NIS2 Implementing Regulation (EU) 2024/2690

Baca panduan: Kepatuhan NIS2: panduan praktis →

NIS2 di sini mengacu pada ketentuan teknis Implementing Regulation (EU) 2024/2690, yang berlaku langsung bagi penyedia infrastruktur digital dan layanan ICT; entitas NIS2 lainnya mengikuti transposisi Pasal 21 di negara masing-masing. Batas waktu pelaporan insiden (Pasal 23) tidak termasuk dalam cakupan. Pemetaan ENISA bersifat tidak mengikat.

Perbandingan

Persyaratan

ID dan judul persyaratan ditampilkan sebagaimana diterbitkan masing-masing framework, dalam bahasa Inggris.

NIS2 Implementing Regulation (EU) 2024/2690 persyaratan

ID	Persyaratan	Topik	Dipetakan dalam
1. Policy on the security of network and information systems · 2
1.1	Policy on the security of network and information systems	Kebijakan Tata Kelola	9 dari 13
1.2	Roles, responsibilities and authorities	Peran & Tanggung Jawab	9 dari 13
2. Risk management policy · 3
2.1	Risk management framework	Manajemen Risiko, Penilaian Risiko	10 dari 13
2.2	Compliance monitoring	Kepatuhan	10 dari 13
2.3	Independent review of information and network security	Kepatuhan	10 dari 13
3. Incident handling · 6
3.1	Incident handling policy	Respons Insiden	12 dari 13
3.2	Monitoring and logging	Pemantauan Berkelanjutan, Pencatatan & Audit, Deteksi Intrusi, SIEM / SOC	11 dari 13
3.3	Event reporting	Pelaporan	12 dari 13
3.4	Event assessment and classification	Deteksi Anomali, SIEM / SOC	10 dari 13
3.5	Incident response	Respons Insiden, Forensik, Mitigasi	12 dari 13
3.6	Post-incident reviews	Pelajaran yang Dipetik	9 dari 13
4. Business continuity and crisis management · 3
4.1	Business continuity and disaster recovery plan	Perencanaan Pemulihan, Kelangsungan Usaha, Pemulihan Bencana	10 dari 13
4.2	Backup management	Cadangan & Pemulihan, Pemulihan Bencana	11 dari 13
4.3	Crisis management	Komunikasi, Kelangsungan Usaha, Komunikasi & Pemulihan	11 dari 13
5. Supply chain security · 2
5.1	Supply chain security policy	Risiko Rantai Pasok, Manajemen Risiko Vendor	10 dari 13
5.2	Directory of suppliers and service providers	Manajemen Risiko Vendor	10 dari 13
6. Security in acquisition, development and maintenance · 10
6.1	Security in acquisition of ICT services, ICT systems or ICT products	Risiko Rantai Pasok, Keamanan Cloud, Manajemen Risiko Vendor	12 dari 13
6.2	Secure development life cycle	Pengembangan Aman	8 dari 13
6.3	Configuration management	Konfigurasi Aman	9 dari 13
6.4	Change management, repairs and maintenance	—	3 dari 13
6.5	Security testing	Manajemen Kerentanan	13 dari 13
6.6	Security patch management	Manajemen Patch	10 dari 13
6.7	Network security	Firewall / Segmentasi Jaringan	9 dari 13
6.8	Network segmentation	Firewall / Segmentasi Jaringan, Zero Trust	9 dari 13
6.9	Protection against malicious and unauthorised software	Perlindungan Endpoint, Keamanan Email	10 dari 13
6.10	Vulnerability handling and disclosure	Manajemen Kerentanan	13 dari 13
7. Assessing the effectiveness of cybersecurity risk-management measures · 1
7.1	Policies and procedures to assess the effectiveness of cybersecurity risk-management measures	Manajemen Risiko	10 dari 13
8. Basic cyber hygiene practices and security training · 2
8.1	Awareness raising and basic cyber hygiene practices	Kesadaran & Pelatihan	10 dari 13
8.2	Security training	Kesadaran & Pelatihan	10 dari 13
9. Cryptography · 1
9.1	Cryptography	Enkripsi	10 dari 13
10. Human resources security · 4
10.1	Human resources security	—	1 dari 13
10.2	Verification of Background	Ancaman Orang Dalam	9 dari 13
10.3	Termination or change of employment procedures	—	2 dari 13
10.4	Disciplinary process	Ancaman Orang Dalam	9 dari 13
11. Access control · 7
11.1	Access control policy	Kontrol Akses, Zero Trust	11 dari 13
11.2	Management of access rights	Kontrol Akses	11 dari 13
11.3	Privileged accounts and system administration accounts	Akses Istimewa	10 dari 13
11.4	Administration systems	Akses Istimewa	10 dari 13
11.5	Identification	Kontrol Akses	11 dari 13
11.6	Authentication	Autentikasi Multi-Faktor, Zero Trust	10 dari 13
11.7	Multi-factor authentication	Autentikasi Multi-Faktor	10 dari 13
12. Asset management · 5
12.1	Asset classification	Klasifikasi Data	9 dari 13
12.2	Handling of assets	Perlindungan Data	11 dari 13
12.3	Removable media policy	Perlindungan Data, DLP	11 dari 13
12.4	Asset inventory	Manajemen Aset	13 dari 13
12.5	Deposit, return or deletion of assets upon termination of employment	—	2 dari 13
13. Environmental and physical security · 3
13.1	Supporting utilities	Keamanan Fisik	8 dari 13
13.2	Protection against physical and environmental threats	Keamanan Fisik	8 dari 13
13.3	Perimeter and physical access control	Keamanan Fisik	8 dari 13

Cakupan topik

Topik dengan persyaratan NIS2 yang dipetakan (43):

Tidak ada pemetaan dalam data kami Tidak ada persyaratan NIS2 (7):