NIS2 Implementing Regulation (EU) 2024/2690

गाइड पढ़ें: NIS2 अनुपालन: एक व्यावहारिक गाइड →

यहाँ NIS2 से तात्पर्य Implementing Regulation (EU) 2024/2690 के तकनीकी उपायों से है, जो सीधे डिजिटल-इंफ्रास्ट्रक्चर और ICT-सेवा प्रदाताओं पर लागू होता है; अन्य NIS2 संस्थाएँ अपने देश के Article 21 के ट्रांसपोज़िशन का पालन करती हैं। घटना रिपोर्टिंग की समय-सीमाएँ (Article 23) इसके दायरे में नहीं हैं। ENISA की मैपिंग गैर-बाध्यकारी है।

तुलनाएँ

आवश्यकताएँ

आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।

NIS2 Implementing Regulation (EU) 2024/2690 आवश्यकताएँ

ID	आवश्यकता	विषय	में मैप किया गया
1. Policy on the security of network and information systems · 2
1.1	Policy on the security of network and information systems	शासन नीति	13 में से 9
1.2	Roles, responsibilities and authorities	भूमिकाएँ और उत्तरदायित्व	13 में से 9
2. Risk management policy · 3
2.1	Risk management framework	जोखिम प्रबंधन, जोखिम मूल्यांकन	13 में से 10
2.2	Compliance monitoring	अनुपालन	13 में से 10
2.3	Independent review of information and network security	अनुपालन	13 में से 10
3. Incident handling · 6
3.1	Incident handling policy	घटना प्रतिक्रिया	13 में से 12
3.2	Monitoring and logging	सतत निगरानी, लॉगिंग और ऑडिट, घुसपैठ का पता लगाना, SIEM / SOC	13 में से 11
3.3	Event reporting	रिपोर्टिंग	13 में से 12
3.4	Event assessment and classification	विसंगति पहचान (Anomaly Detection), SIEM / SOC	13 में से 10
3.5	Incident response	घटना प्रतिक्रिया, फ़ॉरेंसिक, शमन	13 में से 12
3.6	Post-incident reviews	सीखे गए सबक	13 में से 9
4. Business continuity and crisis management · 3
4.1	Business continuity and disaster recovery plan	रिकवरी योजना, व्यवसाय निरंतरता, आपदा पुनर्प्राप्ति	13 में से 10
4.2	Backup management	बैकअप और रिकवरी, आपदा पुनर्प्राप्ति	13 में से 11
4.3	Crisis management	संचार, व्यवसाय निरंतरता, संचार और बहाली	13 में से 11
5. Supply chain security · 2
5.1	Supply chain security policy	आपूर्ति श्रृंखला जोखिम, वेंडर जोखिम प्रबंधन	13 में से 10
5.2	Directory of suppliers and service providers	वेंडर जोखिम प्रबंधन	13 में से 10
6. Security in acquisition, development and maintenance · 10
6.1	Security in acquisition of ICT services, ICT systems or ICT products	आपूर्ति श्रृंखला जोखिम, क्लाउड सुरक्षा, वेंडर जोखिम प्रबंधन	13 में से 12
6.2	Secure development life cycle	सुरक्षित विकास	13 में से 8
6.3	Configuration management	सुरक्षित कॉन्फ़िगरेशन	13 में से 9
6.4	Change management, repairs and maintenance	—	13 में से 3
6.5	Security testing	भेद्यता प्रबंधन	13 में से 13
6.6	Security patch management	पैच प्रबंधन	13 में से 10
6.7	Network security	फ़ायरवॉल / नेट सेग	13 में से 9
6.8	Network segmentation	फ़ायरवॉल / नेट सेग, ज़ीरो ट्रस्ट	13 में से 9
6.9	Protection against malicious and unauthorised software	एंडपॉइंट सुरक्षा, ईमेल सुरक्षा	13 में से 10
6.10	Vulnerability handling and disclosure	भेद्यता प्रबंधन	13 में से 13
7. Assessing the effectiveness of cybersecurity risk-management measures · 1
7.1	Policies and procedures to assess the effectiveness of cybersecurity risk-management measures	जोखिम प्रबंधन	13 में से 10
8. Basic cyber hygiene practices and security training · 2
8.1	Awareness raising and basic cyber hygiene practices	जागरूकता और प्रशिक्षण	13 में से 10
8.2	Security training	जागरूकता और प्रशिक्षण	13 में से 10
9. Cryptography · 1
9.1	Cryptography	एन्क्रिप्शन	13 में से 10
10. Human resources security · 4
10.1	Human resources security	—	13 में से 1
10.2	Verification of Background	इनसाइडर थ्रेट	13 में से 9
10.3	Termination or change of employment procedures	—	13 में से 2
10.4	Disciplinary process	इनसाइडर थ्रेट	13 में से 9
11. Access control · 7
11.1	Access control policy	एक्सेस कंट्रोल, ज़ीरो ट्रस्ट	13 में से 11
11.2	Management of access rights	एक्सेस कंट्रोल	13 में से 11
11.3	Privileged accounts and system administration accounts	विशेषाधिकार प्राप्त पहुँच	13 में से 10
11.4	Administration systems	विशेषाधिकार प्राप्त पहुँच	13 में से 10
11.5	Identification	एक्सेस कंट्रोल	13 में से 11
11.6	Authentication	मल्टी-फ़ैक्टर ऑथेंटिकेशन, ज़ीरो ट्रस्ट	13 में से 10
11.7	Multi-factor authentication	मल्टी-फ़ैक्टर ऑथेंटिकेशन	13 में से 10
12. Asset management · 5
12.1	Asset classification	डेटा वर्गीकरण	13 में से 9
12.2	Handling of assets	डेटा संरक्षण	13 में से 11
12.3	Removable media policy	डेटा संरक्षण, DLP	13 में से 11
12.4	Asset inventory	एसेट प्रबंधन	13 में से 13
12.5	Deposit, return or deletion of assets upon termination of employment	—	13 में से 2
13. Environmental and physical security · 3
13.1	Supporting utilities	भौतिक सुरक्षा	13 में से 8
13.2	Protection against physical and environmental threats	भौतिक सुरक्षा	13 में से 8
13.3	Perimeter and physical access control	भौतिक सुरक्षा	13 में से 8

विषय कवरेज

NIS2 की मैप की गई आवश्यकताओं वाले विषय (43):

हमारे डेटा में कोई मैपिंग नहीं कोई NIS2 आवश्यकता नहीं (7):