EUR · Framework
NIS 2 — NIS2 Direktifi
NIS2, yükümlülükleri on sekiz kritik sektördeki temel ve önemli kuruluşlara genişleterek Birlik genelinde siber güvenliğin ortak düzeyini yükseltir.
Nedir
NIS2, yükümlülükleri on sekiz kritik sektördeki temel ve önemli kuruluşlara genişleterek Birlik genelinde siber güvenliğin ortak düzeyini yükseltir.
Avrupa Birliği · Ulusal uygulama son tarihi: 17 Ekim 2024
Kimi bağlar
Enerji, ulaştırma, bankacılık, sağlık, su, dijital altyapı ve kamu yönetimi gibi sektörlerdeki orta ve büyük ölçekli kuruluşlar, ulusal uygulama mevzuatı aracılığıyla.
Temel yükümlülükler
- Tehditle orantılı risk yönetimi tedbirleri
- Yönetim organlarının siber güvenlikten sorumluluğu
- 24 saatlik ön uyarı ile olay bildirimi
- Tedarik zinciri ve tedarikçi güvenliği
- Yetkili ulusal makama kayıt
CCI nasıl yaklaşıyor
CySSURANCE, temel kuruluş yükümlülüklerini varlıklarınıza göre haritalayarak ölçer; denetim pratiği NIS2 hazırlık değerlendirmelerini kapsar.
Resmi kaynak
Directive (EU) 2022/2555
https://eur-lex.europa.eu/eli/dir/2022/2555/oj
Bağlantılı metin yetkili yasal veya standart kaynaktır. CCI buna eşleme yapar; bir CCI yayını değildir.