Какво е МИС2 (NIS2):

• Европейска директива за мрежова и информационна сигурност.

• Директивата МИС2 (NIS2) е приета на ниво Европейски съюз и влиза в сила от 18 октомври 2024 г. за всички държави членки.

• Всяка държава трябва да я транспонира (включи в националното си законодателство)

• В България процесът по транспониране в Закона за киберсигурност е в ход, но още не е напълно задължителна за организациите, докато законовите промени не бъдат окончателно приети и обнародвани.

Кого засяга:

Директивата разделя засегнатите организации на „съществени“ (essential entities) и „важни“ (important entities).

• Съществени – организации, които предоставят критични услуги за обществото и икономиката.

• Важни – организации, които не са от най‑критичните сектори, но все пак имат значително значение за функционирането на пазара и обществото.

И в двата случая директивата се прилага за средни и големи предприятия (над 50 служители или над 10 млн. евро оборот).

Защо е нужна:

• Киберзаплахите растат и засягат критични услуги – енергетика, транспорт, здравеопазване, финанси, публична администрация.

• Целта е да се повиши устойчивостта на ЕС срещу атаки, да се уеднаквят правилата и да се гарантира по‑добра координация между държавите.