Czy NIS2 wymaga konkretnego narzędzia, na przykład systemu wykrywania włamań?

Nie. NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. jest neutralna technologicznie: art. 21 wymaga odpowiednich i proporcjonalnych środków uwzględniających najnowszy stan wiedzy, odpowiednie normy i koszty wdrożenia, ale nie wskazuje żadnej kategorii produktów. W praktyce nie da się obsługiwać incydentów (art. 21 ust. 2 lit. b) ani zgłaszać ich na czas (art. 23) bez jakiegoś sposobu ich wykrywania, więc większość podmiotów łączy ochronę stacji końcowych, zbieranie logów i wykrywanie sieciowe, dopasowane do ryzyka. Prawo krajowe może być bardziej szczegółowe dla niektórych podmiotów: niemiecki § 31 ust. 2 BSIG wymaga od operatorów instalacji krytycznych stosowania systemów wykrywania ataków, a pozostałe podmioty szczególnie ważne i ważne podlegają ogólnym środkom z § 30. Narzędzia trzeba dobierać według ryzyk z oceny i dokumentować uzasadnienie.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy