進化するサイバー脅威に対抗するNIS2指令
- NIS2指令とは
-# NIS2指令とは
NIS2指令は、ヨーロッパ連合(EU)が2022年12月に採択した、サイバーセキュリティに関する新しい指令です。正式には「ネットワークと情報システムのセキュリティ確保に関する指令」といい、2016年に制定されたNIS指令をより強化し、発展させたものとなります。
この指令は、EU域内の様々な組織や企業に対して、サイバー攻撃からシステムやデータを保護するためのより厳しい要件を課すことを目的としています。具体的には、リスク管理、セキュリティ対策の実施、インシデントへの対応、情報共有などが求められます。
対象となるのは、エネルギー、交通、金融、医療、水道などの重要インフラストラクチャに関わる事業者や、デジタルサービスを提供するオンラインプラットフォーム、検索エンジン、ソーシャルメディアなどの大手デジタルサービス事業者です。
NIS2指令は、2024年10月からの施行を予定しており、EU加盟国は自国の法律をNIS2指令に合わせて整備する必要があります。
NIS2指令は、EU域内におけるサイバーセキュリティレベルの底上げを図り、市民や企業をサイバー攻撃から守ることを目指しています。