La NIS2 richiede backup e un piano di continuità operativa?

Sì. L'articolo 21, paragrafo 2, lettera c), include tra le misure minime la continuità operativa, come la gestione dei backup e il ripristino in caso di disastro, e la gestione delle crisi. In pratica un soggetto interessato dovrebbe poter mostrare: quali servizi e sistemi sono critici e per quanto tempo possono restare fermi; backup di quei sistemi conservati in modo che un attaccante che controlla la rete non possa cancellarli né cifrarli, per esempio offline o immutabili; test di ripristino con risultati e tempi registrati; un ordine di ripristino; e un piano di crisi con ruoli, elenchi di contatti su carta e un modo di comunicare senza la posta aziendale. Lo eserciti almeno una volta l'anno. Autorità e assicuratori chiedono entrambi prove dei test di ripristino. NetSenX non fa backup né ripristini; può generare un avviso quando un dispositivo inizia a toccare molte cartelle condivise o a inviare dati all'esterno, cosa che spesso precede il blocco da ransomware.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi