A NIS2 é a diretiva europeia de cibersegurança projetada para garantir um elevado nível comum de segurança em toda a União. Ela amplia enormemente seu escopo em relação à NIS original, passando a se aplicar agora a entidades “essenciais” e “importantes” em setores críticos como energia, transporte, bancos, saúde, água, infraestrutura digital, gestão de resíduos e, muito importante, às suas cadeias de suprimentos.

Os Estados-membros da UE têm até 17 de outubro de 2024 para transpor a diretiva para sua legislação nacional, momento a partir do qual as novas obrigações serão formalmente aplicáveis às organizações.

Diferentemente de normas anteriores, a NIS2 coloca um foco rigoroso no risco indireto. Ela exige que as empresas avaliem e gerenciem de forma proativa os riscos de cibersegurança de seus fornecedores diretos e prestadores de serviços tecnológicos, tornando obrigatória a supervisão contínua e a auditoria de terceiros.

A diretiva estabelece uma abordagem escalonada e muito rigorosa: exige emitir um alerta antecipado (early warning) às autoridades nas 24 horas seguintes ao conhecimento de um incidente grave, uma notificação formal do incidente em 72 horas e um relatório final e detalhado no prazo máximo de um mês.

Com certeza. Se sua organização já está em conformidade com a ISO 27001 ou com o Esquema Nacional de Segurança (ENS), você já percorreu um grande caminho. O GlobalSuite® permite mapear transversalmente os controles de segurança, de modo que a evidência que você enviar para uma norma (ex.: ENS) sirva automaticamente para justificar os requisitos correspondentes exigidos pela NIS2, evitando duplicar o trabalho.