Kako bi se postigla visoka razina kibernetičke obrane unutar EU, propisani su temeljni zahtjevi koje obuhvaćeni subjekti moraju zadovoljiti. Oni uključuju:
- Upravljanje rizicima
- Korporativnu odgovornost
- Obvezu izvještavanja
- Kontinuitet poslovanja
Ove zahtjeve je nužno zadovoljiti da bi se postigla minimalna razina kibernetičke sigurnosti zahtijevana NIS2 direktivom. Svaki od ovih zahtjeva ima točno određene mjere za usklađivanje.
Upravljanje rizicima
Organizacije moraju provoditi procjene rizika te razviti odgovarajuće sigurnosne politike i mjere, a u cilju identifikacije, procjene, tretiranja i u konačnici smanjenja cyber rizika.
Mjere koje pritom organizacija mora primijeniti su upravljanje incidentima, jača sigurnost lanca opskrbe, pojačana sigurnost mreže, bolja kontrola pristupa te enkripcija.
Korporativna odgovornost
Svijest uprave društva o rizicima i mjerama zaštite mora biti vrlo visoka. Uprava društva mora preuzeti odgovornost za sigurnost informacijskih sustava kako bi se osiguralo da se pravilno nadgledaju, odobravaju i provode mjere kibernetičke zaštite.
Obveze izvještavanja
Direktivom se želi osigurati pojačana suradnja između država članica. Iz tog razloga se propisuje da ključni i važni subjekti moraju objavljivati informacije o sigurnosnim incidentima koji značajno utječu na opskrbu uslugama ili na primatelje usluga. Direktivom su stoga propisane smjernice, sadržaj i raspored izvještavanja čime je određen okvir za proces izvještavanja.
Brzo izvještavanje o sigurnosnim incidentima omogućuje organizacijama, kao i nadležnim tijelima, da se pripreme za cyber prijetnje i poduzmu potrebne mjere zaštite. Određeni su specifični rokovi za izvještavanje koji osiguravaju brzu reakciju i smanjuju potencijalnu štetu.
Kontinuitet poslovanja
Ključni i važni subjekti moraju planirati kontinuitet poslovanja kako bi važne usluge i procesi nastavili raditi tijekom i nakon kibernetičkih incidenata. U planovima kontinuiteta poslovanja moraju se definirati timovi za odgovor na krizne situacije te razmatrati sigurnosne procedure i oporavak sustava nakon nastupanja incidenata.
