EUR · 框架

NIS 2 — NIS2 指令

NIS2 通過將義務擴展至十八個關鍵行業的基本和重要實體,提高了歐盟的共同網路安全水準。

是什麼

NIS2 通過將義務擴展至十八個關鍵行業的基本和重要實體,提高了歐盟的共同網路安全水準。

歐盟 · 國家轉置截止日期:2024 年 10 月 17 日

適用於誰

能源、交通、銀行、醫療、水務、數位基礎設施和公共行政等行業的中大型組織,通過國家轉置法律約束。

主要義務

  • 與威脅相稱的風險管理措施
  • 管理機構對網路安全負責
  • 事件通報,含 24 小時提前預警
  • 供應鏈和供應商安全
  • 向主管國家機關登記

CCI 如何處理

CySSURANCE 將基本實體義務映射並衡量到其資產組合,審計實踐延伸至 NIS2 準備評估。

CySSURANCE 平台 →

官方來源

Directive (EU) 2022/2555

https://eur-lex.europa.eu/eli/dir/2022/2555/oj

連結的文字是具有法律或標準權威的來源。CCI 對其進行映射;這不是 CCI 的出版物。

← 所有框架