La NIS2 richiede un inventario degli asset IT?

Sì, come parte di un'area obbligatoria. L'articolo 21, paragrafo 2, lettera i), copre la sicurezza delle risorse umane, le politiche di controllo degli accessi e la gestione degli asset, ed è difficile proteggere, aggiornare o ripristinare sistemi di cui non si conosce l'esistenza. Un inventario utile indica per ogni dispositivo, sistema e servizio cloud: che cos'è, dove gira, chi ne è responsabile, quanto è critico, quali dati contiene e se è ancora supportato e aggiornato. Lo mantenga attuale combinando le fonti: gestione dei dispositivi, registri d'acquisto, account cloud e ciò che si vede davvero in rete. I dispositivi sconosciuti sono una scoperta frequente, dai vecchi server ai piccoli computer collegati a una presa. In tutti i piani la mappa di rete di NetSenX elenca i dispositivi visti sui segmenti monitorati con il nome che annunciano e quando sono stati visti per la prima e l'ultima volta, aiutando a trovare ciò che l'inventario cartaceo ha mancato.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi