A NIS2 é a diretiva europeia de cibersegurança concebida para garantir um elevado nível comum de segurança em toda a União. Alarga significativamente o seu âmbito face à NIS original, aplicando-se agora a entidades “essenciais” e “importantes” em setores críticos como energia, transportes, banca, saúde, água, infraestrutura digital, gestão de resíduos e, muito importante, às suas cadeias de fornecimento.

Os Estados-Membros da UE têm até 17 de outubro de 2024 para transpor a diretiva para a sua legislação nacional, momento a partir do qual as novas obrigações serão formalmente aplicáveis às organizações.

Ao contrário de normas anteriores, a NIS2 coloca um foco rigoroso no risco indireto. Exige que as empresas avaliem e gerem de forma proativa os riscos de cibersegurança dos seus fornecedores diretos e prestadores de serviços tecnológicos, tornando obrigatória a supervisão contínua e a auditoria de terceiros.

A diretiva estabelece uma abordagem faseada e muito rigorosa: exige a emissão de um alerta precoce (early warning) às autoridades nas 24 horas seguintes a ter conhecimento de um incidente grave, uma notificação formal do incidente em 72 horas e um relatório final e detalhado no prazo máximo de um mês.

Absolutamente. Se a tua organização já cumpre a ISO 27001 ou o Esquema Nacional de Segurança (ENS), já tens um grande caminho percorrido. O GlobalSuite® permite mapear transversalmente os controlos de segurança, de forma que a evidência que carregares para uma norma (ex.: ENS) te sirva automaticamente para justificar os requisitos correspondentes exigidos pela NIS2, evitando duplicar trabalho.