Quali prove chiederà un'autorità di vigilanza NIS2?

Prove che le misure esistono, sono approvate dal vertice e funzionano davvero. Si aspetti richieste su: valutazione dell'ambito e registrazione; analisi dei rischi e politiche di sicurezza che coprono le aree dell'articolo 21, paragrafo 2; verbali che mostrino che l'organo di gestione le ha approvate e riesaminate, e registrazioni della formazione del vertice; procedura di gestione degli incidenti e registro degli incidenti, con le notifiche inviate e i relativi tempi; risultati dei backup e dei test di ripristino; elenco dei fornitori con contratti e valutazioni; stato del controllo degli accessi e dell'autenticazione a più fattori; risultati di audit e penetration test e le correzioni seguite. La legge tedesca, per esempio, impone di documentare il rispetto degli obblighi di gestione dei rischi. NetSenX fornisce prove sugli incidenti: avvisi con orario, dispositivi e destinazioni, scadenze NIS2NIS2: seconda direttiva europea sulla sicurezza delle reti e dell'informazione. La legge europea sulla cibersicurezza (direttiva (UE) 2022/2555), che impone obblighi di sicurezza e di notifica degli incidenti a molte aziende. per incidente, registro di audit delle decisioni e, dal piano Starter, report PDF.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi