24 октября 2026 года вступают в силу ключевые положения обновлённой европейской директивы по кибербезопасности NIS2, которая кардинально расширяет охват регулирования и повышает ответственность руководства компаний за защиту от киберугроз.
Главное новшество — значительное расширение перечня секторов, попадающих под действие директивы. Если ранее требования в первую очередь касались критической инфраструктуры (банковский сектор, энергетика), то теперь в перечне оказались здравоохранение, логистика, пищевая промышленность, управление отходами, а также многие цифровые услуги.
Среди других ключевых изменений — ужесточение сроков уведомления о киберинцидентах. Компании обязаны информировать национальные органы власти в значительно более сжатые сроки, что требует наличия чётких протоколов для оперативного выявления и реагирования на возможные атаки.
Как отмечает Ана Сильва, директор по андеррайтингу финансовых линий и корпоративных рисков Hiscox Iberia, «с приходом NIS2 кибербезопасность перестаёт быть исключительно техническим вопросом». Органы управления компаний получают прямую ответственность за управление этими рисками и должны активно вовлекаться в соответствующие процессы.
Таким образом, директива знаменует собой смену парадигмы: кибербезопасность переходит из ведения исключительно IT-департамента в разряд стратегических приоритетов всей организации.