La NIS2 richiede la cifratura?

Richiede politiche e procedure sull'uso della crittografia e, se del caso, della cifratura (articolo 21, paragrafo 2, lettera h). Significa decidere per iscritto dove e come l'azienda cifra: i dati in transito (TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. per siti, posta e accesso remoto), i dati a riposo (cifratura dei dischi dei portatili, backup e database cifrati) e la gestione di chiavi e certificati, compreso chi vi accede e come vengono rinnovati. Basi le scelte sulle raccomandazioni attuali dell'autorità nazionale, come l'ACN in Italia, o dell'ENISA, e tenga un inventario di dove si usa la crittografia, così da poter sostituire algoritmi deboli quando le indicazioni cambiano. NetSenX analizza i metadati del traffico e non lo decifra mai; dove l'agente cattura i pacchetti, su Linux o come sensore SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore., legge gli handshake TLS, il che aiuta a mostrare quali connessioni usano una cifratura debole o superata.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Questa risposta compare anche, con più contesto, qui: NIS2: ambito e obblighi

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi