Diretiva da União Europeia que amplia obrigações de cibersegurança para setores essenciais e importantes, com vigência a partir de 2024.
A NIS2 (Network and Information Security Directive 2) é a diretiva europeia que substitui a NIS original, ampliando o escopo para 18 setores (energia, transporte, saúde, financeiro, água, infraestrutura digital, manufatura, alimentação, etc.) e introduzindo obrigações mais rigorosas: gestão de risco, notificação de incidentes em até 24h, responsabilidade da alta administração, testes de continuidade, gestão de cadeia de fornecedores e sanções de até 10 milhões de euros ou 2% do faturamento global. Empresas brasileiras com operação ou clientes na UE são impactadas. A NIS2 dialoga com LGPD, ISO 27001 e DORA (financeiro). A Nobug oferece consultoria de adequação a NIS2, ISO 27001 e LGPD de forma integrada.