NIS2 — Malta

Ketä tämä koskee täällä

NIS2:n soveltamisala asetetaan EU-tasolla ja pätee jokaisessa jäsenvaltiossa. Kuulut yleensä piiriin, jos toimit Annex I -korkean kriittisyyden toimialalla (energia, liikenne, pankki, terveys, talous-/jätevesi, digitaalinen infrastruktuuri, ICT-hallinta, julkishallinto, avaruus) tai Annex II -kriittisellä toimialalla (posti, jäte, kemikaalit, elintarvikkeet, valmistus, digipalvelut, tutkimus) ja saavutat kokorajan — vähintään 50 työntekijää, tai liikevaihto tai tase yli 10 milj. €. Osa toimijoista (DNS/TLD, luottamuspalvelut, julkiset sähköiset viestintäpalvelut, olennaisen palvelun ainoa tarjoaja) kuuluu piiriin koosta riippumatta, ja vaikka sinua ei nimettäisi, piiriin kuuluvat asiakkaasi siirtävät velvoitteet sinulle sopimuksin.

Poikkeaman ilmoittaminen & rekisteröinti

Jos merkittävä poikkeama vaikuttaa palveluihisi, NIS2 vaatii ennakkovaroituksen 24 tunnissa, ilmoituksen 72 tunnissa ja loppuraportin kuukaudessa (art. 23) — ja toimittajan aiheuttama poikkeama voi käynnistää kellosi. Useimpien piiriin kuuluvien on myös rekisteröidyttävä kansalliselle viranomaiselle. Käytä yllä olevaa viranomaista ja CSIRT:iä kansallisen ilmoitus- ja rekisteröintikanavan löytämiseen.

Seuraamukset

NIS2 asettaa EU-laajuiset enimmäissakot — keskeisille toimijoille enintään 10 milj. € tai 2 % maailmanlaajuisesta vuotuisesta liikevaihdosta (kumpi on suurempi), tärkeille enintään 7 milj. € tai 1,4 % (art. 34). Johdon on hyväksyttävä ja valvottava toimenpiteet ja se voi joutua vastuuseen (art. 20). Kansallinen täytäntöönpano voi tarkentaa — varmista viranomaiselta.

Syvenny

Miten norppa.io auttaa täällä

norppa.io valvoo toimittajiesi kyberriskiä jatkuvasti ja kartoittaa jokaisen löydöksen NIS2-artikloihin — tämän maan kielellä ja seitsemällä muulla. Sama näyttö tukee toimittajakansiotasi ja valvontaviranomaisen kysymyksiä, missä tahansa EU:ssa toimitkin.