În era digitală, securitatea cibernetică este un aspect crucial pentru orice strategie de afaceri. Uniunea Europeană a implementat reglementări pentru protejarea sistemelor informatice și a datelor personale, inclusiv Directiva NIS 2, Regulamentul DORA și GDPR. Aceste reglementări stabilesc obligații clare pentru companii și instituții, dar și drepturi pentru utilizatori.

Directiva NIS 2 și impactul asupra companiilor

Directiva NIS 2 (Directiva UE 2022/2555) stabilește norme stricte pentru protejarea rețelelor și sistemelor IT. Transpusă în legislația națională, prin OUG 155/2024, ea se aplică unei game largi de companii esențiale, printre care:

• Sectoare critice: energie, transporturi, sănătate, finanțe, infrastructura digitală.
• Furnizori de servicii digitale: platforme online, servicii cloud, centre de date.
• Servicii de gestionare a deșeurilor, poștale, curierat și cercetare.

Obligațiile companiilor includ implementarea politicilor de securitate, raportarea incidentelor cibernetice și colaborarea cu autoritățile de reglementare.

Regulamentul DORA: protecția sectorului financiar

DORA (Regulamentul UE 2554/2022) se concentrează pe reziliența sistemelor digitale în sectorul financiar. Instituțiile financiare trebuie să ia măsuri, precum:

• Monitorizarea și raportarea incidentelor cibernetice.
• Teste regulate de reziliență pentru a evalua protecția infrastructurii digitale.
• Colaborarea cu autoritățile și alte entități financiare pentru siguranța sistemului bancar.

Acest regulament are un impact semnificativ asupra industriei financiare și prevede sancțiuni importante pentru neconformitate.

GDPR și protecția datelor personale

Regulamentul General privind Protecția Datelor (GDPR), aplicabil din 2018, rămâne un element fundamental în securitatea cibernetică. Acesta garantează drepturile utilizatorilor asupra datelor personale și obligă companiile la:

• Transparență în gestionarea datelor.
• Securitate sporită pentru prevenirea breșelor de securitate.
• Notificarea autorităților și utilizatorilor în cazul incidentelor.

Nerespectarea GDPR poate duce la amenzi semnificative.

Drepturi și obligații

Aceste reglementări definesc responsabilități clare atât pentru companii, cât și pentru utilizatori:

Pentru companii:

• Implementarea măsurilor de protecție a datelor și sistemelor informaționale.
• Documentarea și raportarea incidentelor de securitate.
• Instruirea angajaților în domeniul securității cibernetice.

Pentru utilizatori:

• Dreptul de a fi informați despre utilizarea datelor personale.
• Dreptul la ștergerea datelor („dreptul de a fi uitat”).
• Accesul și corectarea datelor personale.

Se impune respectarea acestor reglementări pentru protejarea datelor, evitarea sancțiunilor și garantarea securității.