NIS2 Implementing Regulation (EU) 2024/2690

가이드 읽기: NIS2 컴플라이언스: 실무 가이드 →

여기서 NIS2는 디지털 인프라 및 ICT 서비스 제공자에게 직접 적용되는 시행규정 (EU) 2024/2690의 기술적 조치를 뜻합니다. 그 밖의 NIS2 대상 기관은 제21조의 자국 국내법 전환을 따릅니다. 사고 보고 기한(제23조)은 범위에 포함되지 않습니다. ENISA의 매핑은 구속력이 없습니다.

비교 자료

요구사항

요구사항 ID와 제목은 각 프레임워크가 발표한 그대로 영문으로 표시됩니다.

NIS2 Implementing Regulation (EU) 2024/2690 요구사항

ID	요구사항	주제	매핑 위치:
1. Policy on the security of network and information systems · 2
1.1	Policy on the security of network and information systems	거버넌스 정책	9 / 13
1.2	Roles, responsibilities and authorities	역할 및 책임	9 / 13
2. Risk management policy · 3
2.1	Risk management framework	위험 관리, 위험 평가	10 / 13
2.2	Compliance monitoring	컴플라이언스	10 / 13
2.3	Independent review of information and network security	컴플라이언스	10 / 13
3. Incident handling · 6
3.1	Incident handling policy	사고 대응	12 / 13
3.2	Monitoring and logging	지속적 모니터링, 로깅 및 감사, 침입 탐지, SIEM / SOC	11 / 13
3.3	Event reporting	보고	12 / 13
3.4	Event assessment and classification	이상 징후 탐지, SIEM / SOC	10 / 13
3.5	Incident response	사고 대응, 포렌식, 완화	12 / 13
3.6	Post-incident reviews	교훈 도출	9 / 13
4. Business continuity and crisis management · 3
4.1	Business continuity and disaster recovery plan	복구 계획 수립, 비즈니스 연속성, 재해 복구	10 / 13
4.2	Backup management	백업 및 복구, 재해 복구	11 / 13
4.3	Crisis management	커뮤니케이션, 비즈니스 연속성, 커뮤니케이션 및 복구	11 / 13
5. Supply chain security · 2
5.1	Supply chain security policy	공급망 위험, 벤더 리스크 관리	10 / 13
5.2	Directory of suppliers and service providers	벤더 리스크 관리	10 / 13
6. Security in acquisition, development and maintenance · 10
6.1	Security in acquisition of ICT services, ICT systems or ICT products	공급망 위험, 클라우드 보안, 벤더 리스크 관리	12 / 13
6.2	Secure development life cycle	보안 개발	8 / 13
6.3	Configuration management	보안 구성	9 / 13
6.4	Change management, repairs and maintenance	—	3 / 13
6.5	Security testing	취약점 관리	13 / 13
6.6	Security patch management	패치 관리	10 / 13
6.7	Network security	방화벽 / 네트워크 분리	9 / 13
6.8	Network segmentation	방화벽 / 네트워크 분리, 제로 트러스트	9 / 13
6.9	Protection against malicious and unauthorised software	엔드포인트 보호, 이메일 보안	10 / 13
6.10	Vulnerability handling and disclosure	취약점 관리	13 / 13
7. Assessing the effectiveness of cybersecurity risk-management measures · 1
7.1	Policies and procedures to assess the effectiveness of cybersecurity risk-management measures	위험 관리	10 / 13
8. Basic cyber hygiene practices and security training · 2
8.1	Awareness raising and basic cyber hygiene practices	인식 제고 및 교육	10 / 13
8.2	Security training	인식 제고 및 교육	10 / 13
9. Cryptography · 1
9.1	Cryptography	암호화	10 / 13
10. Human resources security · 4
10.1	Human resources security	—	1 / 13
10.2	Verification of Background	내부자 위협	9 / 13
10.3	Termination or change of employment procedures	—	2 / 13
10.4	Disciplinary process	내부자 위협	9 / 13
11. Access control · 7
11.1	Access control policy	접근 통제, 제로 트러스트	11 / 13
11.2	Management of access rights	접근 통제	11 / 13
11.3	Privileged accounts and system administration accounts	특권 접근	10 / 13
11.4	Administration systems	특권 접근	10 / 13
11.5	Identification	접근 통제	11 / 13
11.6	Authentication	다단계 인증, 제로 트러스트	10 / 13
11.7	Multi-factor authentication	다단계 인증	10 / 13
12. Asset management · 5
12.1	Asset classification	데이터 분류	9 / 13
12.2	Handling of assets	데이터 보호	11 / 13
12.3	Removable media policy	데이터 보호, DLP	11 / 13
12.4	Asset inventory	자산 관리	13 / 13
12.5	Deposit, return or deletion of assets upon termination of employment	—	2 / 13
13. Environmental and physical security · 3
13.1	Supporting utilities	물리적 보안	8 / 13
13.2	Protection against physical and environmental threats	물리적 보안	8 / 13
13.3	Perimeter and physical access control	물리적 보안	8 / 13

주제 커버리지

NIS2 요구사항과 매핑된 주제 (43개):

보유 데이터에 매핑 없음 NIS2 요구사항 없음 (7):