Veileder for laboratorier: NIS2 og det laboratorier må vite nå

Mange laboratorier er nå en del av kritisk infrastruktur

EUs NIS2-direktiv (Network and Information Security Directive 2) trådte i kraft i januar 2023 og har betydelige konsekvenser for virksomheter som regnes som en del av kritisk infrastruktur. Dette omfatter også mange laboratorier.

Hva er NIS2-direktivet?

NIS2-direktivet erstatter EUs første NIS-direktiv og skal styrke cybersikkerheten og motstandsdyktigheten i EU. Det utvider kravene til IT-sikkerhet og pålegger virksomheter å styrke sikkerheten i systemene sine for å kunne avverge cyberangrep og andre trusler effektivt.

Flere virksomheter omfattes nå:

I tillegg til sektorene som allerede omfattes av NIS1, som energi, transport, helsevesen, finans, vannforvaltning og digital infrastruktur, gjelder disse reglene for tilbydere av offentlige elektroniske kommunikasjonstjenester, flere digitale tjenester som sosiale plattformer, avløps- og avfallshåndtering, produksjon av kritiske produkter, post- og budtjenester, offentlig forvaltning på både sentralt og regionalt nivå samt romsektoren.

(Kilde: https://digital-strategy.ec.europa.eu/de/policies/nis2-directive)

Hvorfor berører NIS2-direktivet laboratorier?

I laboratorier, der mange instrumenter, programvareløsninger og prosesser samhandler, er risikoen for tap, tyveri eller manipulering av data særlig høy. Laboratorier har ofte en sammensatt IT-infrastruktur som i tillegg til LIMS omfatter måleinstrumenter, andre virksomhetssystemer som ERP og CRM, og standardprogramvare som Excel. Dette mangfoldet av sammenkoblede systemer øker angrepsflaten for potensielle trusler betraktelig.

Berørte laboratorier må derfor handle og forberede seg på NIS2 senest nå: Med vedtakelsen av direktivet blir datasikkerhet et lovkrav.

Hva bør laboratorier gjøre nå?

1. Vurder dagens sikkerhetssituasjon: Gjennomfør en grundig risikoanalyse og identifiser sårbarheter i IT-infrastrukturen deres.
2. Gi de ansatte opplæring: En stor del av sikkerhetsrisikoen skyldes menneskelige feil. Regelmessig opplæring er derfor avgjørende.
3. Vurder LIMS- og programvareleverandørene deres: Sørg for at LIMS-et og programvareverktøyene dere bruker, oppfyller sikkerhetskravene i NIS2-direktivet. Kontakt leverandøren ved behov for nødvendige oppgraderinger eller tilpasninger. Be leverandørene dokumentere opplysningene sine, og krev om nødvendig en uavhengig sertifisering, for eksempel ISO 27001.

Et eksempel på hvordan slik dokumentasjon for et LIMS kan se ut, finner dere i dokumentet vårt NIS2 vedlegg 3 (klassifisering: offentlig)

Oppsummering

NIS2-direktivet stiller laboratorier overfor nye utfordringer, men gir også en mulighet til å forbedre IT-sikkerheten på lang sikt. Med LDB er dere godt rustet til å oppfylle de nye kravene og samtidig øke effektiviteten i laboratoriet.

Her finner dere mer informasjon og støtte:

• Den 8. april tilbyr Dr. Klinkner und Partner et webinar om NIS2 for laboratorier.
• Les mer: NIS2-direktivet (direktiv (EU) 2022/2555)
• Vårt team hjelper dere gjerne!
• Kontakt oss nå for å avtale individuell rådgivning på office@labordatenbank.de