NIS2
Monitoraggio della rete NIS2 per le medie imprese
Il monitoraggio della rete ai fini della NIS2 consiste nell'osservare come comunicano gli host della Sua rete, così che un incidente significativo venga rilevato abbastanza presto da notificarlo nei termini e con le prove già disponibili. La NIS2 non impone uno strumento specifico, ma richiede la gestione degli incidenti come misura di gestione del rischio (articolo 21) e un calendario di notifica fisso (articolo 23).
Il dato da cui partire
Direttiva (UE) 2022/2555 (NIS2), articolo 23, paragrafo 4: un preallarme entro 24 ore da quando si è venuti a conoscenza di un incidente significativo, una notifica dell'incidente entro 72 ore e una relazione finale entro un mese dalla notifica. Gli Stati membri dovevano applicare le norme nazionali dal 18 ottobre 2024 (articolo 41).
Fonte: Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
Che cosa fa oggi NetSenX
- Rileva il beaconing C2 (command-and-control), le scansioni e i movimenti laterali e i volumi in uscita anomali a partire dal comportamento in rete, così anche una nuova variante di malware senza firma lascia una traccia.
- Monitora ogni incidente rispetto alle scadenze dell'articolo 23 della NIS2 (24 ore, 72 ore, un mese) e prepara per il Suo DPO la notifica di violazione ai sensi dell'articolo 33 del GDPR. Report in PDF dal piano Starter.
- Spiega ogni avviso in linguaggio semplice, in tutti i piani, e registra avvisi, decisioni degli analisti e modifiche di configurazione in un registro di audit che può consegnare al Suo auditor.
- Dal piano Pro legge Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP e S7comm tramite cattura passiva, per stabilimenti produttivi, energia e servizi di pubblica utilità; i dispositivi OT non vengono mai interrogati attivamente.
Che cosa NetSenX non fa
NetSenX non stabilisce se la Sua organizzazione rientra nella NIS2, non la registra presso l'autorità e non presenta notifiche al CSIRT per Suo conto: questi obblighi restano della Sua organizzazione e nessuno strumento li adempie da solo. NetSenX non è un EDR, un SIEM né un servizio di rilevamento gestito (MDR) e non li sostituisce.
Domande degli acquirenti
La NIS2 richiede il monitoraggio della rete?
La NIS2 non nomina il monitoraggio della rete né l'NDR, ma l'articolo 21 include la gestione degli incidenti tra le misure obbligatorie di gestione del rischio e l'articolo 23 impone di notificare gli incidenti significativi entro termini fissi. Non si può notificare un incidente che non è stato rilevato: il monitoraggio continuo della rete è quindi un modo concreto per soddisfare entrambi i requisiti.
Quali sono le scadenze di notifica degli incidenti NIS2?
Secondo l'articolo 23, paragrafo 4: un preallarme entro 24 ore da quando si è venuti a conoscenza di un incidente significativo, una notifica dell'incidente entro 72 ore, una relazione intermedia su richiesta dell'autorità e una relazione finale entro un mese dalla notifica. Le leggi nazionali possono precisare queste regole; verifichi quelle del Suo Paese.
La NIS2 si applica alle medie imprese?
In generale la NIS2 si applica ai soggetti dei settori elencati negli allegati I e II che sono almeno medie imprese ai sensi della raccomandazione 2003/361/CE (50 o più dipendenti, oppure un fatturato annuo e un totale di bilancio entrambi superiori a 10 milioni di euro) e ad alcuni soggetti indipendentemente dalle dimensioni. L'autorità nazionale o il Suo consulente legale possono confermare se la Sua organizzazione rientra nell'ambito.
NetSenX invia la notifica NIS2 al posto nostro?
No. NetSenX monitora le scadenze dell'articolo 23 per ogni incidente, conserva gli avvisi e il registro di audit su cui si basa la notifica e prepara per il Suo DPO la notifica di violazione ai sensi dell'articolo 33 del GDPR; le notifiche al CSIRT o all'autorità competente le invia la Sua organizzazione.
Fonti
- Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
- Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex
- European Commission — NIS2 transposition status by Member State
Questa pagina ha carattere informativo generale e non costituisce consulenza legale. Verifichi i Suoi obblighi con l'autorità nazionale competente o con il Suo consulente legale.
Pagine correlate
Provate NetSenX sulla vostra rete
Iniziate con il piano Free per un massimo di 3 dispositivi, oppure prenotate una demo di 20 minuti.