Czy NIS2 wymaga kopii zapasowych i planu ciągłości działania?

Tak. Art. 21 ust. 2 lit. c) wymienia wśród minimalnych środków ciągłość działania, w tym zarządzanie kopiami zapasowymi i odtwarzanie po awarii, oraz zarządzanie kryzysowe. W praktyce podmiot objęty dyrektywą powinien umieć pokazać: które usługi i systemy są krytyczne i jak długo mogą nie działać; kopie zapasowe tych systemów, przechowywane tak, by atakujący kontrolujący sieć nie mógł ich usunąć ani zaszyfrować, na przykład offline lub niezmienialne; testy odtworzenia z zapisanymi wynikami i czasami; kolejność odtwarzania; plan kryzysowy z rolami, listami kontaktów na papierze i sposobem komunikacji bez firmowej poczty. Warto ćwiczyć to co najmniej raz w roku. O dowody z testów odtworzenia pytają zarówno organy nadzoru, jak i ubezpieczyciele. NetSenX niczego nie archiwizuje ani nie odtwarza; może zgłosić alert, gdy urządzenie zaczyna sięgać do wielu udziałów plików lub wysyłać dane na zewnątrz, co często poprzedza zablokowanie systemów przez ransomware.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy