NIS2 Implementing Regulation (EU) 2024/2690

اقرأ الدليل: الامتثال لـ NIS2: دليل عملي →

يقصد بـ NIS2 هنا التدابير التقنية الواردة في اللائحة التنفيذية (EU) 2024/2690، التي تنطبق مباشرة على مزودي البنية التحتية الرقمية وخدمات تقنية المعلومات والاتصالات؛ أما سائر الكيانات الخاضعة لـ NIS2 فتتبع التشريع الوطني لدولتها الذي يُنفّذ المادة 21. مواعيد الإبلاغ عن الحوادث (المادة 23) خارج النطاق. مطابقة ENISA غير ملزمة.

المقارنات

المتطلبات

تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.

متطلبات NIS2 Implementing Regulation (EU) 2024/2690

ID	المتطلب	الموضوعات	مُطابَق في
1. Policy on the security of network and information systems · 2
1.1	Policy on the security of network and information systems	سياسة الحوكمة	9 من 13
1.2	Roles, responsibilities and authorities	الأدوار والمسؤوليات	9 من 13
2. Risk management policy · 3
2.1	Risk management framework	إدارة المخاطر, تقييم المخاطر	10 من 13
2.2	Compliance monitoring	الامتثال	10 من 13
2.3	Independent review of information and network security	الامتثال	10 من 13
3. Incident handling · 6
3.1	Incident handling policy	الاستجابة للحوادث	12 من 13
3.2	Monitoring and logging	المراقبة المستمرة, التسجيل والتدقيق, كشف التسلل, SIEM / SOC	11 من 13
3.3	Event reporting	الإبلاغ	12 من 13
3.4	Event assessment and classification	اكتشاف الشذوذ, SIEM / SOC	10 من 13
3.5	Incident response	الاستجابة للحوادث, الطب الشرعي الرقمي, التخفيف	12 من 13
3.6	Post-incident reviews	الدروس المستفادة	9 من 13
4. Business continuity and crisis management · 3
4.1	Business continuity and disaster recovery plan	تخطيط الاستعادة, استمرارية الأعمال, التعافي من الكوارث	10 من 13
4.2	Backup management	النسخ الاحتياطي والاستعادة, التعافي من الكوارث	11 من 13
4.3	Crisis management	الاتصالات, استمرارية الأعمال, التواصل والاستعادة	11 من 13
5. Supply chain security · 2
5.1	Supply chain security policy	مخاطر سلسلة التوريد, إدارة مخاطر الموردين	10 من 13
5.2	Directory of suppliers and service providers	إدارة مخاطر الموردين	10 من 13
6. Security in acquisition, development and maintenance · 10
6.1	Security in acquisition of ICT services, ICT systems or ICT products	مخاطر سلسلة التوريد, أمن السحابة, إدارة مخاطر الموردين	12 من 13
6.2	Secure development life cycle	التطوير الآمن	8 من 13
6.3	Configuration management	الإعدادات الآمنة	9 من 13
6.4	Change management, repairs and maintenance	—	3 من 13
6.5	Security testing	إدارة الثغرات	13 من 13
6.6	Security patch management	إدارة الرقع	10 من 13
6.7	Network security	جدار الحماية / تجزئة الشبكة	9 من 13
6.8	Network segmentation	جدار الحماية / تجزئة الشبكة, الثقة المعدومة	9 من 13
6.9	Protection against malicious and unauthorised software	حماية نقاط النهاية, أمن البريد الإلكتروني	10 من 13
6.10	Vulnerability handling and disclosure	إدارة الثغرات	13 من 13
7. Assessing the effectiveness of cybersecurity risk-management measures · 1
7.1	Policies and procedures to assess the effectiveness of cybersecurity risk-management measures	إدارة المخاطر	10 من 13
8. Basic cyber hygiene practices and security training · 2
8.1	Awareness raising and basic cyber hygiene practices	التوعية والتدريب	10 من 13
8.2	Security training	التوعية والتدريب	10 من 13
9. Cryptography · 1
9.1	Cryptography	التشفير	10 من 13
10. Human resources security · 4
10.1	Human resources security	—	1 من 13
10.2	Verification of Background	التهديدات الداخلية	9 من 13
10.3	Termination or change of employment procedures	—	2 من 13
10.4	Disciplinary process	التهديدات الداخلية	9 من 13
11. Access control · 7
11.1	Access control policy	التحكم في الوصول, الثقة المعدومة	11 من 13
11.2	Management of access rights	التحكم في الوصول	11 من 13
11.3	Privileged accounts and system administration accounts	الوصول المميز	10 من 13
11.4	Administration systems	الوصول المميز	10 من 13
11.5	Identification	التحكم في الوصول	11 من 13
11.6	Authentication	المصادقة متعددة العناصر, الثقة المعدومة	10 من 13
11.7	Multi-factor authentication	المصادقة متعددة العناصر	10 من 13
12. Asset management · 5
12.1	Asset classification	تصنيف البيانات	9 من 13
12.2	Handling of assets	حماية البيانات	11 من 13
12.3	Removable media policy	حماية البيانات, DLP	11 من 13
12.4	Asset inventory	إدارة الأصول	13 من 13
12.5	Deposit, return or deletion of assets upon termination of employment	—	2 من 13
13. Environmental and physical security · 3
13.1	Supporting utilities	الأمن المادي	8 من 13
13.2	Protection against physical and environmental threats	الأمن المادي	8 من 13
13.3	Perimeter and physical access control	الأمن المادي	8 من 13

تغطية الموضوع

الموضوعات ذات متطلبات NIS2 المربوطة (43):

لا يوجد ربط في بياناتنا لا يوجد متطلب NIS2 (7):