Czy NIS2 wymaga uwierzytelniania wieloskładnikowego?

Wymienia je jako wymagany obszar, gdzie jest to stosowne. Art. 21 ust. 2 lit. j) obejmuje stosowanie uwierzytelniania wieloskładnikowego lub ciągłego, zabezpieczonej komunikacji głosowej, wideo i tekstowej oraz zabezpieczonych systemów łączności alarmowej w podmiocie, gdzie jest to stosowne. „Gdzie stosowne” zostawia miejsce na decyzję opartą na ryzyku, ale dla kont, w które atakujący celują najczęściej, trudno uzasadnić brak MFA: poczta, dostęp zdalny i VPN, konta administratorów, konsole chmurowe, systemy kopii zapasowych i aplikacje finansowe. Od nich warto zacząć, w miarę możliwości używać aplikacji uwierzytelniających lub kluczy sprzętowych zamiast SMS, objąć też konta dostawców usług i prowadzić listę udokumentowanych wyjątków z uzasadnieniem każdego. Ubezpieczyciele zwykle pytają o te same konta. NetSenX sam oferuje uwierzytelnianie dwuskładnikowe w każdym planie; nie zarządza MFA w innych systemach.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy