Ειδήσεις και αλλαγές
Αλλαγές στα πρότυπα, νέες πηγές νόμων και τι ρωτούν στην πράξη οι πελάτες και οι τράπεζες — και τι πρέπει να κάνετε.
Πολυ-παραγοντική επαλήθευση στη μεταλλευτική και τη βιομηχανία κατασκευής: πού είναι υποχρεωτική και πού όχι;
Η υποχρέωση φροντίδας δεν αναφέρει τεχνολογίες με όνομα, αλλά περιγράφει πού αναμένεται ισχυρή προστασία πρόσβασης — και γιατί οι παλαιότερα συστήματα παραγωγής συχνά απαιτούν διαφορετική προσέγγιση.
Διαβάστε περισσότερα →Αντίγραφα ασφαλείας και ανάκαμψη στη μεταλλουργική και κατασκευαστική βιομηχανία: πότε το δοκιμάσατε τελευταία;
Ένα αντίγραφο ασφαλείας που υπάρχει δεν λέει τίποτα εάν κανείς δεν έχει προσπαθήσει να το επαναφέρει. Αυτό το άρθρο εξηγεί γιατί ακριβώς στη μεταλλουργική και κατασκευαστική βιομηχανία η δοκιμή ανάκαμψης είναι το κέντρο βάρους, όχι το ίδιο το αντίγραφο ασφαλείας.
Διαβάστε περισσότερα →Καταχώρηση συμβάντος στη μεταλλουργική και τη μεταποιητική βιομηχανία: τι καταγράφετε;
Τι πρέπει να καταγράψετε όταν ένα κυβερνητικό συμβάν επηρεάσει το περιβάλλον παραγωγής σας, και γιατί τα μηχανήματα που συνδέονται στο δίκτυο απαιτούν διαφορετική προσέγγιση από έναν φορητό υπολογιστή στο γραφείο.
Διαβάστε περισσότερα →Έλεγχος πρόσβασης στη μεταλλουργική και κατασκευαστική βιομηχανία: ποιος έχει πρόσβαση σε ποια συστήματα παραγωγής;
Μια πρακτική εξήγηση του ελέγχου πρόσβασης για επιχειρήσεις παραγωγής: ποιος έχει πρόσβαση σε ποια συστήματα, πώς το ρυθμίζετε για μηχανήματα και PLC που συνδέονται στο δίκτυο, και τι ακριβώς ζητούν οι αγοραστές σε αυτό.
Διαβάστε περισσότερα →Ποιες απαιτήσεις θέτει ένας δημόσιος φορέας ή σημαντικός οργανισμός στη μεταλλουργική και κατασκευαστική βιομηχανία μετά την NIS2;
Οι δημόσιοι φορείς ή σημαντικοί οργανισμοί που υπόκεινται η ίδιοι στην NIS2, μεταφράζουν την υποχρέωσή τους για διαχείριση κινδύνων σε συμβατικές απαιτήσεις για τους προμηθευτές στη μεταλλουργική και κατασκευαστική βιομηχανία — με ιδιαίτερη προσοχή στα μηχανήματα και τα συστήματα παραγωγής που συνδέονται στο δίκτυο.
Διαβάστε περισσότερα →Η μεταλλουργία και η μεταποίηση εμπίπτουν στη NIS2;
Για τις μεταλλουργικές επιχειρήσεις και τους κατασκευαστές μηχανημάτων, μια υποχρέωση δυνάμει της NIS2 εξαρτάται από τρία πράγματα ταυτόχρονα: τον ακριβή τομέα, το μέγεθος της επιχείρησης και το ρόλο στην αλυσίδα εφοδιασμού ενός μεγαλύτερου ανθεργάτη.
Διαβάστε περισσότερα →Λίστα ερωτήσεων κυβερνοασφάλειας στη μεταλλουργική και κατασκευαστική βιομηχανία: ποια ερωτήματα επαναλαμβάνονται;
Οι προμηθευτές στη μεταλλουργική και κατασκευαστική βιομηχανία λαμβάνουν συχνά τις ίδιες ερωτήσεις σχετικά με το περιβάλλον παραγωγής τους. Αυτό το άρθρο παρουσιάζει τις επαναλαμβανόμενες κατηγορίες, με συστήματα παραγωγής που συνδέονται στο δίκτυο ως ο κεντρικός άξονας.
Διαβάστε περισσότερα →Ευαισθητοποίηση και εκπαίδευση στον κλάδο εγκαταστάσεων: τι απαιτεί η υποχρέωση επιμέλειας του NIS2;
Η υποχρέωση επιμέλειας απαιτεί οι εργαζόμενοι σε μια εταιρεία εγκαταστάσεων να ενημερώνονται τακτικά για τους κινδύνους της ασφάλειας πληροφοριών· για τα διοικητικά στελέχη ισχύει μια ξεχωριστή, προσωπική υποχρέωση εκπαίδευσης. Το άρθρο αυτό εξηγεί τη διαφορά.
Διαβάστε περισσότερα →Τι πρέπει να περιλαμβάνει η πολιτική κυβερνασφάλειας ενός εγκαταστάσεως;
Μια επισκόπηση του τι θα πρέπει να περιλαμβάνει μια πολιτική κυβερνασφάλειας για τον κλάδο εγκατάστασης, ακριβώς επειδή οι τεχνικοί εγκατάστασης έχουν πρόσβαση στα κτίρια και τα συστήματα των πελατών κατά την εργασία τους.
Διαβάστε περισσότερα →Πολιτική προμηθευτών για εγκαταστάτες: πώς αξιολογείτε ποιος μπορεί να εισέλθει στον πελάτη σας;
Ένα εγκαταστάτη εργάζεται και ο ίδιος με υπεργολάβους, ελεύθερους επαγγελματίες και προμηθευτές που αποκτούν πρόσβαση στα κτίρια και τα συστήματα του πελάτη σας. Αυτό το άρθρο δείχνει πώς να αντιστοιχίσετε και να αξιολογήσετε την δική σας αλυσίδα παροχής.
Διαβάστε περισσότερα →Πολλαπλή επαλήθευση στον κλάδο εγκατάστασης: πού είναι υποχρεωτική και πού όχι;
Μια επισκόπηση του πού αναμένεται η επαλήθευση δύο παραγόντων στον κλάδο εγκατάστασης, και γιατί η πρόσβαση σε κτίρια και συστήματα στις εγκαταστάσεις των πελατών συχνά απαιτεί μια ξεχωριστή αξιολόγηση.
Διαβάστε περισσότερα →Αντίγραφα ασφαλείας και ανάκαμψη στον κλάδο εγκαταστάσεων: πότε το δοκιμάσατε τελευταία;
Ένα αντίγραφο ασφαλείας που δεν έχει ποτέ αποκατασταθεί από κανέναν είναι μια υπόθεση και όχι εγγύηση. Αυτό το άρθρο εξηγεί τι σημαίνει συγκεκριμένα η «δοκιμή» για μια εταιρεία εγκαταστάσεων με πρόσβαση σε κτίρια και συστήματα πελατών.
Διαβάστε περισσότερα →Καταχώρηση συμβάντων στον κλάδο εγκατάστασης: τι καταγράφετε όταν κάτι πάει στραβά;
Μια βλάβη, ένα κλεμμένο κλειδί ή ένα λάθος λογαριασμό σε έναν πελάτη: τι καταγράφει μια εταιρεία εγκατάστασης όταν κάτι πάει στραβά, και γιατί αυτό είναι περισσότερο από μια αναφορά σφάλματος σε ένα σύστημα διαχείρισης εργασιών.
Διαβάστε περισσότερα →Έλεγχος πρόσβασης στη βιομηχανία εγκατάστασης: ποιος μπορεί να έχει πρόσβαση σε ποια συστήματα και κλειδιά;
Ο έλεγχος πρόσβασης είναι το μέτρο που τα ερωτηματολόγια ασφάλειας κυκλοφορίας ελέγχουν συχνότερα. Για τις εταιρείες εγκατάστασης, αυτό δεν αφορά μόνο τους κωδικούς πρόσβασης, αλλά και τα κλειδιά, τις κάρτες πρόσβασης και την πρόσβαση στον χώρο του πελάτη στη θέση του.
Διαβάστε περισσότερα →Ποιες απαιτήσεις θέτει ένας εργοδότης στις εγκαταστατικές εταιρείες μετά το NIS2;
Οι εργοδότες που υπόκεινται ο ίδιοι στην υποχρέωση φροντίδας του NIS2, μεταφράζουν αυτή την υποχρέωση σε συμβατικές απαιτήσεις για τους εγκαταστάτες — ιδίως σχετικά με την πρόσβαση σε κτίρια, κλειδιά και συστήματα κτιρίων. Αυτό το άρθρο εξηγεί τι μπορείτε να περιμένετε και γιατί.
Διαβάστε περισσότερα →Εμπίπτει ο κλάδος εγκατάστασης στο NIS2;
Για τις εταιρείες εγκατάστασης, η απάντηση εξαρτάται από τον κλάδο, το μέγεθος ΚΑΙ την πρόσβαση που έχουν στα κτίρια και τα συστήματα των πελατών που ο ίδιος εμπίπτουν στο NIS2.
Διαβάστε περισσότερα →Ερωτηματολόγιο ασφάλειας στον κλάδο εγκατάστασης: ποιες ερωτήσεις επαναλαμβάνονται;
Μια εταιρεία εγκατάστασης που εργάζεται στις τοποθεσίες των πελατών και διαχειρίζεται συστήματα από απόσταση, λαμβάνει συχνά ένα ερωτηματολόγιο ασφάλειας με συγκεκριμένες ερωτήσεις σχετικά με την πρόσβαση σε κτίρια και συστήματα. Αυτό το άρθρο παραθέτει τις ερωτήσεις που επαναλαμβάνονται.
Διαβάστε περισσότερα →Εκπαίδευση ευαισθητοποίησης για την ασφάλεια στην ανάπτυξη λογισμικού: τι απαιτεί η υποχρέωση δέουσας επιμέλειας;
Η υποχρέωση δέουσας επιμέλειας του NIS2 απαιτεί από τις εταιρείες ανάπτυξης λογισμικού να εκπαιδεύουν τους υπαλλήλους σχετικά με την ευαισθητοποίηση για την ασφάλεια και επιπλέον επιβάλλει μια ξεχωριστή, προσωπική υποχρέωση εκπαίδευσης για τα διοικητικά στελέχη. Το άρθρο αυτό εξηγεί τη διαφορά.
Διαβάστε περισσότερα →Τι περιλαμβάνεται στην πολιτική ασφάλειας πληροφοριών για την ανάπτυξη λογισμικού;
Μια πολιτική ασφάλειας πληροφοριών για την ανάπτυξη λογισμικού περιγράφει τόσο τον τρόπο ασφάλισης του προϊόντος που δημιουργείτε, όσο και τον τρόπο προστασίας του δικού σας αναπτυξιακού περιβάλλοντος — αυτό το άρθρο παρουσιάζει ποια στοιχεία πρέπει να συμπεριλαμβάνονται σε αυτό.
Διαβάστε περισσότερα →Πολιτική αξιολόγησης προμηθευτών για ανάπτυξη λογισμικού: πώς αξιολογείτε τους δικούς σας προμηθευτές;
Οι εταιρείες λογισμικού λαμβάνουν ερωτηματολόγια ασφάλειας, αλλά πρέπει επίσης να αξιολογήσουν τους δικούς τους προμηθευτές. Αυτό το άρθρο δείχνει πώς το δημιουργείτε, με την αλυσίδα ανάπτυξης και τον κώδικα στο προϊόν σας ως δύο ξεχωριστά σημεία εστίασης.
Διαβάστε περισσότερα →Πολυπλή επαλήθευση στην ανάπτυξη λογισμικού: πού ταιριάζει και πού όχι;
Μια ανασκόπηση των περιοχών όπου η επαλήθευση δύο σταδίων στην ανάπτυξη λογισμικού είναι λογική, και των περιστάσεων στις οποίες αυτό δεν είναι τόσο προφανές.
Διαβάστε περισσότερα →Αντίγραφα ασφαλείας και ανάκαμψη στην ανάπτυξη λογισμικού: πότε το δοκιμάσατε τελευταία;
Ένα αντίγραφο ασφαλείας που δεν έχετε ποτέ επαναφέρει είναι μια υπόθεση, όχι ένα μέτρο — ειδικά όχι για τον πηγαίο κώδικα, την γραμμή παραγωγής και τα μυστικά που κρύβονται πίσω από αυτήν.
Διαβάστε περισσότερα →Καταχώρηση περιστατικών στην ανάπτυξη λογισμικού: τι καταγράφετε όταν κάτι πάει στραβά;
Μια επισκόπηση του τι καταγράφει ένα λογισμικό ανάπτυξης εταιρία κατά τη διάρκεια ενός περιστατικού: η διάκριση μεταξύ μιας ευπάθειας στον κώδικα που παραδίδετε και ενός προβλήματος στη δική σας γραμμή ανάπτυξης, και τι θέλει να δει ένας πελάτης σχετικά με αυτό.
Διαβάστε περισσότερα →Έλεγχος πρόσβασης στην ανάπτυξη λογισμικού: ποιος μπορεί να έχει πρόσβαση στον πηγαίο κώδικα και τη γραμμή παραγωγής;
Μια εξήγηση του τι σημαίνει ο έλεγχος πρόσβασης για μια ομάδα ανάπτυξης: ποιος μπορεί να έχει πρόσβαση στον πηγαίο κώδικα, τη διοχέτευση δημιουργίας και το περιβάλλον παραγωγής, και τι καταγράφετε από αυτά για το cyber-dossier σας.
Διαβάστε περισσότερα →Ποιες απαιτήσεις περιλαμβάνονται στο συμβόλαιο ανάπτυξης λογισμικού μετά τη Directive (EU) 2022/2555;
Ένας ανθυπολόχαγος που πέφτει ο ίδιος κάτω από την υποχρέωση φροντίδας της Directive (EU) 2022/2555, μεταφράζει αυτή την υποχρέωση σε συμβατικές απαιτήσεις για το λογισμικό που δημιουργείτε και στον τρόπο με τον οποίο το δημιουργείτε. Αυτό το άρθρο περιγράφει ποιες απαιτήσεις είναι συνήθως αυτές.
Διαβάστε περισσότερα →Η ανάπτυξη λογισμικού υπόκειται στη NIS2;
Η ανάπτυξη λογισμικού δεν αναφέρεται ως ξεχωριστός τομέας στα παραρτήματα της NIS2, αλλά μέσω υπηρεσιών νέφους ή υπηρεσιών ΤΠ, του μεγέθους της επιχείρησής σας και της θέσης σας ως προμηθευτή, ενδέχεται να αντιμετωπίσετε τις διατάξεις της Οδηγίας.
Διαβάστε περισσότερα →Ποια ερωτήματα λαμβάνει μια εταιρεία λογισμικού σε έναν κατάλογο ερωτήσεων NIS2;
Μια επισκόπηση των ερωτημάτων που εμφανίζονται συγκεκριμένα για τους προγραμματιστές λογισμικού στις λίστες ερωτήσεων ασφάλειας: σχετικά με τον κώδικα που δημιουργείτε και σχετικά με τη γραμμή ανάπτυξης στην οποία το κάνετε.
Διαβάστε περισσότερα →Είναι υποχρεωτική η κατάρτιση στη συνειδητοποίηση ασφαλείας για τους παρόχους υπηρεσιών ΤΠΕ σύμφωνα με το NIS2;
Το NIS2 αναφέρει τη συνειδητοποίηση και την κατάρτιση ως ένα από τα δέκα μέτρα καθήκοντος φροντίδας, χωριστά από την ξεχωριστή υποχρέωση κατάρτισης για το διοικητικό συμβούλιο. Αυτό το άρθρο εξηγεί τη διαφορά και τι σημαίνει αυτό για έναν πάροχο υπηρεσιών ΤΠΕ.
Διαβάστε περισσότερα →Τι πρέπει να περιέχει η πολιτική ασφάλειας πληροφοριών ενός παρόχου υπηρεσιών ΤΠΕ;
Μια πολιτική ασφάλειας πληροφοριών για έναν πάροχο υπηρεσιών ΤΠΕ περιγράφει τον τρόπο χειρισμού της απομακρυσμένης διαχείρισης, της πρόσβασης σε συστήματα πελατών και των υπεργολάβων — αυτό το άρθρο παρουσιάζει ποια στοιχεία θα πρέπει να περιλαμβάνονται σε αυτήν.
Διαβάστε περισσότερα →Σύνταξη πολιτικής προμηθευτών για τις υπηρεσίες ΤΠΕ: από πού ξεκινάτε;
Οι πάροχοι υπηρεσιών ΤΠΕ λαμβάνουν ερωτηματολόγια από πελάτες, αλλά πρέπει επίσης να αξιολογήσουν τους δικούς τους προμηθευτές: υπεργολάβους, εργαλεία διαχείρισης εξ αποστάσεως και όλους όσοι έχουν πρόσβαση στα συστήματα πελατών.
Διαβάστε περισσότερα →Πολυπλή επαλήθευση στις υπηρεσίες ΤΠΕ: πού είναι υποχρεωτική και πού όχι;
Η πολυπλή επαλήθευση εμφανίζεται σε σχεδόν κάθε μέτρο διαχείρισης κινδύνου κυβερνοασφάλειας του κανονισμού NIS2 και σε κάθε λίστα ελέγχου κυβερνοασφάλειας, αλλά η απαίτηση διαφέρει ανάλογα με τη διαδρομή πρόσβασης. Αυτό το άρθρο δείχνει πού αναμένεται η MFA σε δομικό επίπεδο και πού η συζήτηση παραμένει ακόμη ανοιχτή.
Διαβάστε περισσότερα →Αντίγραφα ασφαλείας και ανάκαμψη στην παροχή υπηρεσιών ΤΠ: πότε το δοκιμάσατε τελευταία φορά;
Ένα αντίγραφο ασφαλείας που υπάρχει αλλά δεν έχει ποτέ επαναφερθεί, δεν λαμβάνεται υπόψη σε μια αξιολόγηση της υποχρέωσης φροντίδας. Τι σημαίνει αυτό συγκεκριμένα για τη διαχείριση από απόσταση, την πρόσβαση στα συστήματα των πελατών και τους υπεργολάβους.
Διαβάστε περισσότερα →Καταχώρηση συμβάντων στην παροχή υπηρεσιών ΤΠΕ: τι καταγράφετε;
Ως παροχέας υπηρεσιών ΤΠΕ, εργάζεστε συχνά εξ αποστάσεως σε συστήματα πελατών, μερικές φορές με υπεργολάβο. Αυτό το άρθρο περιγράφει τι καταγράφετε όταν κάτι πάει στραβά, ώστε να μπορείτε να το δείξετε αργότερα.
Διαβάστε περισσότερα →Έλεγχος πρόσβασης στην παροχή υπηρεσιών ΤΠ: ποιος επιτρέπεται να κάνει τι;
Μια εξήγηση του τι σημαίνει ο έλεγχος πρόσβασης στο πλαίσιο της υποχρέωσης φροντίδας της NIS2, και γιατί τα ερωτηματολόγια κάνουν τις πιο αυστηρές ερωτήσεις ακριβώς εδώ σχετικά με τη διαχείριση εξ αποστάσεως, την πρόσβαση των πελατών και τις υπεργολάβους.
Διαβάστε περισσότερα →Τι απαιτεί ένας πελάτης των υπηρεσιών ΤΠΕ μετά την NIS2
Οι πελάτες που υπόκεινται οι ίδιοι στην υποχρέωση φροντίδας της NIS2 μεταφράζουν αυτή την υποχρέωση σε συμβατικές απαιτήσεις για τον προμηθευτή ΤΠΕ τους — σχετικά με την πρόσβαση στα συστήματα, τη διαχείριση από απόσταση και τους υπεργολάβους.
Διαβάστε περισσότερα →Υπάγεται η υπηρεσία ICT στον NIS2;
Για τους παρόχους υπηρεσιών ICT, η απάντηση είναι διπλή: ένα μέρος υπάγεται στον κατάλογο τομέων του NIS2, ένα πολύ μεγαλύτερο μέρος επηρεάζεται επειδή οι πελάτες πρέπει να τους αξιολογήσουν ως προμηθευτή με πρόσβαση σε συστήματα.
Διαβάστε περισσότερα →Ερωτηματολόγιο ασφάλειας στις υπηρεσίες ICT: ποια ερωτήματα επανέρχονται συχνά;
Οι πάροχοι υπηρεσιών ICT, λόγω της πρόσβασής τους στα συστήματα πελατών, λαμβάνουν συχνά τα πιο λεπτομερή ερωτηματολόγια ασφάλειας. Αυτό το άρθρο παρουσιάζει τα επανερχόμενα θέματα: διαχείριση από απόσταση, πρόσβαση στα συστήματα πελατών και υπεργολάβοι.
Διαβάστε περισσότερα →Ανακύκλωση ερωτηματολογίου ασφάλειας: γιατί η δεύτερη φορά κοστίζει λεπτά
Το πρώτο ερωτηματολόγιο ασφάλειας ενός πελάτη κοστίζει ώρες αναζήτησης και διατύπωσης. Όποιος καταγράψει τις απαντήσεις σε ένα αρχείο, παρατηρεί ότι το δεύτερο και τρίτο ερωτηματολόγιο απαιτούν μόνο έναν έλεγχο και μερικές προσαρμογές.
Διαβάστε περισσότερα →Προσέγγιση της NIS2 ως ΜΜΕ: πώς δημιουργείτε ένα φάκελο χωρίς να το κάνετε ετήσιο έργο;
Ένας φάκελος NIS2 δεν χρειάζεται να είναι μεγάλου χρονικού διστήματος έργο: ξεκινήστε από αυτό που έχει ήδη η εταιρεία σας και προχωρήστε μέτρο προς μέτρο με κατάσταση, υπεύθυνο και αποδεικτικό στοιχείο.
Διαβάστε περισσότερα →NIS2 ή DORA: ποια ρύθμιση ισχύει για τον οργανισμό μου;
Τα χρηματοπιστωτικά ιδρύματα υπόκεινται στο DORA και όχι στο NIS2. Αυτό το άρθρο εξηγεί πώς, με βάση τον τομέα σας, μπορείτε να δείτε ποια ρύθμιση ισχύει για τον οργανισμό σας.
Διαβάστε περισσότερα →Πόσο υψηλό είναι το πρόστιμο για την Οδηγία (ΕΕ) 2022/2555 και ποιος μπορεί πραγματικά να το λάβει;
Η Οδηγία καθορίζει υψηλά μέγιστα ποσά, αλλά αυτά ισχύουν μόνο για οργανισμούς που εμπίπτουν οι ίδιοι στην Οδηγία (EU) 2022/2555. Για τη πολύ μεγαλύτερη ομάδα προμηθευτών, ο κίνδυνος δεν είναι το πρόστιμο, αλλά το συμβόλαιο που χάνεται νωρίτερα.
Διαβάστε περισσότερα →Ο διευθυντής είναι προσωπικά υπεύθυνος δυνάμει της NIS2;
Η Οδηγία NIS2 θέτει μέρος της υποχρέωσης φροντίδας απευθείας στη διοίκηση: έγκριση, επιτήρηση και κατάρτιση. Αυτό το άρθρο εξηγεί τι σημαίνει αυτό στην πράξη και γιατί δεν μπορεί να μεταβιβαστεί σε έναν προμηθευτή.
Διαβάστε περισσότερα →Υπάρχει πιστοποίηση NIS2;
Όχι — δεν υπάρχει επίσημο πιστοποιητικό NIS2 και καμία αρχή που να το εκδίδει. Αυτό το άρθρο εξηγεί τι ζητά πραγματικά η Οδηγία και πώς μπορείτε να το αποδείξετε με αξιόπιστο τρόπο.
Διαβάστε περισσότερα →NIS2 και ISO 27001: ποια είναι η διαφορά;
Ένα πιστοποιητικό ISO 27001 καλύπτει πολλά από αυτά που απαιτεί η υποχρέωση επιμέλειας της Οδηγίας (ΕΕ) 2022/2555, αλλά όχι την υποχρέωση εγγραφής και όχι την υποχρέωση ειδοποίησης σε έναν εποπτικό φορέα.
Διαβάστε περισσότερα →Εγγραφή σύμφωνα με την Οδηγία (EU) 2022/2555 στην εθνική αρχή εποπτείας: πώς λειτουργεί;
Οι κρίσιμες και σημαντικές οντότητες πρέπει να δηλώσουν οι ίδιες στην εθνική αρχή εποπτείας — αυτό το άρθρο εξηγεί ποια δεδομένα απαιτούνται γι' αυτό και γιατί κανείς δεν σας θα σας υπενθυμίσει.
Διαβάστε περισσότερα →Υποχρέωση ειδοποίησης NIS2: τι σημαίνουν ακριβώς 24 ώρες, 72 ώρες και ένας μήνας;
Η Οδηγία NIS2 προβλέπει τρεις στιγμές ειδοποίησης μετά από ένα σημαντικό περιστατικό. Αυτό που αναμένεται σε κάθε στιγμή διαφέρει από αυτό που συνήθως ισχυρίζονται.
Διαβάστε περισσότερα →Ποιες δέκα μέτρα περιμένει η υποχρέωση φροντίδας της NIS2 από την οργάνωσή σας;
Η υποχρέωση φροντίδας της Οδηγίας NIS2 αναφέρει δέκα είδη μέτρων ασφαλείας. Αυτό το άρθρο εξηγεί σε απλή γλώσσα τι σημαίνει κάθε μέτρο και πώς αναγνωρίζετε ότι έχει διευθετηθεί.
Διαβάστε περισσότερα →Ερωτηματολόγιο ασφάλειας ενός πελάτη: τι πρέπει να κάνετε;
Ένας πελάτης σας στέλνει έναν μεγάλο ερωτηματολόγιο για την ασφάλειά σας και παραπέμπει στη NIS2. Τι σημαίνει αυτό το ερωτηματολόγιο, γιατί έρχεται και πώς θα φτάσετε σε μια χρήσιμη απάντηση.
Διαβάστε περισσότερα →Εμπίπτει το έργο μου στο NIS2;
Δύο ερωτήσεις καθορίζουν αν η επιχείρησή σας εμπίπτει από μόνη της στην Οδηγία NIS2: ο τομέας στον οποίο δραστηριοποιείστε και το μέγεθος του οργανισμού σας. Αν δεν εμπίπτετε, μπορείτε ωστόσο να επηρεαστείτε μέσω ενός πελάτη ή ενός προμηθευτή.
Διαβάστε περισσότερα →