Opas laboratorioille: NIS2 ja mitä laboratorioiden on nyt tiedettävä

Monet laboratoriot kuuluvat nyt kriittiseen infrastruktuuriin

EU:n NIS2-direktiivi (Network and Information Security Directive 2) astui voimaan tammikuussa 2023, ja sillä on merkittäviä vaikutuksia organisaatioihin, jotka katsotaan osaksi kriittistä infrastruktuuria. Näihin kuuluu myös monia laboratorioita.

Mikä on NIS2-direktiivi?

NIS2-direktiivi on ensimmäisen EU:n NIS-direktiivin seuraaja, ja sen tavoitteena on vahvistaa kyberturvallisuutta ja resilienssiä EU:ssa. Se laajentaa IT-turvallisuusstandardien vaatimuksia ja velvoittaa organisaatioita parantamaan järjestelmiensä turvallisuutta kyberhyökkäysten ja muiden uhkien torjumiseksi tehokkaasti.

Direktiivin soveltamisalaan kuuluu nyt enemmän toimijoita:

Niiden alojen lisäksi, jotka kuuluivat jo NIS-1-direktiivin piiriin, kuten energia, liikenne, terveydenhuolto, finanssiala, vesihuolto ja digitaalinen infrastruktuuri, nämä säännökset koskevat yleisten sähköisten viestintäpalvelujen tarjoajia, useampia digitaalisia palveluja, kuten yhteisöalustoja, jätevesi- ja jätehuoltoa, kriittisten tuotteiden valmistusta, posti- ja kuriiripalveluja, julkista hallintoa niin keskus- kuin aluetasollakin sekä avaruusalaa.

(Lähde: https://digital-strategy.ec.europa.eu/de/policies/nis2-directive)

Miksi NIS2-direktiivi koskee laboratorioita?

Erityisesti laboratorioissa, joissa lukuisat laitteet, ohjelmistot ja prosessit ovat vuorovaikutuksessa keskenään, tietojen menettämisen, varkauden tai manipuloinnin riski on kohonnut. Laboratorioille on usein ominaista heterogeeninen IT-infrastruktuuri, johon kuuluu LIMS-järjestelmän ohella mittalaitteita, muita yrityksen järjestelmiä, kuten ERP ja CRM, sekä toimisto-ohjelmistoja, kuten Excel. Tämä keskenään toimivien järjestelmien moninaisuus kasvattaa hyökkäyspinta-alaa potentiaalisille uhille huomattavasti.

Niiden laboratorioiden, joita direktiivi koskee, on siksi toimittava ja valmistauduttava NIS2-vaatimuksiin viimeistään nyt: direktiivin myötä tietoturvasta tulee lakisääteinen vaatimus.

Mitä laboratorioiden tulisi tehdä nyt?

1. Arvioikaa nykyinen tietoturvatilanteenne: Tehkää kattava riskianalyysi ja tunnistakaa IT-infrastruktuurinne haavoittuvuudet.
2. Kouluttakaa henkilöstönne: Suuri osa tietoturvariskeistä johtuu inhimillisistä erehdyksistä. Säännöllinen koulutus on siksi välttämätöntä.
3. Tarkistakaa LIMS-toimittajanne ja ohjelmistokumppaninne: Varmistakaa, että nykyinen LIMS-järjestelmänne ja käyttämänne ohjelmistotyökalut täyttävät NIS2-direktiivin turvallisuusvaatimukset. Ottakaa tarvittaessa yhteyttä toimittajaanne tarvittavien päivitysten tai mukautusten tekemiseksi. Pyytäkää toimittajiltanne dokumentaatio ja edellyttäkää tarvittaessa riippumatonta sertifiointia, kuten ISO 27001 -standardia.

Esimerkki LIMS-järjestelmän vastaavasta dokumentaatiosta löytyy asiakirjastamme NIS-2-liite 3 (luokitus: julkinen)

Yhteenveto

NIS2-direktiivi tuo laboratorioille uusia haasteita, mutta tarjoaa myös mahdollisuuden parantaa IT-turvallisuutta kestävästi. LDB:n avulla olette erinomaisesti varustautuneet täyttämään uudet vaatimukset ja samalla tehostamaan laboratorionne toimintaa.

Täältä löydätte lisätietoa ja tukea:

• Dr. Klinkner und Partner järjestää 8. huhtikuuta verkkoseminaarin aiheesta NIS2 laboratorioille.
• Lisälukemista: NIS2-direktiivi (direktiivi (EU) 2022/2555)
• Meidän tiimimme on mielellään apunanne!
• Ottakaa meihin yhteyttä ja varatkaa henkilökohtainen konsultaatio osoitteessa office@labordatenbank.de