¿Necesito NDR para cumplir NIS2?

NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. no menciona NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante., pero exige detectar y gestionar incidentes y notificar los significativos en plazos fijos. El artículo 21 incluye la gestión de incidentes entre las medidas obligatorias de gestión de riesgos; el artículo 23 exige una alerta temprana en 24 horas, una notificación en 72 horas y un informe final en un mes. Monitorizar la red es una forma práctica de detectar incidentes a tiempo y conservar las pruebas que esos informes requieren; NetSenX controla los plazos del artículo 23 para cada incidente. Las obligaciones recaen en su organización: ninguna herramienta las cumple por sí sola.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

Esta respuesta aparece también, con más contexto, aquí: Página principal de NetSenX

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas