Teadusandmebaas

Mida nõuab NIS2 teie organisatsioonilt?

Selgitus neile, kes selle käsitlusega esmakordselt kokku puutuvad. Iga lühend selgitatakse kohal, kus ta esineb.

• Kas minu ettevõte kuulub NIS2 alla? — Seda määravad kaks asja: teie sektor ja teie suurus. Kuid on kolmas rühm, kes jääb välja ja saab nõuded siiski.
• Teie klient saadab küberturvalisuse küsimustiku — mis nüüd? — Te ei kuulu selle alla, kuid saate nõuded siiski. Miks see juhtub ja mis on hea vastus.
• Hoolsusstandard: kümmekond abinõud artiklist 21 — Mida konkreetselt teilt oodatakse, iga abinõu kohta — ja kuidas näete, et see on korraldatud.
• Teatamiskohustus: 24 tundi, 72 tundi ja kuu — Kolm ajahetke, ja ükski neist ei ole 24-tunnine teatamiskohustus, millele tavaliselt viidatakse.
• Küberturvalisuse seadus: mis Hollandis kehtib — NIS2 Hollandi täitmine ja miks mingit sissejuhatusperioodi pole.
• NIS2 ja ISO 27001: mis vahe on? — Standard aitab, kuid ei kata. Kus nad kattuvad ja kus mitte.

Kümmekond abinõu hoolsusstandardi alusel

Direktiivi artikkel 21, teise lõike punkt a kuni j. See on see, millest fail koosneb, ja millele teie kliendi küberturvalisuse küsimustik põhineb.

1. Riskianalüüs ja infokaitsepoliitika (alaosa a)
   Kirjalik hindamine sellest, mis võib valesti minna, ja poliitika, mis sellele vastab. See on alus, millel ülejäänud üheksa toetuvad.
2. Intsidendihaldus (alaosa b)
   Kuidas märkate, et miski läheb valesti, kes siis mida teeb ja kuidas te seda registreerite. Samuti küsimus, kes otsustab, kas teatada tuleb.
3. Ettevõtte järjepidevus ja kriisijuhtimine (alaosa c)
   Varukoopiad, taastumine katkestuste järel ja mis juhtub, kui teie peamine süsteem nädal lamab. Kaasa arvatud taastumine testitud, mitte ainult kirjeldatud.
4. Tarneahela turvalisus (alaosa d)
   Teie tarnijate ja teenusepakkujate turvalisus, juhul kui see mõjutab teie enda süsteeme. See on määrus, mille tõttu teie enda kliendid teile küsimustiku saadavad.
5. Turvalisus hankinnal, arendamisel ja hooldamisel (alaosa e)
   Kuidas võtate turvalikkust arvesse süsteemide ostmisel või ehitamisel ja kuidas käsitletakse haavatavusi niipea kui need on teada.
6. Tõhususe hindamine (alaosa f)
   Mõõta, kas see, mille te korraldanud, töötab ka. Ilma selleta jääb abinõude loend taotluseks.
7. Põhihügieen ja teadlikkus (alaosa g)
   Uuendused, paroolipoliitika, õigused, mis pole laiem kui vaja — ja inimesed, kes teavad, millele nad tähelepanu peavad pöörama. Treening rippub siin.
8. Krüptimine ja ašiffrimine (sub h)
   Kuidas andmeid krüpteeritakse, edastamise ja salvestamise ajal, ning millised on sellega seotud kokkulepped.
9. Personali turvalisus, juurdepääsupoliitika ja ettevõtte ressursside haldus (sub i)
   Kes millele juurdepääsu saab, mis juhtub, kui keegi lahkub, ja millised seadmed ning süsteemid tegelikult olemas on.
10. Mitmeastmeline autentimine ja turvaline kommunikatsioon (sub j)
    Kaheosaline autentimine seal, kus see on oluline, ja turvaline hääl-, video- ning tekstikommunikatsioon. Samuti hädakommunikatsioon, kui tavalised kanalid on väljas.

Millal peate teatama?

Kolm hetke, ja ükski neist pole "teatamiskohustus 24 tunni jooksul", millele sageli viidatakse. See kehtib ainult siis, kui te ise seaduse alla kuulete.

Tähtajad algavad hetkel, mil te juhtumitest teadlikuks saate. Me valmistavad tekste ette; esitamine on teie enda asi oma järelevalveasutuse portaalis.