NIS2 — Espanja

Ketä tämä koskee täällä

NIS2:n soveltamisala asetetaan EU-tasolla ja pätee jokaisessa jäsenvaltiossa. Kuulut yleensä piiriin, jos toimit Annex I -korkean kriittisyyden toimialalla (energia, liikenne, pankki, terveys, talous-/jätevesi, digitaalinen infrastruktuuri, ICT-hallinta, julkishallinto, avaruus) tai Annex II -kriittisellä toimialalla (posti, jäte, kemikaalit, elintarvikkeet, valmistus, digipalvelut, tutkimus) ja saavutat kokorajan: vähintään 50 työntekijää, tai liikevaihto tai tase yli 10 milj. €. Osa toimijoista (DNS/TLD, luottamuspalvelut, julkiset sähköiset viestintäpalvelut, olennaisen palvelun ainoa tarjoaja) kuuluu piiriin koosta riippumatta, ja vaikka sinua ei nimettäisi, piiriin kuuluvat asiakkaasi siirtävät velvoitteet sinulle sopimuksin.

Poikkeaman ilmoittaminen & rekisteröinti

Jos merkittävä poikkeama vaikuttaa palveluihisi, NIS2 vaatii ennakkovaroituksen 24 tunnissa, ilmoituksen 72 tunnissa ja loppuraportin kuukaudessa (art. 23), ja toimittajan aiheuttama poikkeama voi käynnistää kellosi. Useimpien piiriin kuuluvien on myös rekisteröidyttävä kansalliselle viranomaiselle. Käytä yllä olevaa viranomaista ja CSIRT:iä kansallisen ilmoitus- ja rekisteröintikanavan löytämiseen.

Seuraamukset

NIS2 asettaa EU-laajuiset enimmäissakot (keskeisille toimijoille enintään 10 milj. € tai 2 % maailmanlaajuisesta vuotuisesta liikevaihdosta (kumpi on suurempi), tärkeille enintään 7 milj. € tai 1,4 % (art. 34). Johdon on hyväksyttävä ja valvottava toimenpiteet ja se voi joutua vastuuseen (art. 20). Kansallinen täytäntöönpano voi tarkentaa) varmista viranomaiselta.

Syvenny

Miten norppa.io auttaa täällä

norppa.io valvoo toimittajiesi kyberriskiä jatkuvasti ja kartoittaa jokaisen löydöksen NIS2-artikloihin: tämän maan kielellä ja seitsemällä muulla. Sama näyttö tukee toimittajakansiotasi ja valvontaviranomaisen kysymyksiä, missä tahansa EU:ssa toimitkin.