¿Exige NIS2 monitorizar la red?

NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. no menciona la monitorización de red ni el NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante., pero el artículo 21 incluye la gestión de incidentes entre las medidas obligatorias de gestión de riesgos y el artículo 23 exige notificar los incidentes significativos en plazos fijos. No se puede notificar un incidente que no se ha detectado, por lo que la monitorización continua de la red es una forma práctica de cumplir ambas exigencias.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

Esta respuesta aparece también, con más contexto, aquí: Monitorización de red NIS2

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas