it-politikk
Enighet i EU om IT-sikkerhetsdirektiv. Uvisst om og når reglene vil gjelde i Norge
NIS stiller en rekke krav til risikostyringen, rapporteringen, sikkerheten i utviklingsprosesser, kryptering og hendelseshåndtering, men gjelder fortsatt ikke i Norge. Illustrasjonsfoto: Colourbox
– Vi mangler et regelverk som legger minimumskrav for IT-sikkerhet, sier Eirik Gjesteland, sikkerhetsleder i Accenture Norge, til Digi.no.
I midten av mai ble Europaparlamentet og Rådet enige om versjon 2 av NIS-direktivet (The Network and Information Security Directive 2.0).
Men fortsatt sitter norske selskaper uten en minimumsstandard for oppfølging av IT-sikkerhet, og det er usikkert om og når NIS 2 blir gjeldende i Norge.
