Mit kell tudnia a NIS2 tíz intézkedéséről?
A NIS2-irányelv tíz típusú intézkedést ír le, amelyekkel a szervezetek digitális biztonságukat igazolhatják. Nem arról van szó, hogy tíz különálló szabályt kell egyenként elvégezni, hanem tíz olyan területről, amelyekben egy szervezetnek politikával és eljárásokkal kell rendelkeznie. Számos vevő szó szerint átveszi ezeket a területeket a kiberbiztonsági kérdőívébe, mert nekik viszont igazolniuk kell, hogy szállítóik is foglalkoznak ezzel.
Hogy az irányelv közvetlenül alkalmazandó-e az Ön szervezetére, az attól függ, hogy melyik szektorban működik és mekkora az Ön szervezete. Számos kisebb vállalat nem tartozik közvetlenül a NIS2 hatálya alá, mégis megkapja a kérdéseket, mert az ügyfele igen, és a láncon végigkell kérdezni. Ez a különbség a közvetlenül az irányelv hatálya alá tartozás és valaki másnak az elszámoltathatóságának része közé okozza a sok félreértést.
Mire vonatkoznak a tíz terület
Az irányelv között szerepel többek között a kockázatértékelés és az információbiztonság politikája, az incidenskezelés, az üzletmenet-folytonosság és kríziskezelés zavar esetén, valamint az ellátási lánc biztonsága. Ezen kívül említi a hálózati és információs rendszerek beszerzésénél, fejlesztésénél és karbantartásánál alkalmazott biztonságot, az intézkedések hatékonyságának értékelésére vonatkozó politikát, valamint a kiberbiztonsági alapgyakorlatokat és a munkavállalók tudatosságnövelő képzéseit. Az utolsó területek a titkosítás és a titkosítás használatára vonatkozó politikát, a személyzet biztonságát és a hozzáférési politikát, az üzleti eszközök kezelésében, valamint a többfaktoros hitelesítés vagy hasonló megoldások használatában a biztonságos kommunikáció érdekében érintik.
Fontos látni, hogy ezek politikai területek, nem pedig egy-egy helyes kitöltésű ellenőrzőlista. Egy tíz alkalmazottal rendelkező szerelőüzem valószínűleg más, egyszerűbb választ ad ezeken a területeken, mint egy száz alkalmazottal rendelkező informatikai szolgáltató. A felügyeleti hatóságok azt vizsgálják, hogy az intézkedések megfelelnek-e az adott szervezetre jellemző kockázatoknak, és nem egy rögzített sablonnak, amely mindenkire vonatkozik.
Miért kérdez rá erre az Ön ügyfele
Ha az Ön vevője a NIS2 hatálya alá tartozik, akkor az ügyfélnek igazolnia kell, hogy szállítói is figyelmet fordítanak ezekre a területekre. Ez az oka annak, hogy a kérdőívek gyakran szó szerint végigmennek a tíz területen: van-e incidenskezelési eljárása, használ-e többfaktoros hitelesítést, van-e politikája a szállítók vonatkozásában. Az Ön számára a kérdőív címzettjeként ez gyakran azt jelenti, hogy ugyanez a tíz téma minden egyes kliensnél kis eltérésekkel megfogalmazva visszatér.
Ez egyébként is a legnagyobb gyakorlati probléma: nem a kérdések tartalma, hanem az ismétlődés. Jelszóhasználatára, biztonsági mentésének eljárására és incidenskezelésére vonatkozó ugyanaz az információ tíz különböző formátumban, tíz különböző portálon kerül megkérdezésre. A Supplia azért készült, hogy csökkentse ezt az ismétlődő munkát: Ön egyszer válaszol ezekre a témákra a saját láncdossziéjában, és a rendszer hasonló kérdéseket ismer fel az egyes új kliens listájában. Az egyes válaszokat saját maga erősíti meg igennel vagy nemmel, mielőtt az ügyfél portáljára kerülne; a Supplia nem értékel semmit, és nem jelentkezik be sehova.
Hogyan tarthatja ezt magának kezelhetőnek
Segít, ha nem a tíz terület magával kezdi, hanem azzal, amit már megvan: jelszóhasználat politika, biztonsági mentési ütemterv, lista arról, hogy ki fér hozzá mely rendszerekhez. Ezeknek a daraboknak sok már létezik, de szét vannak szórva mappákban és fejekben. Ezeknek az rendezése gyakran több munka, mint az új intézkedések tényleges bevezetése. a tudásbázisban szereplő témaonként. a tíz terület mindegyikét végigmegy azzal, ami hozzátartozik.
Ha gyorsan szeretné megtudni, hogy ezek közül melyik terület már rendben van az Ön helyzete szerint, és melyik igényel figyelmet, akkor segít felismerési ellenőrzés néhány kérdésben egy első jelzést ad. Azok számára, akik szeretnék tudni, honnan származnak a Supplia adatai, és hogyan kerülnek nyilvántartásba, a munkamódszerünkről szóló oldalon ezt ismerteti meg.
Hogy az NIS2 az Ön konkrét esetében alkalmazható-e, és pontosan mely intézkedések illenek hozzá, azt legjobb egy jogásznak vagy a illetékes felügyeleti hatóságnak előterjesztenie. Ez a cikk az irányelvet általános értelemben írja le, és nem helyettesíti azt a tanácsadást.
Felismeri az Ön ügyfele által küldött kérdéseket, de először szeretné látni, hogyan működik a kitöltés a gyakorlatban? Olvassa el a gyakori kérdéseket a kitöltésről és a bejelentésről vagy indítsa el az ingyenes gyors ellenőrzést, hogy megtudja, mely témakörök relevánsak az Ön vállalkozása számára.