Da dove dovrebbe iniziare un'azienda per prepararsi alla NIS2?

Dal capire se e come rientra nell'ambito, e poi dal chiudere le lacune che farebbero più danni in un incidente reale. Un ordine pratico: confermare ambito e categoria secondo la legge nazionale e registrarsi se necessario; nominare un responsabile a livello di vertice e informare il vertice dei suoi obblighi; elencare sistemi, dati e fornitori critici; assicurarsi che un incidente verrebbe notato, tramite rilevamento sugli endpoint e in rete, e che qualcuno riceva gli avvisi; scrivere una breve procedura di risposta e notifica che rispetti le fasi di 24 ore, 72 ore e un mese dell'articolo 23; testare un ripristino dai backup; attivare l'autenticazione a più fattori per posta, accesso remoto e account amministrativi; poi affrontare le restanti misure dell'articolo 21 in un piano basato sul rischio e approvato dal vertice. NetSenX può coprire i passi di rilevamento e monitoraggio delle scadenze in tutti i piani, anche Free.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 40 domande su NIS2: ambito e obblighiTutti i temi