Governança
A diretoria aprova as medidas, supervisiona sua aplicação e responde por elas.
NIS2 · Diretiva (UE) 2022/2555
Diretiva NIS2: cibersegurança para setores essenciais e importantes
Determinamos se ela se aplica a você, medimos sua lacuna e ajudamos a cumprir as obrigações de gestão de riscos e notificação de incidentes.
O que é a NIS2?
A base comum de cibersegurança na Europa
A NIS2 substitui a diretiva NIS de 2016: amplia o escopo para 18 setores, endurece as obrigações e eleva as sanções.
Cada Estado-membro a incorpora com sua própria lei. A maioria já o fez e alguns, como a Espanha, ainda concluem a transposição.
Exige gerenciar a segurança da cadeia de suprimentos: se você é fornecedor de uma entidade regulada na Europa, vão pedir evidências.
Obrigações principais
O que a diretiva exige
Gestão de riscos
Políticas, gestão de incidentes, continuidade, criptografia, controle de acesso e autenticação multifator.
Cadeia de suprimentos
Avaliação da segurança de fornecedores e prestadores de serviços.
Notificação de incidentes
Alerta antecipado em 24 horas, notificação em 72 horas e relatório final em um mês.
Fases
Como levamos você à conformidade
- 1Análise de aplicabilidade: setor, porte e tipo de entidade.
- 2Avaliação de lacunas em relação às medidas da diretiva e à lei nacional aplicável.
- 3Plano de adequação priorizado por risco, com responsáveis e prazos.
- 4Implementação de políticas, controles técnicos e gestão de fornecedores.
- 5Procedimento e simulações de notificação de incidentes.
- 6Capacitação da diretoria e auditoria interna de conformidade.
Tipos de entidade
Essenciais e importantes
Entidades essenciais
Em geral, grandes empresas de setores de alta criticidade, como energia, transporte, bancos, saúde, água ou infraestrutura digital. Supervisão proativa.
Entidades importantes
Médias e grandes empresas de outros setores críticos, como serviços postais, resíduos, química, alimentos, fabricação ou provedores digitais. Supervisão reativa.
Multas de até 10 milhões de euros ou 2% do faturamento mundial para entidades essenciais, e de até 7 milhões ou 1,4% para as importantes.
Por que NIS2
Mais do que evitar multas
Resiliência
Você reduz o impacto dos incidentes que param o negócio.
Fornecedor confiável
Você atende às exigências de seus clientes regulados na Europa.
Diretoria informada
O conselho entende e governa o risco cibernético.
Um único esforço
Integramos a NIS2 com a ISO 27001, a ISO 22301 e a IEC 62443.
A quem se aplica
18 setores críticos e seus fornecedores
- Energia
- Transporte
- Bancos e infraestrutura de mercados financeiros
- Saúde
- Água potável e águas residuais
- Infraestrutura digital e nuvem
- Serviços de TIC gerenciados
- Administração pública
- Fabricação de produtos críticos
- Fornecedores de entidades europeias
Perguntas frequentes
O que mais nos perguntam
O que é a NIS2?
É a Diretiva (UE) 2022/2555, que estabelece um nível comum de cibersegurança na União Europeia para entidades essenciais e importantes de 18 setores críticos.
Aplica-se a empresas fora da União Europeia?
Pode se aplicar se você presta serviços na UE nos setores abrangidos. Além disso, seus clientes europeus regulados vão exigir medidas de segurança de você como fornecedor.
Quais prazos de notificação exige?
Um alerta antecipado em até 24 horas após detectar um incidente significativo, uma notificação em até 72 horas e um relatório final em um mês.
Quais são as sanções?
Até 10 milhões de euros ou 2% do faturamento mundial para entidades essenciais, e até 7 milhões ou 1,4% para as importantes. A diretoria também pode ser responsabilizada.
A NIS2 se aplica a você?
Em uma avaliação inicial dizemos se ela se aplica, que tipo de entidade você é e por onde começar.