Kibernetinis saugumas MVĮ

Išsamus kibernetinio saugumo atitikties vadovas mažoms ir vidutinėms įmonėms. Sužinokite, kokie reglamentai taikomi jūsų įmonei, kokius reikalavimus reikia atitikti, numatytas sankcijas ir atitikties išlaidas jūsų sektoriuje.

Kibernetinio saugumo atitiktis pagal sektorių

Bankininkystė ir kreditavimas

Bankai, kredito įstaigos ir finansų tarpininkai

Atraskite reglamentus

Draudimas

Draudimo ir perdraudimo bendrovės

Atraskite reglamentus

Finansai ir investicijos

Turto valdymo įmonės, investicinės įmonės ir fintech

Atraskite reglamentus

Energetika

Elektros, dujų ir naftos gamintojai, platintojai ir tiekėjai

Atraskite reglamentus

Transportas

Oro, geležinkelių, jūrų ir kelių transporto operatoriai

Atraskite reglamentus

Sveikatos priežiūra

Ligoninės, klinikos, laboratorijos ir sveikatos priežiūros paslaugų teikėjai

Atraskite reglamentus

Gamybos pramonė

Gamybos pramonė, gamyba ir pramoninė automatizacija

Atraskite reglamentus

Skaitmeninės paslaugos ir IT

Programinės įrangos įmonės, sistemų integratoriai, MSP ir technologijų bendrovės

Atraskite reglamentus

Telekomunikacijos

Telekomunikacijų operatoriai, ISP ir ryšių paslaugų teikėjai

Atraskite reglamentus

Viešasis administravimas

Savivaldybės, regionai, ministerijos ir viešosios institucijos

Atraskite reglamentus

Mažmeninė prekyba

Didmeninė prekyba, e. prekyba ir mažmeninės prekybos tinklai

Atraskite reglamentus

Maisto pramonė ir žemės ūkis

Maisto gamyba, perdirbimas ir platinimas

Atraskite reglamentus

Chemija ir farmacija

Chemijos, farmacijos ir biotechnologijų pramonė

Atraskite reglamentus

Vandentiekis ir komunalinės paslaugos

Vandens tiekėjai, kanalizacijos tinklai ir aplinkosaugos paslaugos

Atraskite reglamentus

Patikimos paslaugos

Sertifikavimo įstaigos, tapatybės teikėjai ir patikimų paslaugų teikėjai

Atraskite reglamentus

Kosmoso ir aviacijos pramonė

Kosmoso, palydovų ir aviacijos pramonė

Atraskite reglamentus

Pašto ir kurjerių paslaugos

Pašto operatoriai, greitieji kurjeriai ir logistika

Atraskite reglamentus

Profesionalios paslaugos

Advokatų kontoros, konsultacinės įmonės, buhalteriai ir auditoriai

Atraskite reglamentus

Skaitmeninė infrastruktūra

Duomenų centrai, debesijos paslaugų teikėjai, CDN ir IXP

Atraskite reglamentus

Kiti sektoriai

Kitų sektorių įmonės, turinčios pagrindinius kibernetinio saugumo įsipareigojimus

Atraskite reglamentus

Palaikomi kibernetinio saugumo reglamentai

ComplyDev apima 13 pagrindinių Europos reglamentų kibernetinio saugumo, duomenų apsaugos ir skaitmeninio atsparumo srityje.

GDPR

ES reglamentas 2016/679

Asmens duomenų apsauga Europos Sąjungoje

Iki 20 mln. EUR arba 4% pasaulinės metinės apyvartos

NIS2

Terminas

ES direktyva 2022/2555

Tinklų ir informacinių sistemų saugumas esminiams ir svarbiems subjektams

Iki 10 mln. EUR arba 2% metinės apyvartos

DORA

Terminas

ES reglamentas 2022/2554

Skaitmeninė veiklos atsparumas finansų sektoriui

Iki 10 mln. EUR arba 5% metinės apyvartos

ISO 27001

ISO/IEC 27001:2022 - Tarptautinis standartas

Informacijos saugumo valdymo sistema (ISMS)

Netaikoma (savanoriškas standartas)

PCI-DSS

PCI-DSS v4.0 (isigaliojo 2024 m. kovo 31 d.)

Saugumo standartas subjektams, tvarkjantiems, apdorojantiems ar perduodantiems mokejimo korteliu duomenis

Korteliu tinklu baudos (Visa, Mastercard) iki 500 000 USD/men. + atsaukimas

PSNC

Lietuvos kibernetinio saugumo istatymas

Nacionalines kritines infrastrukturos apsauga

Bausdziamosios ir administracines sankcijos iki 150 000 EUR

Circolare 285

EBA gaires del IRT ir saugumo rizikos valdymo

Rizikos valdymo reikalavimai bankams ir finansu istaigoms

Administracines baudos + oficialus ispjejimai

IVASS 38

Draudimo ir perdraudimo veiklos istatymas

Draudimo imoniu valdymo sistema

Administracines baudos is prieziuros institucijos

eIDAS

Terminas

ES reglamentas 910/2014 + ES reglamentas 2024/1183 (eIDAS 2.0)

Skaitmenine tapatybe ir kvalifikuotos patikimumo paslaugos (skaitmeninis parasas, sertifikuotas el. pastas, laiko zima)

Iki 5 mln. EUR arba 2% metiniu apyvartos

CAD

Viesojo administravimo istatymas ir susijusios taisykles

Viesojo administravimo skaitmeninimas

Vadovu atsakomybe + administracines baudos

AgID

Viesojo administravimo saugumo gaires

Minimalios IRT saugumo priemones viesosios administracijoms

Vadovu atsakomybe + administracines baudos

AI Act

Terminas

ES reglamentas 2024/1689

Dirbtiniu intelekto sistemu reguliavimas ES rizika pagristu pozuriu. Etapinis taikymas nuo 2025 m.

Iki 35 mln. EUR arba 7% apyvartos (drauzamos praktikos); 15 mln. EUR arba 3% (kitos prievoles); 7,5 mln. EUR arba 1% (neteisinga informacija)

Patikrinkite savo įmonės atitiktį

Per kelias minutes sužinokite, kokie reglamentai taikomi jūsų MVĮ, dabartinį atitikties lygį ir prioritetinius veiksmus.

Pradėti nemokamą vertinimą