NIS2 Implementing Regulation (EU) 2024/2690

ガイドを読む：NIS2対応：実践ガイド →

ここでの NIS2 とは、実施規則（EU）2024/2690 の技術的対策を指し、デジタルインフラおよび ICT サービス提供者に直接適用されます。その他の NIS2 対象事業者は、第21条の各国国内法制化に従います。インシデント報告の期限（第23条）は対象外です。ENISA のマッピングは拘束力を持ちません。

比較一覧

要件

要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。

NIS2 Implementing Regulation (EU) 2024/2690 要件

ID	要件	トピック	マッピング先:
1. Policy on the security of network and information systems · 2
1.1	Policy on the security of network and information systems	ガバナンスポリシー	13 件中 9 件
1.2	Roles, responsibilities and authorities	役割と責任	13 件中 9 件
2. Risk management policy · 3
2.1	Risk management framework	リスクマネジメント, リスクアセスメント	13 件中 10 件
2.2	Compliance monitoring	コンプライアンス	13 件中 10 件
2.3	Independent review of information and network security	コンプライアンス	13 件中 10 件
3. Incident handling · 6
3.1	Incident handling policy	インシデント対応	13 件中 12 件
3.2	Monitoring and logging	継続的モニタリング, ログ記録と監査, 侵入検知, SIEM / SOC	13 件中 11 件
3.3	Event reporting	報告	13 件中 12 件
3.4	Event assessment and classification	異常検知, SIEM / SOC	13 件中 10 件
3.5	Incident response	インシデント対応, フォレンジック, 緩和策	13 件中 12 件
3.6	Post-incident reviews	教訓の反映	13 件中 9 件
4. Business continuity and crisis management · 3
4.1	Business continuity and disaster recovery plan	復旧計画, 事業継続, ディザスタリカバリ	13 件中 10 件
4.2	Backup management	バックアップと復旧, ディザスタリカバリ	13 件中 11 件
4.3	Crisis management	コミュニケーション, 事業継続, 連絡と復旧	13 件中 11 件
5. Supply chain security · 2
5.1	Supply chain security policy	サプライチェーンリスク, ベンダーリスク管理	13 件中 10 件
5.2	Directory of suppliers and service providers	ベンダーリスク管理	13 件中 10 件
6. Security in acquisition, development and maintenance · 10
6.1	Security in acquisition of ICT services, ICT systems or ICT products	サプライチェーンリスク, クラウドセキュリティ, ベンダーリスク管理	13 件中 12 件
6.2	Secure development life cycle	セキュア開発	13 件中 8 件
6.3	Configuration management	安全な構成	13 件中 9 件
6.4	Change management, repairs and maintenance	—	13 件中 3 件
6.5	Security testing	脆弱性管理	13 件中 13 件
6.6	Security patch management	パッチ管理	13 件中 10 件
6.7	Network security	ファイアウォール / ネットワークセグメンテーション	13 件中 9 件
6.8	Network segmentation	ファイアウォール / ネットワークセグメンテーション, ゼロトラスト	13 件中 9 件
6.9	Protection against malicious and unauthorised software	エンドポイント保護, メールセキュリティ	13 件中 10 件
6.10	Vulnerability handling and disclosure	脆弱性管理	13 件中 13 件
7. Assessing the effectiveness of cybersecurity risk-management measures · 1
7.1	Policies and procedures to assess the effectiveness of cybersecurity risk-management measures	リスクマネジメント	13 件中 10 件
8. Basic cyber hygiene practices and security training · 2
8.1	Awareness raising and basic cyber hygiene practices	意識向上とトレーニング	13 件中 10 件
8.2	Security training	意識向上とトレーニング	13 件中 10 件
9. Cryptography · 1
9.1	Cryptography	暗号化	13 件中 10 件
10. Human resources security · 4
10.1	Human resources security	—	13 件中 1 件
10.2	Verification of Background	内部脅威	13 件中 9 件
10.3	Termination or change of employment procedures	—	13 件中 2 件
10.4	Disciplinary process	内部脅威	13 件中 9 件
11. Access control · 7
11.1	Access control policy	アクセス制御, ゼロトラスト	13 件中 11 件
11.2	Management of access rights	アクセス制御	13 件中 11 件
11.3	Privileged accounts and system administration accounts	特権アクセス	13 件中 10 件
11.4	Administration systems	特権アクセス	13 件中 10 件
11.5	Identification	アクセス制御	13 件中 11 件
11.6	Authentication	多要素認証, ゼロトラスト	13 件中 10 件
11.7	Multi-factor authentication	多要素認証	13 件中 10 件
12. Asset management · 5
12.1	Asset classification	データ分類	13 件中 9 件
12.2	Handling of assets	データ保護	13 件中 11 件
12.3	Removable media policy	データ保護, DLP	13 件中 11 件
12.4	Asset inventory	資産管理	13 件中 13 件
12.5	Deposit, return or deletion of assets upon termination of employment	—	13 件中 2 件
13. Environmental and physical security · 3
13.1	Supporting utilities	物理的セキュリティ	13 件中 8 件
13.2	Protection against physical and environmental threats	物理的セキュリティ	13 件中 8 件
13.3	Perimeter and physical access control	物理的セキュリティ	13 件中 8 件

トピックのカバレッジ

NIS2のマッピング済み要件を持つトピック（43件）:

当サイトのデータにはマッピングがありません NIS2 の要件なし（7）: