Quelles preuves NIS2 un MSP peut-il remettre à ses clients chaque trimestre ?

Un dossier court et daté qui montre que les mesures ont fonctionné : ce qui a été surveillé, quelles alertes ont été levées et comment elles ont été traitées, les incidents et leurs délais de notification, les tests de sauvegarde et de restauration, l'état des correctifs, les revues d'accès et les risques ouverts. NIS2NIS2: deuxième directive européenne sur la sécurité des réseaux et de l'information. La loi européenne sur la cybersécurité (directive (UE) 2022/2555), qui fixe des obligations de sécurité et de notification d'incidents à de nombreuses entreprises. demande aux entités concernées des mesures de gestion des risques et de traitement des incidents ; la preuve que cela a lieu régulièrement est ce que cherchent leurs organes de direction et leurs auditeurs. Gardez le même format chaque trimestre, pour que les changements ressortent, et indiquez ce qui n'est pas couvert. NetSenX fournit la partie surveillance : alertes horodatées et expliquées, journal d'audit, délais de l'article 23 de NIS2 suivis par incident et rapports PDF dès l'offre Starter. Il ne décide pas de ce qui doit être notifié et ne transmet pas de notifications.

← Les 35 questions sur MSP et MSSPTous les thèmes