NIS2 Implementing Regulation (EU) 2024/2690

Leitfaden lesen: NIS2-Compliance: ein praxisorientierter Leitfaden →

NIS2 umfasst hier die technischen Maßnahmen der Durchführungsverordnung (EU) 2024/2690, die unmittelbar für Anbieter digitaler Infrastruktur und IKT-Dienste gilt; andere NIS2-Einrichtungen folgen der nationalen Umsetzung von Artikel 21 in ihrem Land. Fristen für Meldungen von Sicherheitsvorfällen (Artikel 23) sind nicht im Umfang enthalten. Die Zuordnung der ENISA ist nicht bindend.

Vergleiche

Anforderungen

Anforderungs-IDs und Titel werden so angezeigt, wie jedes Framework sie veröffentlicht, auf Englisch.

NIS2 Implementing Regulation (EU) 2024/2690 Anforderungen

ID	Anforderung	Themen	Zugeordnet in
1. Policy on the security of network and information systems · 2
1.1	Policy on the security of network and information systems	Governance-Richtlinie	9 von 13
1.2	Roles, responsibilities and authorities	Rollen und Verantwortlichkeiten	9 von 13
2. Risk management policy · 3
2.1	Risk management framework	Risikomanagement, Risikobewertung	10 von 13
2.2	Compliance monitoring	Compliance	10 von 13
2.3	Independent review of information and network security	Compliance	10 von 13
3. Incident handling · 6
3.1	Incident handling policy	Incident Response	12 von 13
3.2	Monitoring and logging	Kont. Überwachung, Protokollierung & Audit, Angriffserkennung, SIEM / SOC	11 von 13
3.3	Event reporting	Meldung	12 von 13
3.4	Event assessment and classification	Anomalieerkennung, SIEM / SOC	10 von 13
3.5	Incident response	Incident Response, Forensik, Mitigation	12 von 13
3.6	Post-incident reviews	Erkenntnisse aus Vorfällen	9 von 13
4. Business continuity and crisis management · 3
4.1	Business continuity and disaster recovery plan	Wiederherstellungsplanung, Business Continuity, Disaster Recovery	10 von 13
4.2	Backup management	Backup & Recovery, Disaster Recovery	11 von 13
4.3	Crisis management	Kommunikation, Business Continuity, Kommunikation & Wiederherstellung	11 von 13
5. Supply chain security · 2
5.1	Supply chain security policy	Lieferkettenrisiko, Lieferantenrisikomanagement	10 von 13
5.2	Directory of suppliers and service providers	Lieferantenrisikomanagement	10 von 13
6. Security in acquisition, development and maintenance · 10
6.1	Security in acquisition of ICT services, ICT systems or ICT products	Lieferkettenrisiko, Cloud-Sicherheit, Lieferantenrisikomanagement	12 von 13
6.2	Secure development life cycle	Sichere Entwicklung	8 von 13
6.3	Configuration management	Sichere Konfiguration	9 von 13
6.4	Change management, repairs and maintenance	—	3 von 13
6.5	Security testing	Schwachstellenmanagement	13 von 13
6.6	Security patch management	Patch-Management	10 von 13
6.7	Network security	Firewall / Netzsegmentierung	9 von 13
6.8	Network segmentation	Firewall / Netzsegmentierung, Zero Trust	9 von 13
6.9	Protection against malicious and unauthorised software	Endpoint-Schutz, E-Mail-Sicherheit	10 von 13
6.10	Vulnerability handling and disclosure	Schwachstellenmanagement	13 von 13
7. Assessing the effectiveness of cybersecurity risk-management measures · 1
7.1	Policies and procedures to assess the effectiveness of cybersecurity risk-management measures	Risikomanagement	10 von 13
8. Basic cyber hygiene practices and security training · 2
8.1	Awareness raising and basic cyber hygiene practices	Awareness & Training	10 von 13
8.2	Security training	Awareness & Training	10 von 13
9. Cryptography · 1
9.1	Cryptography	Verschlüsselung	10 von 13
10. Human resources security · 4
10.1	Human resources security	—	1 von 13
10.2	Verification of Background	Insider-Bedrohungen	9 von 13
10.3	Termination or change of employment procedures	—	2 von 13
10.4	Disciplinary process	Insider-Bedrohungen	9 von 13
11. Access control · 7
11.1	Access control policy	Zugriffskontrolle, Zero Trust	11 von 13
11.2	Management of access rights	Zugriffskontrolle	11 von 13
11.3	Privileged accounts and system administration accounts	Privilegierter Zugriff	10 von 13
11.4	Administration systems	Privilegierter Zugriff	10 von 13
11.5	Identification	Zugriffskontrolle	11 von 13
11.6	Authentication	Multi-Faktor-Authentifizierung, Zero Trust	10 von 13
11.7	Multi-factor authentication	Multi-Faktor-Authentifizierung	10 von 13
12. Asset management · 5
12.1	Asset classification	Datenklassifizierung	9 von 13
12.2	Handling of assets	Datenschutz	11 von 13
12.3	Removable media policy	Datenschutz, DLP	11 von 13
12.4	Asset inventory	Asset-Management	13 von 13
12.5	Deposit, return or deletion of assets upon termination of employment	—	2 von 13
13. Environmental and physical security · 3
13.1	Supporting utilities	Physische Sicherheit	8 von 13
13.2	Protection against physical and environmental threats	Physische Sicherheit	8 von 13
13.3	Perimeter and physical access control	Physische Sicherheit	8 von 13

Themenabdeckung

Themen mit zugeordneten NIS2-Anforderungen (43):

Keine Zuordnung in unseren Daten Keine NIS2-Anforderung (7):