какво е дължимостта за грижа под NIS2 в обикновен език

Десет конкретни мерки за управление на киберрискове

Задължението за надлежна грижа означава, че организация предприема подходящи мерки за защита на своите мрежи и информационни системи и че може да докаже кои са тези мерки. Не е въпрос за един документ или един флаг, а за набор от десет теми, които заедно образуват основата: от анализ на риска и политика до управление на доставчици, криптиране, контрол на достъпа и какво се случва при инцидент. Всяка организация, която е задължена по Закона за киберсигурността, трябва да има нещо организирано във всяка от тези десет области — и не само на хартия, а и на практика.

Важна подробност: задължението за надлежна грижа не е фиксиран списък с задължителни технически продукти. Думата "подходящ" е определяща в този контекст — какво е подходящо за голямо енергийно предприятие изглежда различно от това, което е подходящо за средногол софтуерен доставчик. Размерът на организацията, чувствителността на данните и рискът, който нарушението или инцидентът с него носят, играят роля. Обзор на кои десет мерки трябва да вземам според NIS2 показва как изглеждат тези теми по съдържание. Организациите, които вече работят с система за управление, като ISO/IEC 27001, ще разпознаят много от тези теми в контролите на Приложение A — макар че това само по себе си не е гаранция за изпълнение на задължението за надлежна грижа, както е обяснено и в имам ли все още нужда от ISO 27001 ако вече отговарям на NIS2.

От което произтича: член 21 на NIS2 и Закона за киберсигурността

Задължението за надлежна грижа и десетте мерки са описани в член 21, параграф 2 на Директива NIS2; Законът за киберсигурността преобразува това задължение в нидерландското право за организациите, попадащи под него. NCSC предоставя допълнително информация относно начина, по който задължението за надлежна грижа и задължението за докладване взаимодействат в практиката. Дали организацията трябва да отговори на това задължение, зависи от сектора и размера — это може да се определи чрез как узнавам дали моята фирма попада под NIS2.