Гл. 17 Идентичност, данни и киберсигурност: eIDAS 2.0, Акт за данните, NIS2, CRA Регламент 258 думи

NIS2: съществени спрямо важни субекти

NIS2 урежда управлението на рисковете за киберсигурността и докладването на инциденти от съществени и важни субекти в критични сектори; подвеждащият момент на изпита е объркването кои сектори са съществени и кои са важни.

Аудио

Слушай тази страница (бета)

Субтитри

NIS2 разделя регулираните субекти на две категории: съществени и важни. Съществените субекти обхващат сектори като енергетика, транспорт, банково дело, здравеопазване и цифрова инфраструктура — разглеждайте ги като гръбнака на обществото, където пробив би могъл да предизвика мащабни смущения. Важните субекти включват пощенски услуги, управление на отпадъците, химикали, производство на храни и промишлено производство; те също са от критично значение, но носят по-нисък системен риск. Основната разлика е, че съществените субекти подлежат на по-строг надзор, включително на проактивни предварителни проверки, докато важните субекти подлежат на по-лек последващ надзор.

За да не ги обърквате, запомнете, че „съществените“ сектори са тези, при които неизправност би парализирала ежедневието: прекъсване на електрозахранването, липса на транспорт, неработещи болници. При важните сектори мислете за услуги, които са жизненоважни, но разполагат с повече резервни възможности, като снабдяването с храни или събирането на отпадъци. Често срещан изпитен трик е сектор като „доставчици на цифрови услуги“ да бъде посочен като важен — всъщност той е съществен. Друг капан: „публичната администрация“ е съществен сектор само на национално равнище, а не на местно. Ако във въпрос е посочен сектор, първо се запитайте: „Ще попадне ли в новините сериозно прекъсване в този сектор и ще попречи ли на хората да работят?“ Ако отговорът е „да“, секторът вероятно е съществен.

Проверете знанията си с бързо мислено разпределяне: енергетика, здравеопазване, банково дело — съществени; пощенски услуги, химикали, производство — важни. Ако се затрудните, помага мнемоничната формула „E-BIT“: съществените сектори са банково дело, инфраструктура (цифрова) и транспорт. Всички останали сектори в NIS2 са важни. Това разграничение е най-честият източник на объркване в изпитните въпроси относно обхвата на NIS2.

Свързана флашкарта

Какво урежда NIS2?

Управлението на рисковете за киберсигурността и докладването на инциденти от съществени и важни субекти в критични сектори.

Обратно към флашкартата Виж всички флашкарти