Kompas DAGMA
Zgodność z NIS2 & UoKSC
Twoja droga do bezpieczeństwa
Od audytu bezpieczeństwa IT, przez wdrożenie, aż po ciągłe
monitorowanie Twojej infrastruktury IT - kompleksowe
wsparcie w spełnieniu nowych wymogów prawnych.
Czym jest NIS2 i kogo dotyczy?
Dyrektywa NIS2 to unijne przepisy dotyczące cyberbezpieczeństwa,
które nakładają obowiązki na wybrane sektory gospodarki.
Dotyczy m.in.:
- sektora energetycznego, transportowego, ochrony zdrowia, usług cyfrowych
- firm zatrudniających powyżej 50 osób i mających duży wpływ na rynek
NIS2 wymaga:
audytu bezpieczeństwa
testów technicznych i szkoleń
wdrożenia systemu zarządzania
bezpieczeństwem informacji (SZBI)
ciągłego monitoringu
środowiska IT
Sprawdź czy Twoja firma zalicza się do grona podmiotów podlegających Dyrektywie NIS2.
W zakresie objętym regulacją wyróżniamy sektory kluczowe oraz ważne. Obowiązkiem organizacji jest
określenie, czy należy do którejkolwiek z tych kategorii i dostosowanie się do wymagań dyrektywy.
Energetyka
Sektor kluczowy
W skład tego sektora wchodzą następujące podmioty:
Energia elektryczna:
- przedsiębiorstwa energetyczne,
- operatorzy systemów dystrybucyjnych,
- operatorzy systemów przesyłowych,
- wytwórcy energii elektrycznej,
- wyznaczeni operatorzy rynku energii elektrycznej,
- uczestnicy rynku świadczący usługi agregacji, odpowiedzi odbioru lub magazynowania energii,
- operatorzy punktów ładowania odpowiedzialni za zarządzanie punktem ładowania i jego obsługę, świadczący usługę ładowania użytkownikom końcowym, w tym w imieniu i na rzecz dostawcy usług w zakresie mobilności.
System ciepłowniczy lub chłodniczy:
- operatorzy systemów ciepłowniczych lub chłodniczych.
Ropa naftowa:
- operatorzy ropociągów,
- operatorzy instalacji służących do produkcji rafinacji, przetwarzania, magazynowania i przesyłu ropy naftowej,
- krajowe centrale zapasów.
Gaz:
- przedsiębiorstwa dostarczające gaz,
- operatorzy systemów dystrybucyjnych,
- operatorzy systemów przesyłowych,
- operatorzy systemów magazynowania.
Wodór:
- operatorzy instalacji służących do produkcji, magazynowania i przesyłu wodoru.
Transport
Sektor kluczowy
W skład tego sektora wchodzą następujące podmioty:
Transport lotniczy:
- przewoźnicy lotniczy,
- zarządzający portem lotniczym w tym porty bazowe oraz jednostki obsługujące urządzenia pomocnicze znajdujące się w portach lotniczych,
- operatorzy zarządzający ruchem lotniczym zapewniający służbę kontroli ruchu lotniczego (ATC).
Transport drogowy:
- organy administracji drogowej odpowiedzialne za zarządzanie ruchem drogowym, z wyłączeniem podmiotów publicznych, dla których zarządzanie ruchem lub obsługa inteligentnych systemów transportowych jest inną niż istotna częścią ich ogólnej działalności,
- operatorzy inteligentnych systemów transportowych.
Transport wodny:
- armatorzy śródlądowego, morskiego i przybrzeżnego wodnego transportu pasażerów i towarów z wyłączeniem poszczególnych statków, na których prowadzą działalność ci armatorzy,
- organy zarządzające portami w tym ich obiekty portowe oraz jednostki wykonujące prace i operujące sprzętem znajdującym się w tych portach,
- operatorzy systemów ruchu statków (SRS).
Transport kolejowy:
- zarządcy infrastruktury,
- przedsiębiorstwa kolejowe, w tym operatorzy infrastruktury kolejowej.
Opieka zdrowotna
Sektor kluczowy
W skład tego sektora wchodzą następujące podmioty:
- świadczeniodawcy,
- laboratoria referencyjne UE,
- podmioty prowadzące działalność badawczo-rozwojową w zakresie produktów leczniczych,
- podmioty produkujące podstawowe substancje farmaceutyczne oraz leki i pozostałe wyroby farmaceutyczne,
- podmioty produkujące wyroby medyczne uznane za mające krytyczne znaczenie podczas danego stanu zagrożenia zdrowia publicznego („wykaz wyrobów medycznych o krytycznym znaczeniu w przypadku stanu zagrożenia zdrowia publicznego”).
Woda pitna i ścieki
Sektor kluczowy
W skład tego sektora wchodzą następujące podmioty:
- dostawcy i dystrybutorzy „wody przeznaczonej do spożycia przez ludzi” z wyłączeniem dystrybutorów, dla których dystrybucja wody przeznaczonej do spożycia przez ludzi jest inną niż istotną częścią ich ogólnej działalności polegającej na dystrybucji innych produktów i towarów,
- przedsiębiorstwa zbierające, odprowadzające lub oczyszczające ścieki komunalne, bytowe lub przemysłowe z wyłączeniem przedsiębiorstw, dla których zbieranie, odprowadzanie lub oczyszczanie ścieków komunalnych, bytowych lub przemysłowych jest inną niż istotna częścią ich ogólnej działalności.
Administracja publiczna
Sektor kluczowy
W skład tego sektora wchodzą następujące podmioty:
- podmioty administracji publicznej w ramach instytucji rządowych na szczeblu centralnym zdefiniowane przez państwo członkowskie zgodnie z prawem krajowym,
- podmioty administracji publicznej na szczeblu regionalnym zdefiniowane przez państwo członkowskie zgodnie z prawem krajowym.
Infrastruktura cyfrowa, rejestry DNS i TLD
Sektor kluczowy
W skład tego sektora wchodzą następujące podmioty:
- dostawcy punktu wymiany ruchu internetowego,
- dostawcy usług DNS, z wyłączeniem operatorów głównych serwerów nazw,
- rejestry nazw TLD,
- dostawcy usług chmurowych,
- dostawcy usług ośrodka przetwarzania danych,
- dostawcy sieci dostarczania treści,
- dostawcy usług zaufania,
- dostawcy publicznych sieci łączności elektronicznej,
- dostawcy publicznie dostępnych usług łączności elektronicznej,
- dostawcy usług zarządzanych,
- dostawcy usług zarządzanych w zakresie bezpieczeństwa.
Bankowość i infrastruktura rynku finansowego
Sektor kluczowy
W skład tego sektora wchodzą następujące podmioty:
- instytucje kredytowe,
- operatorzy systemów obrotu,
- kontrahenci centralni (CCP).
Przestrzeń kosmiczna
Sektor kluczowy
W skład tego sektora wchodzą następujące podmioty:
- operatorzy infrastruktury naziemnej należącej do, zarządzanej i obsługiwanej przez państwa członkowskie lub podmioty prywatne, które wspierają świadczenie usług kosmicznych, z wyjątkiem dostawców publicznych sieci łączności elektronicznej.
Dostawcy cyfrowi
Sektor ważny
W skład tego sektora wchodzą następujące podmioty:
- dostawcy internetowych platform handlowych,
- dostawcy wyszukiwarek internetowych,
- dostawcy platform usług sieci społecznościowych.
Przemysł spożywczy
Sektor ważny
W skład tego sektora wchodzą następujące podmioty:
- przedsiębiorstwa spożywcze, zajmujące się dystrybucją hurtową oraz przemysłową produkcją i przetwarzaniem.
Przemysł chemiczny
Sektor ważny
W skład tego sektora wchodzą następujące podmioty:
- przedsiębiorstwa zajmujące się produkcją substancji oraz wytwarzaniem i dystrybucją substancji lub mieszanin, a także przedsiębiorstwa zajmujące się wytwarzaniem z substancji lub mieszanin wyrobów.
Produkcja
Sektor ważny
W skład tego sektora wchodzą następujące podmioty:
Przedsiębiorstwa prowadzące którykolwiek z rodzajów działalności gospodarczej:
- produkcja komputerów, wyrobów elektronicznych i optycznych,
- produkcja urządzeń elektrycznych,
- produkcja maszyn i urządzeń, gdzie indziej niesklasyfikowana,
- produkcja pojazdów samochodowych, przyczep i naczep,
- produkcja pozostałego sprzętu transportowego.
Produkcja wyrobów medycznych i wyrobów medycznych do diagnostyki in vitro
Badania naukowe
Sektor ważny
W skład tego sektora wchodzą następujące podmioty:
- organizacje badawcze.
Gospodarka odpadami
Sektor ważny
W skład tego sektora wchodzą następujące podmioty:
- przedsiębiorstwa zajmujące się gospodarowaniem odpadami, z wyłączeniem przedsiębiorstw, dla których gospodarowanie odpadami nie stanowi głównej działalności gospodarczej.
Usługi pocztowe i kurierskie
Sektor ważny
W skład tego sektora wchodzą następujące podmioty:
- operatorzy świadczący usługi pocztowe, w tym dostawcy usług kurierskich.
