NIS2 i RODO dla zarządców nieruchomości komercyjnych — co realnie musicie zmienić w sieci

Zwykle nie bezpośrednio — zarządzanie nieruchomością samo w sobie nie jest sektorem objętym NIS2. Obowiązek rejestracji w Wykazie KSC dotyczy podmiotów spełniających kryteria ustawy. Zarządca może jednak zostać zobowiązany umownie przez najemcę objętego regulacją do zabezpieczenia infrastruktury budynkowej i przedstawienia dokumentacji potrzebnej przy ocenie ryzyka dostawców ICT oraz usługodawców.

RODO koncentruje się na ochronie danych osobowych: nagrań z monitoringu, rejestrów wejść gości i danych kontaktowych najemców w systemach kontroli dostępu. NIS2 dotyczy odporności infrastruktury sieciowej na cyberataki i zarządzania ryzykiem w łańcuchu dostaw. Ta sama niezabezpieczona kamera IP jest więc jednocześnie ryzykiem wycieku danych oraz punktem wejścia do ataku na sieć budynku.

Zwykle 25 000–65 000 zł za modernizację sieci budynku obejmującą segmentację, zabezpieczenie kamer IP i osobny firewall dla każdego budynku. Cena z umowy jest ostateczna po Zwiadzie. Kwota zależy od wielkości obiektu, liczby systemów podłączonych do sieci budynkowej i liczby punktów styku z sieciami najemców. Zwiad przed wyceną pokazuje realny zakres zamiast szacunku z góry.

Warto zacząć od inwentaryzacji i dokumentacji obecnego stanu sieci budynkowej oraz podstawowej segmentacji. Poprawia to bezpieczeństwo niezależnie od tego, czy regulacja już dotarła do Waszego portfela. Przy pierwszym pytaniu od najemcy objętego NIS2 zarządca ma wtedy gotowy punkt wyjścia i dokumentację do pokazania, zamiast improwizować odpowiedź pod presją czasu podczas negocjacji umowy najmu.

Presja regulacyjna najszybciej dotyka duże portfele nieruchomości oraz budynki z najemcami z sektorów wprost objętych NIS2. Segmentacja sieci i zabezpieczenie kamer IP są jednak dobrą praktyką niezależnie od wielkości obiektu. Mniejsze budynki również padają ofiarą ataków, czasem właśnie dlatego, że są słabiej zabezpieczone i traktowane przez atakujących jako łatwiejszy cel.