# Jakich dowodów zażąda organ nadzoru NIS2?

Dowodów, że środki istnieją, są zatwierdzone przez zarząd i naprawdę działają. Należy spodziewać się żądań: oceny zakresu i potwierdzenia rejestracji; analizy ryzyka i polityk bezpieczeństwa obejmujących obszary z art. 21 ust. 2; protokołów pokazujących, że organ zarządzający je zatwierdził i przeglądał, oraz zapisów szkoleń zarządu; procedury obsługi incydentów i rejestru incydentów, ze złożonymi zgłoszeniami i ich terminami; wyników kopii zapasowych i testów odtworzenia; listy dostawców z umowami i ocenami; stanu kontroli dostępu i uwierzytelniania wieloskładnikowego; wyników audytów, testów penetracyjnych i późniejszych poprawek. Prawo niemieckie na przykład wymaga dokumentowania spełniania obowiązków zarządzania ryzykiem (§ 30 ust. 1 BSIG). NetSenX dostarcza dowodów incydentów: alertów z czasem, urządzeniami i miejscami docelowymi, terminów NIS2 dla każdego incydentu, dziennika audytu decyzji i, od planu Starter, raportów PDF.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

FAQ: [NIS2: zakres i obowiązki](https://netsenx.com/pl/faq/nis2) · https://netsenx.com/pl/faq/what-evidence-will-a-nis2-supervisor-ask-for

## Czytaj dalej

- https://netsenx.com/pl/nis2-network-monitoring
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czym jest rozporządzenie wykonawcze (UE) 2024/2690 do NIS2?](https://netsenx.com/pl/faq/what-is-the-nis2-implementing-regulation-2024-2690)
- [Czym różnią się krajowe ustawy wdrażające NIS2 w państwach UE?](https://netsenx.com/pl/faq/how-do-national-nis2-laws-differ)
- [Czy NIS2 wymaga NDR?](https://netsenx.com/pl/faq/do-i-need-ndr-for-nis2)
- [Czy NIS2 wymaga monitoringu sieci?](https://netsenx.com/pl/faq/does-nis2-require-network-monitoring)
- [Jakie są terminy zgłaszania incydentów w NIS2?](https://netsenx.com/pl/faq/what-are-the-nis2-incident-reporting-deadlines)