NIS2 je směrnice, která rozšiřuje pravidla pro kybernetickou bezpečnost na výrazně širší okruh firem než dřív. Konkrétně: řadu středních podniků z oborů jako doprava, energetika, výroba potravin, digitální služby, ale i některé menší firmy, které jsou dodavateli.
Jádrem povinností je řízení rizik, hlášení incidentů a odpovědnost vedení. V praxi to znamená mít zdokumentované, jak se bráníte, kdo za to odpovídá a co uděláte, když se něco stane.
Nejrychlejší způsob, jak zjistit, jestli se vás to týká, je krátký audit. Trvá pár hodin a výstupem je jasný seznam: co splňujete, co ne, a co je potřeba doplnit.