# Czy NIS2 wymaga zero trust?

Nie, NIS2 nie wymienia zero trust z nazwy, ale kilka wymaganych w niej środków zmierza w tę samą stronę. Art. 21 dyrektywy (UE) 2022/2555 wymaga od podmiotów objętych jej zakresem środków opartych na ryzyku, które obejmują między innymi polityki kontroli dostępu, zarządzanie aktywami, stosowanie uwierzytelniania wieloskładnikowego lub ciągłego, zabezpieczoną komunikację i bezpieczeństwo łańcucha dostaw. Praktyki zero trust, takie jak weryfikacja każdego użytkownika i urządzenia, najmniejsze uprawnienia i segmentacja sieci, to jeden praktyczny sposób spełnienia tych środków, ale dyrektywa pozostawia metodę Tobie, a krajowe przepisy wdrażające i wytyczne mogą dodawać szczegóły; sprawdź prawo swojego kraju. Audytorzy szukają udokumentowanej analizy ryzyka, środków do niej dopasowanych i dowodów, że działają. NetSenX dostarcza dowodów po stronie sieci: które hosty rozmawiają ze sobą w monitorowanych segmentach oraz alerty o ruchu lateralnym, skanowaniu i beaconingu, w każdym planie. Nie zapewnia Ci zgodności.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/does-nis2-require-zero-trust

## Czytaj dalej

- https://netsenx.com/pl/nis2-network-monitoring
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Jak ograniczyć, do czego sięga przejęty laptop?](https://netsenx.com/pl/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Czy nasze serwery powinny móc łączyć się z dowolnym adresem w internecie?](https://netsenx.com/pl/faq/should-servers-be-allowed-to-browse-the-internet)
- [Jak napisać reguły segmentacji, żeby niczego nie zepsuć?](https://netsenx.com/pl/faq/how-to-build-allow-rules-from-real-traffic)
- [Czy DMZ ma jeszcze sens w małej firmie?](https://netsenx.com/pl/faq/is-a-dmz-still-useful)
- [Czy da się podzielić sieć małego biura bez kupowania nowego sprzętu?](https://netsenx.com/pl/faq/how-to-segment-a-small-office-without-new-hardware)