Co członkowie zarządu muszą zatwierdzić zgodnie z art. 20 NIS2?
Środki zarządzania ryzykiem cyberbezpieczeństwa, które podmiot stosuje zgodnie z art. 21, a do tego muszą nadzorować ich wdrażanie. W praktyce zarząd zatwierdza krótki zestaw dokumentów i decyzji: ocenę ryzyka i wynikające z niej priorytety, polityki bezpieczeństwa obejmujące dziesięć obszarów z art. 21 ust. 2, procedurę obsługi i zgłaszania incydentów, plan ciągłości działania i kopii zapasowych, podejście do bezpieczeństwa dostawców oraz budżet i właścicieli każdego obszaru. Zatwierdzenie to nie jeden podpis: zarząd powinien regularnie otrzymywać raporty o tym, czy środki działają, decydować o lukach i zapisywać decyzje. Warto żądać dowodów, a nie tylko polityk, na przykład testów odtworzenia, zasięgu monitoringu i rejestru incydentów. NetSenX dostarcza dowody dla wykrywania i obsługi incydentów w sieci; zatwierdzenie reszty pozostaje zadaniem zarządu.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Jak prezes może sprawdzić, czy środki cyberbezpieczeństwa naprawdę działają?
- Czy NetSenX obejmuje wszystkie środki z art. 21 NIS2?
- Czy zakup narzędzia bezpieczeństwa zapewnia zgodność z NIS2 lub rejestrację?
- W których zadaniach NIS2 pomoże oprogramowanie, a w których nie?
- Czy NIS2 wymaga konkretnego narzędzia, na przykład systemu wykrywania włamań?
← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy