Jakich dowodów zażąda organ nadzoru NIS2?

Dowodów, że środki istnieją, są zatwierdzone przez zarząd i naprawdę działają. Należy spodziewać się żądań: oceny zakresu i potwierdzenia rejestracji; analizy ryzyka i polityk bezpieczeństwa obejmujących obszary z art. 21 ust. 2; protokołów pokazujących, że organ zarządzający je zatwierdził i przeglądał, oraz zapisów szkoleń zarządu; procedury obsługi incydentów i rejestru incydentów, ze złożonymi zgłoszeniami i ich terminami; wyników kopii zapasowych i testów odtworzenia; listy dostawców z umowami i ocenami; stanu kontroli dostępu i uwierzytelniania wieloskładnikowego; wyników audytów, testów penetracyjnych i późniejszych poprawek. Prawo niemieckie na przykład wymaga dokumentowania spełniania obowiązków zarządzania ryzykiem (§ 30 ust. 1 BSIG). NetSenX dostarcza dowodów incydentów: alertów z czasem, urządzeniami i miejscami docelowymi, terminów NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. dla każdego incydentu, dziennika audytu decyzji i, od planu Starter, raportów PDF.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): NIS2: zakres i obowiązkiWszystkie tematy