NIS2
NIS2-netwerkmonitoring voor het middenbedrijf
Netwerkmonitoring voor NIS2 betekent bijhouden hoe de hosts in uw netwerk met elkaar communiceren, zodat een significant incident vroeg genoeg wordt opgemerkt om het op tijd te melden, met het bewijs voor de melding al voorhanden. NIS2 schrijft geen specifiek hulpmiddel voor, maar vereist incidentafhandeling als maatregel voor risicobeheer (artikel 21) en vaste meldtermijnen (artikel 23).
Het feit om mee te plannen
Richtlijn (EU) 2022/2555 (NIS2), artikel 23, lid 4: een vroegtijdige waarschuwing binnen 24 uur nadat u kennis hebt gekregen van een significant incident, een incidentmelding binnen 72 uur en een eindverslag uiterlijk een maand na de melding. De lidstaten moesten hun nationale regels vanaf 18 oktober 2024 toepassen (artikel 41).
Bron: Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
Wat NetSenX vandaag doet
- Detecteert C2-beaconing (command-and-control), scans en laterale beweging en ongebruikelijk uitgaand datavolume op basis van netwerkgedrag, zodat ook een nieuwe malwarevariant zonder signatuur een spoor achterlaat.
- Volgt elk incident tegen de termijnen van artikel 23 NIS2 (24 uur, 72 uur, een maand) en bereidt voor uw functionaris gegevensbescherming (FG) een datalekmelding volgens artikel 33 AVG voor. Pdf-rapporten vanaf het Starter-plan.
- Legt elke alert uit in begrijpelijke taal, in elk plan, en schrijft alerts, beslissingen van analisten en configuratiewijzigingen naar een auditlog dat u aan uw auditor kunt overhandigen.
- Leest vanaf het Pro-plan Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP en S7comm uit passieve capture, voor productie, energie en nutsbedrijven; OT-apparaten worden nooit actief bevraagd.
Wat NetSenX niet doet
NetSenX bepaalt niet of uw organisatie onder NIS2 valt, registreert haar niet bij de toezichthouder en dient geen meldingen namens u in bij het CSIRT: die verplichtingen blijven bij uw organisatie, en geen enkel hulpmiddel vervult ze alleen. NetSenX is geen EDR, SIEM of beheerde detectiedienst (MDR) en vervangt die niet.
Vragen van kopers
Vereist NIS2 netwerkmonitoring?
NIS2 noemt netwerkmonitoring en NDR niet bij naam, maar artikel 21 rekent incidentafhandeling tot de verplichte maatregelen voor risicobeheer, en artikel 23 vereist dat significante incidenten binnen vaste termijnen worden gemeld. Een incident dat u niet hebt opgemerkt, kunt u niet melden; continue netwerkmonitoring is daarom een praktische manier om aan beide te voldoen.
Wat zijn de meldtermijnen voor incidenten onder NIS2?
Volgens artikel 23, lid 4: een vroegtijdige waarschuwing binnen 24 uur nadat u kennis hebt gekregen van een significant incident, een incidentmelding binnen 72 uur, een tussentijds verslag op verzoek van de toezichthouder en een eindverslag uiterlijk een maand na de melding. Nationale wetten kunnen dit nader uitwerken; controleer daarom de regels in uw land.
Geldt NIS2 voor middelgrote bedrijven?
In het algemeen geldt NIS2 voor entiteiten in de sectoren van bijlagen I en II die ten minste middelgroot zijn volgens Aanbeveling 2003/361/EG (50 of meer werknemers, of een jaaromzet en een balanstotaal die allebei boven 10 miljoen euro liggen) en voor sommige entiteiten ongeacht hun omvang. Uw nationale toezichthouder of juridisch adviseur kan bevestigen of uw organisatie eronder valt.
Dient NetSenX de NIS2-melding voor ons in?
Nee. NetSenX volgt de termijnen van artikel 23 voor elk incident, bewaart de alerts en het auditlog waarop de melding steunt, en bereidt voor uw FG een datalekmelding volgens artikel 33 AVG voor; de meldingen aan het CSIRT of de bevoegde autoriteit dient uw organisatie zelf in.
Bronnen
- Directive (EU) 2022/2555 (NIS2), Articles 21, 23 and 41 — EUR-Lex
- Commission Recommendation 2003/361/EC (definition of micro, small and medium-sized enterprises) — EUR-Lex
- European Commission — NIS2 transposition status by Member State
Deze pagina is algemene informatie en geen juridisch advies. Controleer uw verplichtingen bij uw nationale toezichthouder of uw juridisch adviseur.
Gerelateerde pagina's
Probeer NetSenX op uw eigen netwerk
Begin met het Free-abonnement voor maximaal 3 apparaten, of boek een demo van 20 minuten.