Kritisk infrastruktur och backup: NIS2:s krav på återställningstid

Med NIS2-direktivets införande ställs nu explicita krav på hur snabbt kritisk infrastruktur måste kunna återställas efter cybersäkerhetsincidenter. 72-timmarsregeln är inte bara en riktlinje - det är en legal skyldighet med betydande ekonomiska konsekvenser vid bristande efterlevnad.

Vad klassas som kritisk infrastruktur?

Under NIS2 omfattar kritisk infrastruktur betydligt fler sektorer än tidigare:

Högt kritiska sektorer (Essential entities):

• Energi: Kraftverk, elnät, oljeraffinerier
• Transport: Flygplatser, hamnar, järnvägssystem
• Bank och finans: Banker, försäkringsbolag, börser
• Hälsovård: Sjukhus, vårdcentraler, apotekskedjor
• Dricksvatten: Vattenverk, distributionssystem
• Avloppsvatten: Reningsverk, avloppssystem
• Digital infrastruktur: IXP, DNS, TLD

72-timmarsregeln i detalj

NIS2 kräver att "väsentliga funktioner" ska kunna återställas inom 72 timmar. Men vad innebär detta praktiskt?

Definition av väsentliga funktioner:

• Funktioner som är kritiska för samhällsviktig verksamhet
• System som påverkar andra sektorer vid avbrott
• Tjänster som medborgare är beroende av dagligen
• Processer som måste fungera för säkerhet och säkring

Kontakta vårt NIS2-expertteam för en kostnadsfri bedömning av er nuvarande environment och en skräddarsydd plan för att uppnå 72-timmars compliance.