Правилата на ЕС в областта на киберсигурността, въведени през 2016 г., бяха предназначени да защитават критична инфраструктура от всички видове кибер заплахи в Европейския Съюз.

 

Новата директива, МИС 2, е стъпка напред спрямо предишната такава и допълнително разширява обхвата, създавайки всеобхватен стандарт за киберсигурност. Модернизира съществуващата правна рамка, за да бъде в крак с нарастващата дигитализация и постоянно развиващия се пейзаж на заплахите за киберсигурността. 

 

Разширявайки обхвата на правилата за киберсигурност, така че да обхване нови сектори и субекти, допълнително подобрява устойчивостта и капацитета за реагиране при инциденти на публичните и частните субекти, компетентните органи и ЕС като цяло.

​

Директивата изисква от организациите и критичната инфраструктура да се придържат към по-строги задължения за сигурност и докладване. В сравнение с предишната директива, МИС 2 се прилага за по-широк кръг от организации и компании, и включва ключови контроли като:

​

• въвеждане на партньорски проверки за подобряване на сътрудничеството и споделянето на знания за всички държави-членки

​​

• фокус върху нови области на интерес като:

  • верига за доставки

  • управление на уязвимости

  • кибер хигиена и други

​​

• създаване на по-строги задължения за докладване