Czy NIS2 wymaga NDR?

NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. nie wymienia NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. z nazwy, ale wymaga wykrywania i obsługi incydentów oraz zgłaszania poważnych incydentów w ściśle określonych terminach. Art. 21 wymienia obsługę incydentów wśród obowiązkowych środków zarządzania ryzykiem; art. 23 wymaga wczesnego ostrzeżenia w ciągu 24 godzin, zgłoszenia w ciągu 72 godzin i raportu końcowego w ciągu miesiąca. Monitorowanie sieci to jeden z praktycznych sposobów, by wykryć incydent na czas i zachować dowody potrzebne do tych zgłoszeń; NetSenX śledzi terminy z art. 23 dla każdego incydentu. Obowiązki spoczywają na organizacji — żadne narzędzie nie wypełni ich samo.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Strona główna NetSenX

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy