CER direktyvos atitiktis

Ypatingos svarbos subjektų atsparumo direktyva taikoma esminių paslaugų teikėjams, kuriuos jų valstybė nustato kaip ypatingos svarbos subjektus energetikos, transporto, sveikatos, geriamojo ir nuotekų vandens, viešojo administravimo, kosmoso ir maisto sektoriuose. Valstybės juos nustato iki 2026 m. liepos 17 d., o pareigos taikomos praėjus dešimčiai mėnesių nuo pranešimo subjektui. Kiekvienas ypatingos svarbos subjektas pagal TIS2 taip pat yra esminis subjektas.

  • ES ypatingos svarbos subjektų atsparumo direktyva (CER)
  • 2022/2557
  • Reikalavimų kataloge: 26
  • Oficialus tekstas

Ko reikalauja

Pagrindinės prievolės paprastais žodžiais, su straipsniu ar skyriumi, iš kurio jos kyla.

  • 6 str.

    Jūsų valstybė jus nustato kaip ypatingos svarbos subjektą ir nurodo, kurios esminės paslaugos apimamos; pareigos taikomos po dešimties mėnesių.

  • 12 str.

    Įvertinkite visas gamtines ir žmogaus sukeltas rizikas savo esminėms paslaugoms ir savo priklausomybes per devynis mėnesius nuo pranešimo ir bent kas ketverius metus.

  • 13 str. 1 d.

    Taikykite priemones incidentams išvengti, patalpoms fiziškai apsaugoti, reaguoti, atsigauti, valdyti darbuotojų saugumą ir didinti informuotumą.

  • 13 str. 2–3 d.

    Aprašykite priemones atsparumo plane ir paskirkite ryšių su institucijomis palaikymo pareigūną.

  • 14 str.

    Kai leidžia jūsų valstybė, prašykite patikimumo patikrinimų asmenims, einantiems jautrias pareigas.

  • 15 str.

    Apie reikšmingą sutrikdymą praneškite kompetentingai institucijai per 24 valandas, o išsamią ataskaitą pateikite per vieną mėnesį.

  • 21 str.

    Leiskite atlikti patikrinimus ir auditus, paprašius pateikite įrodymus ir ištaisykite tai, ką nurodo institucija.

Kaip tai apima Atitic

Ką produktas daro šiai sistemai, naudodamas tuos pačius įrašus kaip ir visoms kitoms.

  • Katalogo reikalavimai su straipsnių nuorodomis, susieti su jūsų politikomis, kontrolės priemonėmis ir įrodymais.

  • Rizikų registras visų pavojų rizikos vertinimui su atsakingais asmenimis, apdorojimo planais ir peržiūromis.

  • Susiejimai iš ISO 27001 ir iš TIS2, todėl įskaitomas jau atliktas fizinės saugos, tęstinumo, darbuotojų ir incidentų valdymo darbas.

  • Rizikos vertinimas, atsparumo plano peržiūra ir atsparumo pratybos kaip pasikartojančios veiklos valdymo kalendoriuje su atsakingais asmenimis ir priminimais.

  • Fasttrack CER apimamuose sektoriuose klausia, ar institucija jus nustatė, ir nurodo, ar direktyva taikoma, ir kodėl.

Kas yra kataloge

Atitikties sistemos sritys Atitic ir kiek reikalavimų turi kiekviena. Kai ją pritaikote, kiekvienas reikalavimas tampa eilute, už kurią atsakote ir kurią susiejate su politikomis, įrodymais ir kontrolės priemonėmis.

  • 1 Nustatymas ir taikymo sritis3
  • 2 Rizikos vertinimas3
  • 3 Atsparumo priemonės6
  • 4 Atsparumo planas ir ryšių palaikymas3
  • 5 Patikimumo patikrinimai1
  • 6 Pranešimai apie incidentus4
  • 7 Ypatinga Europos svarba2
  • 8 Priežiūra ir vykdymo užtikrinimas4

Susijusios atitikties sistemos: NIS2 ISO 27001

Dažni klausimai

Kas sprendžia, ar esame ypatingos svarbos subjektas?

Jūsų valstybės kompetentinga institucija, remdamasi nacionaliniu rizikos vertinimu ir kriterijais, pavyzdžiui, kiek naudotojų priklauso nuo paslaugos, rinkos dalimi ir aptarnaujama teritorija. Ji informuoja kiekvieną ypatingos svarbos subjektą per mėnesį nuo jo nustatymo.

Mums jau taikoma TIS2. Ką prideda CER?

TIS2 apima kibernetinį saugumą. CER apima ir visus kitus pavojus paslaugai, nuo potvynių ir elektros dingimo iki sabotažo, su fizine apsauga, darbuotojų saugumu ir atskiru pranešimu apie incidentus. TIS2 atliktą darbą galima panaudoti, kai tinka, o susiejimas parodo, kur.

Ar CER taikoma bankams ir skaitmeninei infrastruktūrai?

Bankai, finansų rinkos infrastruktūros ir skaitmeninės infrastruktūros teikėjai gali būti nustatyti kaip ypatingos svarbos subjektai, tačiau CER atsparumo pareigos jiems netaikomos, nebent jas nustato nacionalinė teisė; juos reglamentuoja DORA ir TIS2.

Santrauka orientacijai, ne teisinė konsultacija. Lemiamas yra oficialus tekstas.

Išbandykite su savo duomenimis

Pritaikykite CER direktyva nemokamu bandomuoju laikotarpiu, susiekite jau turimus įrodymus ir pamatykite, ko dar trūksta.

Pradėti nemokamą bandymą