Riscul cibernetic la vedere: o nouă lege pentru 30.000 de companii din 2026!

Riscul cibernetic la vedere: o nouă lege pentru 30.000 de companii din 2026!

Guvernul federal intenționează să facă un pas decisiv pentru îmbunătățirea securității cibernetice în Germania. Cum Radio Ennepe Ruhr rapoartele, regulile adoptate de UE, care urmăresc să protejeze instalațiile și companiile importante de atacuri cibernetice, urmează să fie implementate în legislația națională până la începutul anului 2026. Claudia Plattner, președintele Oficiului Federal pentru Securitatea Informației (BSI), își exprimă speranța că această lege poate intra în vigoare la începutul anului 2026.

Dar ce înseamnă asta în mod concret? Implementarea Directivei europene NIS 2, care este în vigoare din 27 decembrie 2022, urmărește îmbunătățirea semnificativă a securității cibernetice a companiilor și instituțiilor. Aproximativ 29.000 de companii care sunt clasificate ca fiind deosebit de importante vor fi afectate de noile reglementări. Acest număr reprezintă o creștere semnificativă, deoarece până acum doar aproximativ 4.500 de operatori de infrastructură critică au primit sprijin intensiv. Un „test de impact NIS 2” a fost deja pus online și a primit acum peste 200.000 de întrebări. Cu toate acestea, Plattner avertizează că multe companii nu iau încă suficient de serios noile cerințe.

Provocările implementării

Un aspect important este că termenul limită pentru implementarea Directivei NIS 2 sa încheiat de fapt pe 17 octombrie 2024, dar acesta nu a fost respectat de Germania și alte state ale UE. Lipsa majorităților în Bundestag după destrămarea coaliției de semafoare a întârziat grav progresul legislației. Alegerile anticipate au împiedicat, de asemenea, finalizarea procedurii parlamentare pentru Legea privind implementarea și consolidarea securității cibernetice NIS 2 (NIS2UmsuCG). Prin urmare, există o nevoie puternică de a crește ritmul de implementare.

Tare BSI Rolul BSI este consolidat de ghidul NIS 2. Legea este de așteptat să intre în vigoare în 2025 și nu numai că va transfera standardele minime ale UE pentru securitate cibernetică în legislația germană, ci va îmbunătăți și cooperarea dintre stat și întreprinderi. Cerințele de siguranță sunt semnificativ crescute pentru operatorii de sisteme critice.

Domeniul de aplicare al noilor reglementări

Sectoarele afectate includ energia, transporturile, telecomunicațiile, apa potabilă, producția de alimente și salubritatea. Introducerea de noi categorii de facilități promovează adaptarea la provocările moderne din spațiul cibernetic. Operatorii sistemelor critice trebuie să furnizeze dovada conformității cu măsurile de siguranță la fiecare trei ani. Mai mult, incidentele legate de securitate trebuie raportate în 24 de ore, cu penalități pentru încălcarea acestor reglementări variind de la 100.000 la 20 de milioane de euro, în funcție de vânzările globale.

Aceste reglementări de anvergură sunt necesare pentru a asigura funcționalitatea pe termen lung a infrastructurii critice din Germania. Dacă totul decurge conform planului, NIS-2-UmsG ar putea duce cu adevărat la o protecție mai bună împotriva atacurilor cibernetice, care, nu în ultimul rând, ar putea crește semnificativ securitatea populației. OpenKritis spectacole.

Guvernul federal se confruntă cu una dintre cele mai fundamentale provocări în aducerea la zi a securității cibernetice în Germania. Va fi interesant să vedem cum se comportă birocrația în anul care vine și dacă măsurile planificate pot fi efectiv implementate la timp.