Direktiva NIS2 v slovenski pravni red prinaša strožje zahteve glede obvladovanja tveganj, poročanja o incidentih in nadzora nad dobavno verigo. Za mnoga podjetja to pomeni prvo formalno srečanje z varnostnimi obveznostmi.
Tri stvari, ki jih velja urediti najprej
- popis ključnih sistemov in podatkov,
- postopek poročanja o incidentih z jasnimi roki,
- pregled varnostnih zahtev pri dobaviteljih.
»Skladnost ni cilj, temveč posledica urejenih procesov.«
