Čo je čo
| NIS2 | TISAX | |
|---|---|---|
| Čo to je | zákon (na Slovensku zákon č. 69/2018 Z. z.) | štandard nemeckého automobilového priemyslu (Trusted Information Security Assessment Exchange) |
| Kto to vyžaduje | štát, dohliada Národný bezpečnostný úrad | odberateľ, najmä automobilky a ich veľkí dodávatelia |
| Koho sa týka | aspoň stredné firmy v odvetviach zo zákona vrátane výroby áut a dielov | každý dodávateľ, ktorý pracuje s citlivými údajmi odberateľa, bez ohľadu na veľkosť |
| Ako sa preukazuje | audit alebo samohodnotenie, prvé do 2 rokov od zápisu do registra | posúdenie akreditovanou audítorskou firmou, výsledok sa zdieľa s odberateľmi |
| Čo hrozí | nápravné opatrenia a pokuty od úradu | strata zákazky alebo nemožnosť sa o ňu uchádzať |
Kde sa prekrývajú
- Riadenie rizík a zodpovedná osoba za bezpečnosť
- Riadenie prístupov a dvojfaktorové overenie
- Zálohy, plán obnovy a kontinuita výroby
- Riešenie a oznamovanie incidentov
- Bezpečnosť dodávateľov a zmluvy s nimi
- Školenia zamestnancov
- Bezpečnostné pravidlá a dokumentácia
Kto tieto oblasti nastaví poriadne raz, má veľkú časť práce hotovú pre oboje.
Čo je navyše
Navyše pri TISAX
- ochrana prototypov a vývojových údajov odberateľa (fyzická aj digitálna),
- ochrana osobných údajov v rozsahu, ktorý si odberateľ určí,
- posúdenie podľa katalógu otázok, ktorý vydáva nemecké združenie automobilového priemyslu.
Navyše pri NIS2
- registrácia na Národnom bezpečnostnom úrade,
- hlásenie vážnych incidentov štátu do 24 a 72 hodín,
- opatrenia aj pre výrobné technológie podľa vyhlášky 227/2025,
- zodpovednosť a školenie vedenia firmy.
Ako postupovať rozumne
- Zistite, či pod NIS2 vôbec spadáte (kalkulačka zdarma).
- Zistite, akú úroveň TISAX od vás odberateľ chce. Nie každý potrebuje najvyššiu.
- Urobte jednu GAP analýzu, teda kontrolu, čo chýba, ktorá pokryje obe sady požiadaviek.
- Opatrenia zavádzajte raz, s dokumentáciou, ktorá odkazuje na NIS2 aj TISAX.
- Až potom objednajte posúdenie TISAX a audit alebo samohodnotenie podľa NIS2.
