Útmutató laboratóriumoknak: NIS2 és amit most tudniuk kell

Ma már sok laboratórium a kritikus infrastruktúra része

Az EU NIS2-irányelve (Network and Information Security Directive 2) 2023 januárjában lépett hatályba, és jelentős hatással van a kritikus infrastruktúra részének tekintett vállalatokra. Ezek közé sok laboratórium is tartozik.

Mi a NIS2-irányelv?

A NIS2-irányelv az első uniós NIS-irányelv utódja, célja a kiberbiztonság és az ellenálló képesség erősítése az EU-ban. Kiterjeszti az informatikai biztonsági követelményeket, és rendszereik biztonságának növelésére kötelezi a vállalatokat, hogy hatékonyan védekezhessenek a kibertámadások és más fenyegetések ellen.

Most több vállalat kerül a szabályozás körébe:

A NIS1 hatálya alá már eddig is tartozó ágazatok, például az energiaágazat, a közlekedés, az egészségügy, a pénzügy, a vízgazdálkodás és a digitális infrastruktúra mellett az előírások a nyilvános elektronikus hírközlési szolgáltatások szolgáltatóira, további digitális szolgáltatásokra, például közösségi platformokra, a szennyvíz- és hulladékgazdálkodásra, kritikus termékek gyártására, postai és futárszolgáltatásokra, a közigazgatásra központi és regionális szinten, valamint az űrágazatra is vonatkoznak.

(Forrás: https://digital-strategy.ec.europa.eu/de/policies/nis2-directive)

Miért érinti a NIS2-irányelv a laboratóriumokat?

Különösen a laboratóriumokban, ahol számos műszer, szoftver és folyamat működik együtt, fokozott az adatvesztés, adatlopás vagy a teljes adatállomány manipulálásának kockázata. A laboratóriumokra gyakran heterogén informatikai infrastruktúra jellemző, amely a LIMS mellett mérőműszereket, más vállalati rendszereket, például ERP-t és CRM-et, valamint standard szoftvereket, például Excelt is magában foglal. Az egymással együttműködő rendszerek sokfélesége a lehetséges fenyegetések számára rendkívül megnöveli a támadási felületet.

Az érintett laboratóriumoknak ezért cselekedniük kell, és legkésőbb most fel kell készülniük a NIS2-re: az irányelv elfogadásával az adatbiztonság jogszabályi kötelezettséggé válik.

Mit tegyenek most a laboratóriumok?

1. Értékelje jelenlegi biztonsági helyzetét: Végezzen átfogó kockázatelemzést, és azonosítsa informatikai infrastruktúrájának gyenge pontjait.
2. Képezze munkatársait: A biztonsági kockázatok jelentős része emberi hibából ered. Ezért nélkülözhetetlenek a rendszeres képzések.
3. Ellenőrizze LIMS- és szoftverszolgáltatóit: Győződjön meg arról, hogy jelenlegi LIMS-e és használt szoftvereszközei megfelelnek a NIS2-irányelv biztonsági követelményeinek. Szükség esetén lépjen kapcsolatba szolgáltatójával a szükséges frissítések vagy módosítások elvégzéséhez. Kérjen dokumentált tájékoztatást szolgáltatóitól, és szükség esetén ragaszkodjon független tanúsításhoz, például ISO 27001-hez.

A LIMS-hez kapcsolódó ilyen dokumentációra példát talál az alábbi dokumentumunkban: NIS2, 3. melléklet (Besorolás: nyilvános)

Összefoglalás

A NIS2-irányelv új kihívásokat állít a laboratóriumok elé, ugyanakkor lehetőséget kínál az informatikai biztonság tartós javítására. Az LDB-vel felkészülten teljesítheti az új követelményeket, és egyúttal növelheti laboratóriuma hatékonyságát.

További információk és támogatás:

• Április 8-án a Dr. Klinkner und Partner webináriumot tart a laboratóriumokat érintő NIS2-ről.
• További olvasnivaló: NIS2-irányelv ((EU) 2022/2555 irányelv)
• A Csapat örömmel áll rendelkezésére!
• Lépjen kapcsolatba velünk, és egyeztessen személyes konzultációt itt: office@labordatenbank.de