Antonio Tejeda Encinas CEO META Channel corp. Presidente do Comité Euro Americano de Direito Digital –CEA Digital Law.
NÃO CONFUNDAMOS!
Paralelismo e Complementaridade entre a NIS2, a ISO/IEC 27001 e o NIST CSF 2.0: Um Quadro Integral para a Cibersegurança na Europa
Com a crescente importância da cibersegurança na Europa, é fundamental compreender as diferenças e complementaridades entre estes três quadros:
NIS2 (Diretiva Europeia relativa à Segurança das Redes e dos Sistemas de Informação)
– Natureza: Diretiva jurídica e normativa da União Europeia.
– Objetivo: Garantir um nível mínimo de cibersegurança em infraestruturas críticas e setores essenciais (energia, saúde, transportes, etc.).
– Obrigatoriedade: Cumprimento obrigatório para todos os Estados-Membros e empresas de setores críticos.
– Cobertura: Proteção da segurança de infraestruturas essenciais e serviços digitais.
– Aplicável: A partir de outubro de 2024.
ISO/IEC 27001 (Sistema de Gestão da Segurança da Informação)
– Natureza: Norma internacional VOLUNTÁRIA.
– Objetivo: Criar um sistema de gestão da segurança que garanta a confidencialidade, a integridade e a disponibilidade da informação.
– Obrigatoriedade: Voluntária, baseada na certificação.
– Cobertura: Aplicável a qualquer tipo de organização que pretenda estruturar a sua segurança em função dos seus riscos específicos.
– Aplicável: Última atualização em outubro de 2022.
NIST CSF 2.0 (Quadro de Cibersegurança do National Institute of Standards and Technology)
– Natureza: Quadro de gestão da cibersegurança desenvolvido nos EUA.
– Objetivo: Fornecer boas práticas para gerir riscos e melhorar a postura de segurança das organizações.
– Obrigatoriedade: Voluntário, adotado por muitas empresas como referência.
– Cobertura: Abordagem adaptável a todo o tipo de organizações, desde pequenas empresas até grandes grupos empresariais.
– Aplicável: Projeto da versão 2.0 apresentado em outubro de 2024.
Porque é importante? 🔍👇
Embora todos abordem a cibersegurança, a NIS2 estabelece um quadro jurídico obrigatório para proteger as infraestruturas críticas na Europa, ao passo que a ISO 27001 e o NIST CSF 2.0 são guias voluntários que permitem às empresas estruturar a sua segurança de acordo com os seus próprios riscos e objetivos.
💡 Em conjunto, estes quadros não se substituem; complementam-se para construir um ambiente de cibersegurança integral na região.
