Kāds ir pienācīgās aprūpes pienākums saskaņā ar NIS2 vienkāršos vārdos

Desmit konkrēti pasākumi kiberdraudu pārvaldīšanai

Pienākums piesardzības jomā nozīmē, ka organizācija veic atbilstošus pasākumus saviem tīkla un informācijas sistēmām aizsargāt, un var parādīt, kādi šie pasākumi ir. Tas nav par vienu dokumentu vai vienu izvēles rūtiņu, bet gan par desmit tēmu kopumu, kas kopā veido pamatu: sākot ar risku analīzi un politiku līdz pat piegādātāju pārvaldīšanai, šifrēšanai, piekļuves kontrolei un tam, kas notiek incidenta gadījumā. Ikvienam, kas ir atbildīgs saskaņā ar Kiberbezpieķerības likumu, jābūt organizējumam kaut kam katrā no šīm desmit tēmām — un tas ne tikai uz papīra, bet arī praksē.

Svarīga detaļa: pienākums piesardzības jomā nav fiksēts saraksts ar obligātiem tehniskajiem produktiem. Vārds "atbilstošs" šajā gadījumā ir izšķirošs — tas, kas ir atbilstošs lielam enerģijas uzņēmumam, izskatās savādāk nekā tas, kas ir atbilstošs vidējam programmatūras piegādātājam. Organizācijas lielums, datu jutīgums un risks, ko rada pārtraukums vai incidents, tai šeit ir nozīme. Pārskats par Kādus desmit pasākumus es jāņem saskaņā ar NIS2 parāda, kā šīs tēmas izskatās saturiski. Tas, kas jau strādā ar vadības sistēmu, piemēram, ISO/IEC 27001, šajās tēmās atpazīs daudz no Pielikuma A kontroles pasākumiem — lai gan tas pats par sevi nav garantija, ka pienākums piesardzības jomā ir izpildīts, kā arī skaidrots attiecībā uz Vai man vēl nepieciešama ISO 27001, ja jau izpildu NIS2 prasības.

Kur tas izriet: NIS2 21. pants un Kiberbezpieķerības likums

Pienākums piesardzības jomā un desmit pasākumi ir aprakstīti NIS2 direktīvas 21. panta 2. punktā; Kiberbezpieķerības likums pārvērš šo pienākumu Latvijas likumā organizācijām, kas tur ir iekļautas. NCSC papildus sniedz pamatojumu par to, kā pienākums piesardzības jomā un paziņošanas pienākums praksē ir saistīti. Tas, vai organizācija pati ir atbildīga šim pienākumam, ir atkarīgs no nozares un lieluma — to var noskaidrot, izmantojot Kā es zinu, vai mana uzņēmuma jāievēro NIS2.