Vejledning til laboratorier: NIS2 og det, laboratorier skal vide nu

Mange laboratorier er nu en del af den kritiske infrastruktur

EU's NIS2-direktiv (Network and Information Security Directive 2) trådte i kraft i januar 2023 og har væsentlige konsekvenser for virksomheder, der betragtes som en del af den kritiske infrastruktur. Det omfatter også mange laboratorier.

Hvad er NIS2-direktivet?

NIS2-direktivet afløser EU's første NIS-direktiv og har til formål at styrke cybersikkerheden og modstandsdygtigheden i EU. Det udvider kravene til it-sikkerhedsstandarder og forpligter virksomheder til at øge sikkerheden i deres systemer, så de effektivt kan afværge cyberangreb og andre trusler.

Flere virksomheder er nu omfattet:

Ud over de sektorer, der allerede er omfattet af NIS1, såsom energi, transport, sundhedsvæsen, finans, vandforsyning og digital infrastruktur, gælder reglerne for udbydere af offentlige elektroniske kommunikationstjenester, flere digitale tjenester såsom sociale platforme, spildevands- og affaldshåndtering, fremstilling af kritiske produkter, post- og kurertjenester, offentlig forvaltning på både centralt og regionalt niveau samt rumsektoren.

(Kilde: https://digital-strategy.ec.europa.eu/de/policies/nis2-directive)

Hvorfor berører NIS2-direktivet laboratorier?

Netop i laboratorier, hvor mange instrumenter, softwareløsninger og processer spiller sammen, er der en øget risiko for tab, tyveri eller manipulation af alle typer data. Laboratorier har ofte en heterogen it-infrastruktur, der ud over LIMS omfatter måleinstrumenter, andre virksomhedssystemer som ERP og CRM samt standardsoftware som Excel. Denne mangfoldighed af indbyrdes forbundne systemer øger i høj grad angrebsfladen for potentielle trusler .

De berørte laboratorier skal derfor handle og forberede sig på NIS2 senest nu: Med vedtagelsen af direktivet bliver datasikkerhed et lovkrav.

Hvad bør laboratorier gøre nu?

1. Vurder jeres nuværende sikkerhedsniveau: Gennemfør en omfattende risikoanalyse, og identificer sårbarheder i jeres it-infrastruktur.
2. Uddan jeres medarbejdere: En stor del af sikkerhedsrisiciene skyldes menneskelige fejl. Regelmæssig uddannelse er derfor uundværlig.
3. Gennemgå jeres LIMS- og softwareleverandører: Sørg for, at jeres nuværende LIMS og de softwareværktøjer, I bruger, opfylder sikkerhedskravene i NIS2-direktivet. Kontakt om nødvendigt jeres leverandør for at få foretaget de nødvendige opgraderinger eller tilpasninger. Bed leverandørerne om skriftlig dokumentation, og stil om nødvendigt krav om en uafhængig certificering som f.eks. ISO 27001.

Et eksempel på, hvordan sådan dokumentation for et LIMS kan se ud, finder I i vores dokument NIS2 bilag 3 (klassifikation: offentlig)

Opsummering

NIS2-direktivet stiller laboratorier over for nye udfordringer, men giver også mulighed for at forbedre it-sikkerheden på lang sigt. Med LDB er I godt rustet til at opfylde de nye krav og samtidig øge effektiviteten i jeres laboratorium.

Her finder I mere information og hjælp:

• Den 8. april afholder Dr. Klinkner und Partner et webinar om NIS2 for laboratorier.
• Læs mere: NIS2-direktivet (direktiv (EU) 2022/2555)
• Vores team hjælper jer gerne!
• Kontakt os nu, og aftal en individuel rådgivningssamtale på office@labordatenbank.de