Czego NIS2 wymaga od średniej firmy objętej dyrektywą?

Ogólnie czterech rzeczy. Po pierwsze nadzoru: organ zarządzający zatwierdza środki cyberbezpieczeństwa, nadzoruje je i odbywa szkolenia (art. 20). Po drugie zarządzania ryzykiem: odpowiednich i proporcjonalnych środków technicznych, operacyjnych i organizacyjnych opartych na podejściu uwzględniającym wszystkie zagrożenia, obejmujących co najmniej dziesięć obszarów z art. 21 ust. 2, od analizy ryzyka i obsługi incydentów po kopie zapasowe, łańcuch dostaw, kryptografię, kontrolę dostępu i uwierzytelnianie wieloskładnikowe. Po trzecie zgłaszania: poważne incydenty trafiają do CSIRTCSIRT: zespół reagowania na incydenty bezpieczeństwa komputerowego. Krajowy zespół, do którego zgłasza się poważne incydenty. lub właściwego organu etapami, wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin i sprawozdanie końcowe w ciągu miesiąca (art. 23). Po czwarte rejestracji i nadzoru według prawa krajowego. Proporcjonalne znaczy dopasowane do wielkości i narażenia firmy. NetSenX pomaga w wykrywaniu, dowodach incydentów i śledzeniu terminów; reszta to Twój program.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy