Co to znamená
NIS2 je evropská směrnice o kybernetické bezpečnosti, kterou do českého práva zavádí zákon o kybernetické bezpečnosti. Regulovaný okruh je podstatně širší než dřív a nezastavuje se u kritické infrastruktury: sahá i na poskytovatele digitálních služeb, výrobní podniky a firmy, které pro ně vyvíjejí software.
Proč to řešit
Zákon rozlišuje dvě kategorie povinných subjektů, nezbytné subjekty (essential entities) a důležité subjekty (important entities), a za jejich neplnění hrozí pokuty v řádu milionů eur nebo jednotek procent ročního obratu. Odpovědnost nese statutární orgán organizace, ne dodavatel, který jí aplikaci postavil. Přesné hranice pro jednotlivé sektory, výši sankcí a technická opatření popisuje průvodce NIS2 pro webové aplikace.
