Cap. 17 Identitate, date și securitate cibernetică: eIDAS 2.0, Regulamentul privind datele, NIS2, CRA Regulament 280 cuvinte

NIS2: entități esențiale comparativ cu entități importante

NIS2 reglementează gestionarea riscurilor în materie de securitate cibernetică și raportarea incidentelor pentru entitățile esențiale și importante din sectoarele critice; capcana de examen constă în confundarea sectoarelor esențiale cu cele importante.

Audio

Ascultați această pagină (beta)

Subtitrări

NIS2 împarte entitățile reglementate în două categorii: esențiale și importante. Entitățile esențiale acoperă sectoare precum energia, transporturile, sectorul bancar, sănătatea și infrastructura digitală — considerați-le coloana vertebrală a societății, în care o breșă ar putea provoca perturbări pe scară largă. Entitățile importante includ serviciile poștale, gestionarea deșeurilor, produsele chimice, producția de alimente și industria prelucrătoare; și acestea sunt critice, dar prezintă un risc sistemic mai redus. Distincția esențială constă în faptul că entitățile esențiale fac obiectul unei supravegheri mai stricte, inclusiv al unor controale proactive ex ante, în timp ce entitățile importante beneficiază de o supraveghere ex post mai puțin strictă.

Pentru a nu le confunda, rețineți că sectoarele „esențiale” sunt cele a căror nefuncționare ar paraliza viața de zi cu zi: pene de curent, lipsa transportului, spitale nefuncționale. În cazul sectoarelor importante, gândiți-vă la servicii care sunt vitale, dar dispun de mai multă redundanță, precum aprovizionarea cu alimente sau colectarea deșeurilor. Un truc frecvent la examen este clasificarea unui sector precum „furnizorii digitali” drept important — acesta este, de fapt, esențial. O altă capcană: „administrația publică” este esențială numai la nivel național, nu și la nivel local. Dacă o întrebare vă prezintă un sector, întrebați-vă mai întâi: „O întrerupere majoră în acest sector ar ajunge la știri și i-ar împiedica pe oameni să lucreze?” Dacă da, este probabil esențial.

Testați-vă printr-o clasificare mentală rapidă: energie, sănătate, sector bancar — esențiale; servicii poștale, produse chimice, industria prelucrătoare — importante. Dacă ezitați, vă poate ajuta formula mnemonică „E-BIT”: sectoarele esențiale sunt sectorul bancar (Banking), infrastructura digitală (Infrastructure), transporturile (Transport). Toate celelalte sectoare din NIS2 sunt importante. Această distincție reprezintă cel mai frecvent punct de confuzie în întrebările de examen privind domeniul de aplicare al NIS2.

Fișă de studiu asociată

Ce reglementează NIS2?

Gestionarea riscurilor în materie de securitate cibernetică și raportarea incidentelor pentru entitățile esențiale și importante din sectoarele critice.

Înapoi la fișa de studiu Vedeți toate fișele de învățare