Ответственность директоров: ACN разъясняет НИС 2 — готовьтесь, руководители!

НИС 2: Руководители под прицелом

Если вы думали, что кибербезопасность — это забота IT-отдела, у нас для вас плохие новости. Обновлённые FAQ от ACN чётко дают понять: теперь за утечки и бреши лично отвечают директора. И нет, «я не знал» не прокатит.

Представьте: вы капитан корабля, а кибербезопасность — спасательные шлюпки. Раньше можно было сказать: «Шлюпки? Пусть матросы проверяют». Теперь ACN требует, чтобы капитан лично убедился, что шлюпки на месте, иначе — штраф и уголовка. Примерно такова суть новой директивы.

Что конкретно изменилось?

Главное новшество: обязанность топ-менеджмента активно участвовать в управлении киберрисками. Это не просто подписать бумажку — нужно утверждать политики, выделять бюджет и лично отвечать за инциденты. А если что-то пойдёт не так? Штрафы до 10 млн евро или 2% от годового оборота. Неприятно, правда?

Для компаний, попавших под НИС 2 (энергетика, транспорт, финансы, здравоохранение и другие), это значит, что совет директоров должен реально вникать в вопросы безопасности. Заседания, отчёты, аудиты — теперь это часть рутины.

Кстати, обновлённые FAQ — это не просто совет, это обязательное руководство к действию. ACN подчеркнула, что незнание документа не освобождает от ответственности. Так что берите своих юристов и садитесь читать.

Что делать прямо сейчас?

1. Проверьте, попадает ли ваша компания под НИС 2

Если вы работаете в критической инфраструктуре или цифровых сервисах — скорее всего, да. Полный список — в официальных документах Еврокомиссии.

2. Назначьте ответственного за кибербезопасность на уровне правления

Пусть это будет не айтишник, а реальный менеджер с полномочиями. Идеально — один из директоров, кто будет спать и видеть NIS 2.

3. Разработайте план действий на случай инцидента

И протестируйте его. Если при первой же атаке все начнут звонить «знакомому админу», план провален.

А помните скучные тренинги по безопасности, где показывали, как не кликать на подозрительные ссылки? Теперь они обязательны и для топов. Смешно, но факт: многие руководители до сих пор используют «пароль1».

FAQ