Czy NIS2 wymaga ewidencji zasobów IT?

Tak, jako część wymaganego obszaru. Art. 21 ust. 2 lit. i) obejmuje bezpieczeństwo zasobów ludzkich, polityki kontroli dostępu i zarządzanie aktywami, a trudno chronić, aktualizować lub odtwarzać systemy, o których istnieniu się nie wie. Przydatna ewidencja podaje dla każdego urządzenia, systemu i usługi chmurowej: czym jest, gdzie działa, kto jest właścicielem, jak bardzo jest krytyczny, jakie dane przechowuje i czy jest wspierany i aktualizowany. Aktualność zapewnia łączenie źródeł: zarządzania urządzeniami, dokumentów zakupu, kont chmurowych i tego, co naprawdę widać w sieci. Nieznane urządzenia to częste odkrycie, od starych serwerów po małe komputery wpięte w gniazdko. W każdym planie mapa sieci NetSenX wymienia urządzenia widoczne w monitorowanych segmentach z ogłaszanymi nazwami i datą pierwszego i ostatniego pojawienia się, co pomaga znaleźć to, czego nie ma w papierowej ewidencji.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy