¿Exige NIS2 el cifrado?

Exige políticas y procedimientos sobre el uso de la criptografía y, en su caso, del cifrado (artículo 21, apartado 2, letra h). Eso significa decidir por escrito dónde y cómo cifra su empresa: los datos en tránsito (TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. para webs, correo y acceso remoto), los datos almacenados (cifrado de disco en portátiles, copias y bases de datos cifradas) y la gestión de claves y certificados, incluido quién accede a ellos y cómo se renuevan. Base las decisiones en las recomendaciones vigentes de su autoridad nacional, como el CCN en España, o de ENISA, y lleve un inventario de dónde se usa criptografía, para poder sustituir algoritmos débiles cuando cambien las recomendaciones. NetSenX analiza metadatos del tráfico y nunca lo descifra; donde el agente captura paquetes, en Linux o como sensor SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor., lee las negociaciones TLS, lo que ayuda a mostrar qué conexiones usan cifrado débil o anticuado.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas