Ghid pentru laboratoare: NIS2 și ce trebuie să știe laboratoarele acum

Multe laboratoare fac acum parte din infrastructura critică

Directiva NIS2 a UE (Directiva privind securitatea rețelelor și a sistemelor informatice 2) a intrat în vigoare în ianuarie 2023 și are implicații semnificative pentru companiile considerate parte a infrastructurii critice. Printre acestea se numără și multe laboratoare.

Ce este Directiva NIS2?

Directiva NIS2 înlocuiește prima directivă NIS a UE și urmărește consolidarea securității cibernetice și a rezilienței în UE. Aceasta extinde cerințele privind standardele de securitate IT și obligă companiile să îmbunătățească securitatea sistemelor lor, pentru a se putea apăra eficient împotriva atacurilor cibernetice și a altor amenințări.

Acum sunt vizate mai multe companii:

Pe lângă sectoarele deja vizate de NIS1, precum energia, transporturile, sănătatea, finanțele, gospodărirea apelor și infrastructura digitală, aceste norme se aplică furnizorilor de servicii publice de comunicații electronice, mai multor servicii digitale, precum platformele sociale, precum și următoarelor domenii: gestionarea apelor uzate și a deșeurilor, fabricarea produselor critice, serviciile poștale și de curierat, administrația publică atât la nivel central, cât și regional, precum și sectorul spațial.

(Sursa: https://digital-strategy.ec.europa.eu/de/policies/nis2-directive)

De ce vizează Directiva NIS2 laboratoarele?

În special în laboratoare, unde numeroase echipamente, aplicații software și procese interacționează, există un risc crescut de pierdere, furt sau manipulare a tuturor datelor. Laboratoarele au adesea o infrastructură IT eterogenă, care include, pe lângă LIMS, instrumente de măsurare, alte sisteme ale companiei, precum ERP și CRM, dar și aplicații standard, precum Excel. Această diversitate de sisteme interconectate mărește considerabil suprafața de atac expusă la potențiale amenințări .

Prin urmare, laboratoarele vizate trebuie să acționeze și să înceapă chiar de astăzi pregătirile pentru NIS2: odată cu adoptarea directivei, securitatea datelor devine o obligație legală.

Ce ar trebui să facă laboratoarele acum?

1. Evaluați nivelul actual de securitate: Efectuați o analiză cuprinzătoare a riscurilor și identificați vulnerabilitățile din infrastructura dumneavoastră IT.
2. Instruiți-vă angajații: O mare parte dintre riscurile de securitate sunt cauzate de erori umane. Prin urmare, instruirea periodică este indispensabilă.
3. Verificați furnizorul LIMS și furnizorii de software: Asigurați-vă că sistemul LIMS actual și instrumentele software utilizate îndeplinesc cerințele de securitate ale Directivei NIS2. Dacă este necesar, contactați furnizorul pentru a efectua actualizările sau adaptările necesare. Solicitați furnizorilor informații documentate și, după caz, insistați asupra unei certificări independente, precum ISO 27001.

Pentru un exemplu de astfel de documentație pentru un LIMS, consultați documentul nostru NIS2 Anexa 3 (clasificare: public)

Rezumat

Directiva NIS2 aduce noi provocări pentru laboratoare, dar oferă și oportunitatea de a îmbunătăți durabil securitatea IT. Cu LDB, sunteți foarte bine pregătiți să îndepliniți noile cerințe și, în același timp, să creșteți eficiența laboratorului dumneavoastră.

Aici găsiți informații suplimentare și asistență:

• Pe 8 aprilie, Dr. Klinkner und Partner organizează un webinar despre NIS2 pentru laboratoare.
• Pentru mai multe detalii: Directiva NIS2 (Directiva (UE) 2022/2555)
• Echipa noastră vă stă cu plăcere la dispoziție!
• Contactați-ne acum pentru a programa o consultație personalizată la office@labordatenbank.de