La NIS2 richiede l'autenticazione a più fattori?

La indica come area obbligatoria, se del caso. L'articolo 21, paragrafo 2, lettera j), comprende l'uso di soluzioni di autenticazione a più fattori o di autenticazione continua, di comunicazioni vocali, video e testuali protette e di sistemi di comunicazione di emergenza protetti all'interno del soggetto, se del caso. «Se del caso» lascia spazio a una decisione basata sul rischio, ma per gli account che gli attaccanti prendono più spesso di mira è difficile giustificarne l'assenza: posta, accesso remoto e VPN, account amministrativi, console cloud, sistemi di backup e applicazioni finanziarie. Cominci da lì, preferisca app di autenticazione o chiavi hardware agli SMS quando può, includa anche gli account dei fornitori di servizi e tenga un elenco di eccezioni documentate e motivate. Gli assicuratori di solito chiedono degli stessi account. NetSenX offre l'autenticazione a due fattori in tutti i piani; non gestisce la MFA degli altri Suoi sistemi.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi