La NIS2 richiede uno strumento di sicurezza specifico, come il rilevamento delle intrusioni?

No. La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. è neutrale dal punto di vista tecnologico: l'articolo 21 richiede misure adeguate e proporzionate che tengano conto dello stato dell'arte, delle norme pertinenti e dei costi di attuazione, ma non nomina alcuna categoria di prodotti. In pratica non si possono gestire gli incidenti (articolo 21, paragrafo 2, lettera b) né notificarli in tempo (articolo 23) senza un modo per rilevarli, quindi la maggior parte dei soggetti combina protezione degli endpoint, raccolta dei log e rilevamento di rete in base al rischio. La legge nazionale può essere più specifica per alcuni soggetti: in Germania l'articolo 31, comma 2, della BSIG obbliga i gestori di impianti critici a usare sistemi di rilevamento degli attacchi, mentre gli altri soggetti rientrano nelle misure generali dell'articolo 30. Scelga gli strumenti in base ai rischi della Sua analisi e documenti il motivo.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi