Praktisk implementering af Cyber security, NIS2 & Cyber Resiliens Act

I 2024 træder de nye Cyber Security bestemmelser i kraft og repræsentanter fra IDA Digitalisering og D-mærket vil give deres syn på en sikker vej mod bedre Cyber Security og opfyldelse af de kommende EU krav.  

En praktisk tilgang til problemstillingerne og hvor vi starter med de udbyder der leverer den "kritisk ydelse" og deres forpligtelser til markedet, og dernæst hvordan leverandørerne til denne sektor sikre at deres produkter og systemløsninger kan anvendes i disse kritiske infrastrukturer. 

NIS 2 beskriver hvordan ledelsen bør sikre at deres kritiske ydelse bliver mindre sårbar overfor Cyber attacks, og hvis dette sker hvordan de skal håndtere situation i forhold til kunderne. 

D-mærket har et selvevalueringsværkstøj til at validere en virksomheds evne til at opfylde kravene i NIS 2. D-mærket er det første af sin art i verden, der forbinder it-sikkerhed og ansvarlig dataanvendelse i ét og samme mærke. Kriterierne for D-mærket er baseret på anerkendte, internationale rammeværker fra europæiske og nationale råd, udvalg og arbejdsgrupper, og hjælper med kravene i NIS2 samt krav vedrørende privacy & security by design & default og algoritmer & AI i udvikling af produkter og tjenester. Kravene sikrer at der fra starten og igennem produkter livsforløb, og den sammenhæng de indgår i, sikres den størst mulige sikkerhed og beskyttelse af både privatliv og data. 

Adgang og brug af D-mærkets selvevalueringsværktøjet er gratis og uforpligtende, og hjælper virksomheder med en praktisk proces, samt overskuelig rapportering til ledelse over, hvor der kan være behov for foranstaltninger.  

Cyber Resilience Act specificere produkter med digital egenskaber (Hardware & Software funktionalitet) og beskrives bedst via IEC 62443-4 standarden. Den beskriver et produkts udviklingsforløb og dennes funktioner til at sikre et mere sikkert "Cyber security" system. Standarden skal anvendes af de virksomheder som ønsker at leverer komponenter og systemløsninger til operatorerne af den kritiske infrastrukturer, og som omfatter mange flere produkter end dem der er opkoblet til internettet. 

IDA Digitalisering repræsenteres af Grit Munk:
Digitaliseringspolitisk chef i IDA med ansvar for IDAs politiske arbejde med cybersikkerhed, dataetik og kunstig intelligens.  

Digital Sikkerhed D-mærket repræsenteres af Majken Prip:
Chefkonsulent i D-mærket, Danmarks mærkningsordning for it-sikkerhed og ansvarlig data anvendelse.

Produkt certificering repræsenteres af Jeppe Bjerre:
Compliance specialist inden for komplekse konstruktioner med fokus på validering af implementeringer. Her blandt andet CRA, NIS2, IEC 62443 og ETSI EN 303 645 godkendelser af produkters cybersikkerhed.  

Tilmeldingsprocedure:
Når du har tilmeldt dig, får du en bekræftelsesmail herpå. Nederst i denne mail finder du et link til webinaret.
Du logger på via dette link og kommer videre til sitet, hvor webinaret vises.

Download vejledning Deltag i et Microsoft Teams webinar eller møde - via App eller Teams klient.

Det er ikke tilladt at dele hverken linket eller link til video med andre, eller at optage lyd og billeder af mødet/webinaret.

Arrangør: Elektroteknisk Gruppe, IDA Syd

Tilmelding: Er du ikke medlem af IDA? For at kunne tilmelde dig, skal du oprette en brugerprofil. Bemærk, ved oprettelse af en brugerprofil får du adgang til IDA's online tjenester - du bliver ikke medlem af IDA.

Vigtig oplysning vedr. persondata på deltagerlister: Dit navn, titel og firma vil optræde på deltagerlisten til dette arrangement, hvis du tidligere har givet samtykke eller har givet samtykke til dette i forbindelse med tilmeldingen. Deltagerlisten er tilgængelig for arrangøren og de øvrige deltagere på selve arrangementet i form af en online deltagerliste. Ved nogle arrangementer udleveres desuden navneskilt, hvor dit navn, titel og firma fremgår. Hvis du afmelder dig arrangementet, vil dine oplysninger ikke længere fremgå af deltagerlisten.

Du kan læse mere om samtykke her, https://mit.ida.dk/mine-samtykker-praeferencer-og-vilkaar. 

Når du er tilmeldt som deltager på dette webinar, vil du også automatisk modtage info om næste webinar indenfor samme fagområde.