📝Киберщит на жвачку📝

Директива ЕС NIS2 должна защищать от кибератак энергетику, воду, транспорт, медицину и цифровые сервисы. Задача разумная: взлом электросети или цепочки поставок продуктов — это уже не проблема IT-отдела, а вопрос страны. Но в европейской версии регулирования между «критической инфраструктурой» и «крупным производителем еды» вновь всплыла удивительно тонкая грань.

В зависимости от национальной трактовки под новые требования могут попасть производители мороженого, оптовики жевательной резинки и компании, выпускающие рождественскую подсветку.

➡️Немецким отраслевым объединениям уже пришлось отдельно успокаивать малые пекарни: нет, булочка пока не признана объектом национальной киберобороны. А школа с крупной солнечной установкой теоретически может стать «производителем энергии» — со всеми регистрациями, аудитами и обязанностями, на которые у неё обычно нет ни специалистов, ни бюджета.

Сама NIS2 исключает микро- и малые предприятия и делит организации на «ключевые» и «важные», где для вторых правила мягче. Но точные границы оставлены странам, а срок внедрения директивы истёк ещё 17 октября 2024 года.

Но во Франции и Испании, например, так и не завершили национальную имплементацию. За это их, а также ирландцев и нидерландев, уже планируют штрафовать через суд.

📌У евробюрократов всё по проверенной схеме: сначала объявить любой риск экзистенциальной угрозой, затем обложить его директивой, а после выяснить, что текст может превратить поставщика жвачки в критическую инфраструктуру. Реальные электросети от этого безопаснее не становятся. Зато у них скоро появится надёжное прикрытие — папка с отчётностью от производителя мороженого.
#ЕС
👁@evropar — на пороге смерти Европы

💸 Поддержать нас