GTS Telecom

Pentru companiile B2B vizate de NIS2, provocarea nu este doar să „bifeze” cerințe, ci să înțeleagă clar unde le sunt cele mai mari dificultăți: în încadrare, în tehnologie sau în procesele interne.

Din perspectiva organizației tale, ce ți se pare cel mai dificil în acest moment la NIS2?

🔹 Încadrarea
• dacă și cm intrați sub incidența directivei
• ce obligații vi se aplică efectiv
• identificarea rolurilor și responsabilităților

🔹 Partea tehnică
• măsuri de securitate și conformitate
• loguri, backup și monitorizare 24/7
• infrastructură și protecție împotriva incidentelor

🔹 Procesele interne
• politici și proceduri clare
• responsabilități la nivel de management
• alinierea echipelor interne și a fluxurilor de lucru

🔹 Raportarea
• raportarea incidentelor către autorități
• KPI, metrici și documentație
• comunicarea către management și board

Ne ajută mult dacă votezi în sondaj și menționezi în comentarii domeniul de activitate (ex. producție, sănătate, servicii, financiar).

În funcție de răspunsuri, vom reveni cu conținut dedicat pe zona care pune cele mai multe probleme companiilor B2B.

Scenariu: Atac cibernetic lovește o fabrică vizată de reglementările NIS2

O companie de producție industrială află recent că intră sub incidența NIS2, însă pașii de conformare sunt abia la început. În acest context, un atac asupra rețelei OT/IT oprește linia de producție automatizată pentru 24–48 de ore, cu impact direct în livrări, contracte și relația cu partenerii din lanțul de aprovizionare.

Privit prin prisma NIS2 (cadrul european de securitate cibernetică transpus în legislația națională și aplicabil cu caracter obligatoriu organizațiilor vizate), incidentul deschide o serie de întrebări critice pentru management:

- riscurile cibernetice erau identificate, evaluate și revizuite periodic?
- exista o segmentare clară între rețelele IT și OT, astfel încât impactul să fie limitat?
- erau definite și testate planuri de continuitate și recuperare a activității, nu doar documentate formal?
- poate conducerea demonstra că a implementat măsuri „adecvate și proporționale” cu riscurile asumate?

Într-un astfel de scenariu, nu este afectată doar fabrica în sine, ci întreg lanțul de livrare care depinde de continuitatea producției.

NIS2 aduce în prim-plan tocmai aceste dependențe și modul în care organizațiile își gestionează riscurile, atât la nivel intern, cât și în relația cu furnizorii și clienții.