Czy certyfikat ISO 27001 oznacza, że spełniamy NIS2?

Nie automatycznie, choć obejmuje dużą część zagadnień. ISO/IEC 27001 daje system zarządzania oparty na ryzyku i zabezpieczenia, które w dużej mierze pokrywają się ze środkami zarządzania ryzykiem cyberbezpieczeństwa wymaganymi przez NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów., takimi jak obsługa incydentów, ciągłość działania, bezpieczeństwo łańcucha dostaw, kontrola dostępu i kryptografia. Ale NIS2 to prawo, a certyfikat dotyczy dobrowolnej normy, i w niektórych miejscach się różnią. NIS2 ma własne, etapowe zgłaszanie incydentów do organu krajowego zgodnie z art. 23, szczególne obowiązki organów zarządzających, w tym szkolenia i odpowiedzialność, rejestrację u organu oraz przepisy krajowe, które mogą iść dalej. Certyfikat obejmuje też tylko wskazany zakres, który może pomijać właśnie te usługi, do których stosuje się NIS2. Traktuj SZBI jako szkielet: przypisz każdy środek z NIS2 do swoich zabezpieczeń, uzupełnij luki, takie jak procedura zgłaszania i szkolenie kierownictwa, i upewnij się, że zakres obejmuje każdą usługę objętą dyrektywą. Sprawdź krajową ustawę wdrażającą NIS2 i to, czy odwołuje się do norm. NetSenX śledzi terminy zgłoszeń z NIS2 dla każdego incydentu; nie ocenia Twojego certyfikatu ani statusu względem NIS2.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Normy bezpieczeństwa: ISO 27001, SOC 2

← Wszystkie pytania (15): Normy bezpieczeństwa: ISO 27001, SOC 2Wszystkie tematy