¿Qué pruebas pedirá un supervisor de NIS2?

Pruebas de que las medidas existen, las ha aprobado la dirección y funcionan de verdad. Espere peticiones sobre: el análisis del ámbito y el registro; el análisis de riesgos y las políticas de seguridad que cubren las áreas del artículo 21, apartado 2; actas que muestren que el órgano de dirección las aprobó y revisó, y registros de la formación de la dirección; el procedimiento de gestión de incidentes y el registro de incidentes, con las notificaciones presentadas y sus plazos; resultados de copias de seguridad y pruebas de restauración; la lista de proveedores con contratos y evaluaciones; el estado del control de acceso y de la autenticación multifactor; y resultados de auditorías y pruebas de penetración con las correcciones posteriores. La ley alemana, por ejemplo, exige documentar el cumplimiento de las obligaciones de gestión de riesgos. NetSenX aporta pruebas del incidente: alertas con hora, equipos y destinos, plazos NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. por incidente, registro de auditoría de decisiones y, desde el plan Starter, informes PDF.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre NIS2: ámbito y obligacionesTodos los temas