La NIS2 richiede il monitoraggio della rete?

La NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. non nomina il monitoraggio della rete né l'NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante., ma l'articolo 21 include la gestione degli incidenti tra le misure obbligatorie di gestione del rischio e l'articolo 23 impone di notificare gli incidenti significativi entro termini fissi. Non si può notificare un incidente che non è stato rilevato: il monitoraggio continuo della rete è quindi un modo concreto per soddisfare entrambi i requisiti.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Questa risposta compare anche, con più contesto, qui: Monitoraggio della rete NIS2

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi