Quali sono le dieci misure di gestione dei rischi dell'articolo 21 della NIS2?

L'articolo 21, paragrafo 2, elenca le aree minime che ogni soggetto interessato deve coprire. In parole semplici: politiche di analisi dei rischi e di sicurezza dei sistemi informativi; gestione degli incidenti; continuità operativa, come gestione dei backup, ripristino in caso di disastro e gestione delle crisi; sicurezza della catena di approvvigionamento; sicurezza nell'acquisizione, nello sviluppo e nella manutenzione dei sistemi, compresa la gestione e la divulgazione delle vulnerabilità; politiche per valutare l'efficacia delle misure; igiene informatica di base e formazione; politiche sulla crittografia e, se del caso, sulla cifratura; sicurezza delle risorse umane, controllo degli accessi e gestione degli asset; autenticazione a più fattori o continua, comunicazioni vocali, video e testuali protette e, se del caso, comunicazioni di emergenza protette. Ogni misura deve essere adeguata e proporzionata ai rischi. Le leggi nazionali riprendono l'elenco. NetSenX sostiene la gestione degli incidenti e le prove di efficacia, non l'intero elenco.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi