{"id":8629,"date":"2024-09-12T15:40:56","date_gmt":"2024-09-12T13:40:56","guid":{"rendered":"https:\/\/www.astor.com.pl\/biznes-i-produkcja\/?p=8629"},"modified":"2024-10-03T15:32:00","modified_gmt":"2024-10-03T13:32:00","slug":"od-nis-do-nis2-jak-tworcy-oprogramowania-przystosowuja-je-do-nowych-regulacji-ue-na-przykladzie-aveva","status":"publish","type":"post","link":"https:\/\/www.astor.com.pl\/biznes-i-produkcja\/od-nis-do-nis2-jak-tworcy-oprogramowania-przystosowuja-je-do-nowych-regulacji-ue-na-przykladzie-aveva\/","title":{"rendered":"Od NIS do NIS2. Jak tw\u00f3rcy oprogramowania przystosowuj\u0105 je do nowych regulacji UE \u2013 na przyk\u0142adzie AVEVA"},"content":{"rendered":"\n

Cyberbezpiecze\u0144stwo ma kluczowe znaczenie w erze cyfrowej, a celem nowej dyrektywy Unii Europejskiej o nazwie NIS2 <\/strong>jest zapewnianie jego wy\u017cszego poziomu przez podniesienie standard\u00f3w ochrony w sektorze IT\/OT. Jest odpowiedzi\u0105 na wzrost zagro\u017ce\u0144 w cyberprzestrzeni. Dyrektywa wprowadza surowsze wymogi dla r\u00f3\u017cnego rodzaju podmiot\u00f3w i nak\u0142ania do stosowania najlepszych praktyk w dziedzinie cyberbezpiecze\u0144stwa.<\/p>\n\n\n\n

Dyrektywa NIS<\/strong> (Network and Information Systems) w pierwotniej wersji zosta\u0142a przyj\u0119ta 6 lipca 2016 r. By\u0142a pierwszym og\u00f3lnoeuropejskim prawem w zakresie cyberbezpiecze\u0144stwa. Nak\u0142ada\u0142a na pa\u0144stwa cz\u0142onkowskie szereg obowi\u0105zk\u00f3w, dotycz\u0105cych mi\u0119dzy innymi powo\u0142ania instytucji nadzorczych oraz wprowadzenia mechanizm\u00f3w wsp\u00f3\u0142pracy. W Polsce jej zapisy realizuje ustawa o krajowym systemie cyberbezpiecze\u0144stwa z 28 sierpnia 2018 roku. <\/p>\n\n\n\n

Z biegiem czasu i w miar\u0119 pojawiania si\u0119 nowych typ\u00f3w cyberzagro\u017ce\u0144 pojawi\u0142a si\u0119 potrzeba rozszerzenia zakresu dyrektywy. 14 grudnia 2022 przyj\u0119t\u0105 wi\u0119c dyrektyw\u0119 NIS2 precyzuj\u0105c\u0105 i rozszerzaj\u0105c\u0105 zakres przepis\u00f3w dotycz\u0105cych cyberbezpiecze\u0144stwa. Polska ma czas na wprowadzenie jej do krajowego porz\u0105dku prawnego do 17 pa\u017adziernika 2024. Oznacza to, \u017ce ju\u017c wkr\u00f3tce zapisy dyrektywy b\u0119d\u0105 dotyczy\u0107 podmiot\u00f3w dzia\u0142aj\u0105cych w Polsce.<\/p>\n\n\n\n

\n <\/div>\n \n\n\n\n

Rozszerzony Zakres i Zaostrzone Wymogi<\/strong><\/h2>\n\n\n\n

Kluczowe elementy Dyrektywy NIS2:<\/strong><\/h3>\n\n\n\n
    \n
  1. Poszerzenie zakresu podmiot\u00f3w obj\u0119tych dyrektyw\u0105:<\/strong> W ramach NIS2, wi\u0119cej sektor\u00f3w, w tym publiczny, zdrowia, cyfrowy i energetyczny, musi stosowa\u0107 si\u0119 do rygorystycznych standard\u00f3w bezpiecze\u0144stwa cyfrowego. Dyrektywa obejmuje teraz r\u00f3wnie\u017c dostawc\u00f3w us\u0142ug cyfrowych, takich jak chmura, media spo\u0142eczno\u015bciowe i platformy e-commerce.<\/li>\n\n\n\n
  2. Zaostrzenie wymog\u00f3w bezpiecze\u0144stwa:<\/strong> Podmioty te s\u0105 zobowi\u0105zane do wdra\u017cania zaawansowanych mechanizm\u00f3w obronnych, systematycznej oceny ryzyka oraz zarz\u0105dzania incydentami bezpiecze\u0144stwa cyfrowego. NIS2 wymaga r\u00f3wnie\u017c regularnego testowania system\u00f3w, aby zapewni\u0107 ich odporno\u015b\u0107 na ataki cybernetyczne.<\/li>\n\n\n\n
  3. Szybkie i transparentne zg\u0142aszanie incydent\u00f3w:<\/strong> Organizacje musz\u0105 zg\u0142asza\u0107 naruszenia bezpiecze\u0144stwa w ci\u0105gu 24 godzin od ich wykrycia, co pozwala na szybk\u0105 reakcj\u0119 i minimalizacj\u0119 potencjalnych szk\u00f3d.<\/li>\n\n\n\n
  4. Wzmocnienie wsp\u00f3\u0142pracy mi\u0119dzynarodowej:<\/strong> Dyrektywa promuje lepsz\u0105 koordynacj\u0119 dzia\u0142a\u0144 na szczeblu UE poprzez sie\u0107 wsp\u00f3\u0142pracy NIS, co umo\u017cliwia skuteczniejsze zarz\u0105dzanie kryzysami i wymian\u0119 informacji na temat zagro\u017ce\u0144.<\/li>\n\n\n\n
  5. Kary za niezgodno\u015b\u0107:<\/strong> NIS2 wprowadza r\u00f3wnie\u017c mo\u017cliwo\u015b\u0107 na\u0142o\u017cenia surowszych kar finansowych na organizacje, kt\u00f3re nie przestrzegaj\u0105 przepis\u00f3w, zwi\u0119kszaj\u0105c tym samym motywacj\u0119 do utrzymania wysokich standard\u00f3w bezpiecze\u0144stwa.<\/li>\n<\/ol>\n\n\n\n

    W odpowiedzi na te wymogi, firmy technologiczne, takie jak AVEVA<\/a><\/strong>, aktywnie wdra\u017caj\u0105 strategie zgodne z najwy\u017cszymi standardami.<\/p>\n\n\n\n

    Praktyki Cyberbezpiecze\u0144stwa w AVEVA<\/strong><\/h2>\n\n\n\n
    \"\"<\/figure>\n\n\n\n

    AVEVA jako lider z ponad 40-letnim do\u015bwiadczeniem w dostarczaniu oprogramowania przemys\u0142owego, rozumie wag\u0119 zabezpieczenia danych swoich klient\u00f3w. Firma stosuje model Secure Development Lifecycle (SDL), kt\u00f3ry jest zgodny z normami IEC 62443, co obejmuje:<\/p>\n\n\n\n