\u012esigaliojus Kibernetinio saugumo \u012fstatymo (KSC) pakeitimams, \u012f Lietuvos reguliavimo lauk\u0105 perkeliami grie\u017etesni NIS2 direktyvos reikalavimai. Tai rei\u0161kia, kad daugiau sektori\u0173 organizacij\u0173 privalo identifikuoti savo status\u0105 ir laikytis nauj\u0173 kibernetinio saugumo taisykli\u0173.<\/p>\n
Reguliavimas apima ne tik energetik\u0105 ar transport\u0105, bet ir skaitmenines paslaugas, gamyb\u0105, atliek\u0173 tvarkym\u0105, mokslinius tyrimus bei kitas veiklas. Daugeliui \u012fmoni\u0173 tai tampa praktiniu klausimu nebe \u201ear\u201c, o \u201ekada\u201c ir \u201ekaip\u201c reik\u0117s persitvarkyti procesus.<\/p>\n
Pirmasis svarbus etapas yra saviidentifikacija, tai yra \u012fsivertinimas, ar organizacija patenka \u012f KSC apibr\u0117\u017et\u0105 svarbi\u0173 ar esmini\u0173 subjekt\u0173 kategorij\u0105. Nuo to priklauso, ar \u012fmonei reikia savaranki\u0161kai registruotis atitinkamame registre, ar ji bus \u012ftraukta institucij\u0173 iniciatyva.<\/p>\n
Pagal vie\u0161ai skelbiam\u0105 praktik\u0105 dalis subjekt\u0173 \u012f s\u0105ra\u0161\u0105 gali b\u016bti \u012fra\u0161omi automati\u0161kai, o kiti turi pateikti duomenis patys. Organizacijoms, kurios delsia, rizika yra ne tik formalios sankcijos, bet ir real\u016bs veiklos trikd\u017eiai, jei incident\u0173 valdymas bei atsparumo priemon\u0117s lieka neparengtos.<\/p>\n
\u201eDalis organizacij\u0173 klaidingai mano, kad jei negavo atskiro prane\u0161imo, joms nereikia registruotis. Ta\u010diau prane\u0161imo nebuvimas nerei\u0161kia, kad pareiga netaikoma\u201c, \u2013 sak\u0117 kibernetinio saugumo ekspertas Piotras Zielaskiewiczius.<\/p>\n
Ekspertai pabr\u0117\u017eia, kad prakti\u0161kai svarbiausia yra pasitikrinti, kokiam sektoriui priskiriama veikla, kokias paslaugas organizacija teikia, koks jos dydis ir ar ji atitinka papildomus kriterijus. NIS2 logika remiasi atsakomyb\u0117s perk\u0117limu vadovybei, tod\u0117l sprendimai d\u0117l saugumo tampa valdymo, o ne vien IT skyriaus klausimu.<\/p>\n
Organizacijos, kurios patenka \u012f taikymo srit\u012f, turi ruo\u0161tis ne vien registracijai. V\u0117liau paprastai seka reikalavimai, susij\u0119 su rizik\u0173 valdymu, incident\u0173 fiksavimu ir prane\u0161imu, tiekimo grandin\u0117s saugumu, prieigos kontrol\u0117mis bei t\u0119stinumo planavimu.<\/p>\n
Praktikoje \u012fmon\u0117s da\u017eniausiai stringa d\u0117l riboto biud\u017eeto, laiko ir kompetencij\u0173 tr\u016bkumo. Kli\u016btimi tampa ir tai, kad vadovams reikia greitai apsispr\u0119sti d\u0117l prioritet\u0173: k\u0105 \u012fgyvendinti pirmiausia, kaip matuoti pa\u017eang\u0105 ir kaip i\u0161vengti situacijos, kai saugumas lieka tik dokumentuose.<\/p>\n
Kibernetinio saugumo specialistai rekomenduoja neprad\u0117ti nuo pavieni\u0173 technini\u0173 pirkim\u0173, o nuo ai\u0161kaus rizik\u0173 \u017eem\u0117lapio ir atsakomybi\u0173 organizacijoje. Tuomet lengviau pasirinkti priemones, kurios realiai ma\u017eina incident\u0173 tikimyb\u0119 ir padeda atitikti reguliavimo l\u016bkes\u010dius.<\/p>\n","protected":false},"excerpt":{"rendered":"
Art\u0117jant NIS2 ir KSC reikalavim\u0173 terminams, vis daugiau \u012fmoni\u0173 turi \u012fsivertinti status\u0105 ir registruotis, kitaip rizikuoja baudomis ir didesne incident\u0173 \u017eala.<\/p>\n","protected":false},"author":0,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[102,15499,99,45290,1064,2005,2778],"miestas":[],"class_list":["post-59143","post","type-post","status-publish","format-standard","hentry","category-technologijos","tag-dirbtinis-intelektas","tag-incidentu-valdymas","tag-kibernetinis-saugumas","tag-ksc","tag-nis2","tag-riziku-valdymas","tag-tiekimo-grandine"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/59143","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=59143"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/59143\/revisions"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=59143"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=59143"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=59143"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=59143"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}