DORA i NIS 2 zostały opublikowane w Dzienniku Urzędowym UE

30 gr. 2022

Koniec 2022 roku zbiega się z opublikowaniem w Dzienniku Urzędowym UE DORA i NIS 2, a tym samym formalnym ustanowieniem nowych, przyszłych ram cyberbezpieczeństwa w UE.

Rozporządzenie DORA:

  • Będzie stosowane bezpośrednio na terenie całej UE od 17 stycznia 2025 r.
  • Będzie miało znaczący wpływ na przedsiębiorstwa z sektora finansowego oraz na kluczowych dostawców usług ICT dla sektora finansowego

Dyrektywa NIS2:

  • Zastąpi obecnie obowiązującą dyrektywę NIS
  • Będzie wymagała implementacji do prawa krajowego, która powinna zostać przeprowadzona do 17 października 2024 r. (może to nastąpić poprzez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa lub poprzez uchwalenie nowej ustawy lub ustaw implementujących NIS2)
  • Będzie miała znaczący wpływ na podmioty kluczowe i ważne zdefiniowane w NIS2 (zniknie dotychczasowy podział na operatorów usług kluczowych, dostawców usług cyfrowych i podmioty publiczne)

Regulacje te będą niezwykle istotne dla spółek IT świadczących usługi SOC lub inne usługi IT dla podmiotów podlegających pod zakres DORA i NIS 2.

Można powiedzieć, że wraz z obowiązującymi już RODO oraz aktem o cyberbezpieczeństwie, a także z wciąż procedowanym aktem w sprawie sztucznej inteligencji oraz aktem dotyczącym cyberodporności, regulacje te będą tworzyć zręby unijnego systemu compliance dla podmiotów z sektora IT.

Nowych reagulacji dotykających bezpośrednio branży IT jest coraz więcej. W najbliższych latach dostawców IT czeka zatem wiele wyzwań związanych z dostosowaniem się do nowych regulacji.

Wymagać to może od nich często wdrożenia nowych procesów organizacyjnych, nowych rozwiązań technicznych, a także przygotowania się od strony formalnej (odpowiedniego udokumentowania procesów, a także przygotowania odpowiednich warunków kontraktowych).

Można spodziewać się, że lata 2023-2024 to będzie czas intesywnego analizownia i przygotowywania się przez spółki IT do zapewnianie odpowiedniej zgodności (compliance IT).