NIS2 Implementing Regulation (EU) 2024/2690

Leggi la guida: Conformità NIS2: una guida pratica →

Qui NIS2 indica le misure tecniche del Regolamento di esecuzione (UE) 2024/2690, che si applica direttamente ai fornitori di infrastrutture digitali e servizi ICT; gli altri soggetti NIS2 seguono il recepimento nazionale dell'articolo 21. Le scadenze per la notifica degli incidenti (articolo 23) non rientrano nell'ambito. La mappatura di ENISA non è vincolante.

Confronti

Requisiti

ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.

NIS2 Implementing Regulation (EU) 2024/2690 requisiti

ID	Requisito	Argomenti	Mappato in
1. Policy on the security of network and information systems · 2
1.1	Policy on the security of network and information systems	Politica di governance	9 di 13
1.2	Roles, responsibilities and authorities	Ruoli e responsabilità	9 di 13
2. Risk management policy · 3
2.1	Risk management framework	Gestione del rischio, Risk Assessment	10 di 13
2.2	Compliance monitoring	Conformità	10 di 13
2.3	Independent review of information and network security	Conformità	10 di 13
3. Incident handling · 6
3.1	Incident handling policy	Gestione degli incidenti	12 di 13
3.2	Monitoring and logging	Monitoraggio continuo, Logging e audit, Intrusion Detection, SIEM / SOC	11 di 13
3.3	Event reporting	Segnalazione	12 di 13
3.4	Event assessment and classification	Rilevamento delle anomalie, SIEM / SOC	10 di 13
3.5	Incident response	Gestione degli incidenti, Analisi forense, Mitigazione	12 di 13
3.6	Post-incident reviews	Lezioni apprese	9 di 13
4. Business continuity and crisis management · 3
4.1	Business continuity and disaster recovery plan	Pianificazione del ripristino, Continuità operativa, Disaster Recovery	10 di 13
4.2	Backup management	Backup e ripristino, Disaster Recovery	11 di 13
4.3	Crisis management	Comunicazione, Continuità operativa, Comunicazioni e ripristino	11 di 13
5. Supply chain security · 2
5.1	Supply chain security policy	Gestione del rischio della supply chain, Gestione del rischio dei fornitori	10 di 13
5.2	Directory of suppliers and service providers	Gestione del rischio dei fornitori	10 di 13
6. Security in acquisition, development and maintenance · 10
6.1	Security in acquisition of ICT services, ICT systems or ICT products	Gestione del rischio della supply chain, Sicurezza del cloud, Gestione del rischio dei fornitori	12 di 13
6.2	Secure development life cycle	Sviluppo sicuro	8 di 13
6.3	Configuration management	Configurazione sicura	9 di 13
6.4	Change management, repairs and maintenance	—	3 di 13
6.5	Security testing	Gestione delle vulnerabilità	13 di 13
6.6	Security patch management	Gestione delle patch	10 di 13
6.7	Network security	Firewall / Segmentazione di rete	9 di 13
6.8	Network segmentation	Firewall / Segmentazione di rete, Zero Trust	9 di 13
6.9	Protection against malicious and unauthorised software	Protezione degli endpoint, Sicurezza della posta elettronica	10 di 13
6.10	Vulnerability handling and disclosure	Gestione delle vulnerabilità	13 di 13
7. Assessing the effectiveness of cybersecurity risk-management measures · 1
7.1	Policies and procedures to assess the effectiveness of cybersecurity risk-management measures	Gestione del rischio	10 di 13
8. Basic cyber hygiene practices and security training · 2
8.1	Awareness raising and basic cyber hygiene practices	Consapevolezza e formazione	10 di 13
8.2	Security training	Consapevolezza e formazione	10 di 13
9. Cryptography · 1
9.1	Cryptography	Crittografia	10 di 13
10. Human resources security · 4
10.1	Human resources security	—	1 di 13
10.2	Verification of Background	Minaccia interna	9 di 13
10.3	Termination or change of employment procedures	—	2 di 13
10.4	Disciplinary process	Minaccia interna	9 di 13
11. Access control · 7
11.1	Access control policy	Controllo degli accessi, Zero Trust	11 di 13
11.2	Management of access rights	Controllo degli accessi	11 di 13
11.3	Privileged accounts and system administration accounts	Accesso privilegiato	10 di 13
11.4	Administration systems	Accesso privilegiato	10 di 13
11.5	Identification	Controllo degli accessi	11 di 13
11.6	Authentication	Autenticazione a più fattori, Zero Trust	10 di 13
11.7	Multi-factor authentication	Autenticazione a più fattori	10 di 13
12. Asset management · 5
12.1	Asset classification	Classificazione dei dati	9 di 13
12.2	Handling of assets	Protezione dei dati	11 di 13
12.3	Removable media policy	Protezione dei dati, DLP	11 di 13
12.4	Asset inventory	Gestione degli asset	13 di 13
12.5	Deposit, return or deletion of assets upon termination of employment	—	2 di 13
13. Environmental and physical security · 3
13.1	Supporting utilities	Sicurezza fisica	8 di 13
13.2	Protection against physical and environmental threats	Sicurezza fisica	8 di 13
13.3	Perimeter and physical access control	Sicurezza fisica	8 di 13

Copertura dell'argomento

Argomenti con requisiti NIS2 mappati (43):

Nessuna mappatura nei nostri dati Nessun requisito di NIS2 (7):