Kje sta si ISO 27001 in NIS2 podobna? Kje se razlikujeta? Ali potrebujete oboje?
Na kratko: ISO 27001 je standard za upravljanje informacijsko varnostjo, NIS2 pa je zakonska zahteva za kritično infrastrukturo. Oboje potrebujete, če spadate pod NIS2 (kar je zelo verjetno, če ste v kritični infrastrukturi ali gre za veliko podjetje).
Ključne razlike
| Dejavnik | ISO 27001 | NIS2 |
|---|---|---|
| Kaj je? | Mednarodni standard za varnost informacij | Evropski zakon (direktiva) za kritično infrastrukturo |
| Obvezno za? | Katero koli organizacijo (če želi biti certificirana) | Kritično infrastrukturo in pomembne subjekte |
| Rok? | Ni roka (velja trajno) | 19. junij 2026 za obstoječe oz. 19. december 2026 za nove zavezance (Slovenija) |
| Kazni? | Ni kazni (izgubite certifikat) | 100.000-1.000.000 EUR (s strani države) |
| Poudarek? | Sistematično upravljanje varnosti | Zaščita kritične infrastrukture pred napadi |
Ali potrebujete oboje?
ODGOVOR: Če spadate pod NIS2, potrebujete tako ISO 27001 kot NIS2.
Zakaj? Ker ISO 27001 zagotavlja temelj varnostnih kontrol, NIS2 pa določa, kaj natančno potrebujete za kritično infrastrukturo. Če ju kombinirate, dobite:
- ✓ Sistematičen pristop k varnosti (ISO 27001)
- ✓ Specifične zahteve za kritično infrastrukturo (NIS2)
- ✓ Uradno certifikacijo (ISO 27001) in pravno zaščito (NIS2)
Če NISTE pod NIS2, potrebujete le ISO 27001 (če želite biti certificirani).
Kaj torej storiti?
- Najprej preverite, ali spadate pod NIS2 (kritična infrastruktura?)
- Če da: delajte na obeh vzporedno
- Če ne: osredotočite se na ISO 27001