Czym jest rozporządzenie wykonawcze (UE) 2024/2690 do NIS2?

To akt Komisji określający szczegółowe wymogi techniczne i metodologiczne dla środków z art. 21 w odniesieniu do niektórych podmiotów cyfrowych oraz definiujący, kiedy incydent u nich jest poważny. Dotyczy dostawców usług DNS, rejestrów domen najwyższego poziomu, dostawców usług chmurowych, dostawców usług centrów danych, sieci dostarczania treści, dostawców usług zarządzanych, dostawców zarządzanych usług bezpieczeństwa, internetowych platform handlowych, wyszukiwarek internetowych, platform serwisów społecznościowych i dostawców usług zaufania. Dla nich rozporządzenie, stosowane bezpośrednio bez wdrażania do prawa krajowego, opisuje, co musi zawierać każdy środek, od zarządzania ryzykiem i obsługi incydentów po kontrolę dostępu i kryptografię. Prawo niemieckie to odzwierciedla: § 30 ust. 3 BSIG daje temu aktowi wykonawczemu pierwszeństwo dla tych rodzajów podmiotów. Jeśli firma do nich nie należy, to i tak przydatna, konkretna lista kontrolna do uporządkowania własnych środków, a klienci dostawców usług zarządzanych często oczekują, że dostawcy będą jej przestrzegać.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy