SKI om NIS2-direktivet og kommunerne
Et nyt lovforslag betyder, at kommunerne fra den 1. juli også omfattes af de nye EU-regler for it-sikkerhed, NIS2-direktivet. Direktivet stiller skærpede krav til sikkerheden i virksomheder og myndigheder med kritisk infrastruktur. SKI har lavet et overblik over, hvad du kan hente af hjælp til fra SKI.
SKI: ”Et kompas i tågen” – sådan kan NIS2 beskrives. Direktivet er sat i verden for at styrke it-sikkerheden i både private og offentlige organisationer. For kommunerne betyder det, at de nu også skal implementere særlige it-sikkerhedsforanstaltninger, rapportere it-sikkerhedshændelser og sikre, at deres leverandører lever op til en række skærpede it-sikkerhedskrav. En kompleks opgave, der for mange er omkostningsfuld, øger arbejdsbyrden og stiller højere krav til det daglige arbejde med sikkerhed i de offentliges it-løsninger.
Når der købes ind på en SKI-aftale, får du hjælp til at efterleve den del af direktivet, der vedrører it-sikkerhed i forsyningskæden.
Overblik over NIS2-relaterede krav på SKI-aftaler. Ny lovgivning udvikler sig hele siden, og SKI følger udviklingen tæt og justerer sikkerhedskravene på vores aftaler løbende.
SKI stiller klare krav til leverandørerne. På mange af SKI’s aftaler er de kommende lovpligtige it-sikkerhedskrav til leverandørerne allerede indarbejdet. SKI’s øvrige aftaler opdateres i prioriteret rækkefølge, så du som offentlig indkøber ikke behøver at bekymre dig om sikkerhedskravene til forsyningskæden.
Annette Kirstine Skov Pedersen, informationssikkerhedskonsulent i SKI, fortæller: – NIS2 har været undervejs længe, og derfor har SKI allerede taget højde for sikkerhedskrav til leverandørerne på mange af vores aftaler. Vi vurderer trusselsniveauet og dermed de nødvendige sikkerhedskrav for hver enkelt aftale.
SKI: Her kan du finde lovforslaget og læse nærmere om NIS2 – og hvilke foranstaltninger din organisation skal træffe: NIS2 nærmer sig – SKI hjælper med at overholde kravene til sikkerhed i forsyningskæden – SKI.
