NIS2 Implementing Regulation (EU) 2024/2690

Leia o guia: Conformidade com a NIS2: um guia prático →

O NIS2 aqui corresponde às medidas técnicas do Regulamento de Execução (UE) 2024/2690, que se aplica diretamente a provedores de infraestrutura digital e de serviços de TIC; as demais entidades sob o NIS2 seguem a transposição de seu país para o Artigo 21. Prazos de notificação de incidentes (Artigo 23) não estão no escopo. O mapeamento da ENISA não é vinculante.

Comparações

Requisitos

Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.

NIS2 Implementing Regulation (EU) 2024/2690 requisitos

ID	Requisito	Tópicos	Mapeado em
1. Policy on the security of network and information systems · 2
1.1	Policy on the security of network and information systems	Política de governança	9 de 13
1.2	Roles, responsibilities and authorities	Funções e responsabilidades	9 de 13
2. Risk management policy · 3
2.1	Risk management framework	Gestão de Riscos, Avaliação de riscos	10 de 13
2.2	Compliance monitoring	Conformidade	10 de 13
2.3	Independent review of information and network security	Conformidade	10 de 13
3. Incident handling · 6
3.1	Incident handling policy	Resposta a Incidentes	12 de 13
3.2	Monitoring and logging	Monit. contínuo, Registro e Auditoria, Detecção de intrusão, SIEM / SOC	11 de 13
3.3	Event reporting	Notificação	12 de 13
3.4	Event assessment and classification	Detecção de Anomalias, SIEM / SOC	10 de 13
3.5	Incident response	Resposta a Incidentes, Perícia forense, Mitigação	12 de 13
3.6	Post-incident reviews	Lições Aprendidas	9 de 13
4. Business continuity and crisis management · 3
4.1	Business continuity and disaster recovery plan	Planejamento de Recuperação, Continuidade de Negócios, Recuperação de desastres	10 de 13
4.2	Backup management	Backup e recuperação, Recuperação de desastres	11 de 13
4.3	Crisis management	Comunicação, Continuidade de Negócios, Comunicação e restauração	11 de 13
5. Supply chain security · 2
5.1	Supply chain security policy	Risco na cadeia de suprimentos, Gestão de Risco de Fornecedores	10 de 13
5.2	Directory of suppliers and service providers	Gestão de Risco de Fornecedores	10 de 13
6. Security in acquisition, development and maintenance · 10
6.1	Security in acquisition of ICT services, ICT systems or ICT products	Risco na cadeia de suprimentos, Segurança em Nuvem, Gestão de Risco de Fornecedores	12 de 13
6.2	Secure development life cycle	Desenvolvimento Seguro	8 de 13
6.3	Configuration management	Configuração Segura	9 de 13
6.4	Change management, repairs and maintenance	—	3 de 13
6.5	Security testing	Gestão de Vulnerabilidades	13 de 13
6.6	Security patch management	Gestão de Patches	10 de 13
6.7	Network security	Firewall / Segmentação de rede	9 de 13
6.8	Network segmentation	Firewall / Segmentação de rede, Confiança Zero	9 de 13
6.9	Protection against malicious and unauthorised software	Proteção de endpoints, Segurança de e-mail	10 de 13
6.10	Vulnerability handling and disclosure	Gestão de Vulnerabilidades	13 de 13
7. Assessing the effectiveness of cybersecurity risk-management measures · 1
7.1	Policies and procedures to assess the effectiveness of cybersecurity risk-management measures	Gestão de Riscos	10 de 13
8. Basic cyber hygiene practices and security training · 2
8.1	Awareness raising and basic cyber hygiene practices	Conscientização e treinamento	10 de 13
8.2	Security training	Conscientização e treinamento	10 de 13
9. Cryptography · 1
9.1	Cryptography	Criptografia	10 de 13
10. Human resources security · 4
10.1	Human resources security	—	1 de 13
10.2	Verification of Background	Ameaça interna	9 de 13
10.3	Termination or change of employment procedures	—	2 de 13
10.4	Disciplinary process	Ameaça interna	9 de 13
11. Access control · 7
11.1	Access control policy	Controle de acesso, Confiança Zero	11 de 13
11.2	Management of access rights	Controle de acesso	11 de 13
11.3	Privileged accounts and system administration accounts	Acesso privilegiado	10 de 13
11.4	Administration systems	Acesso privilegiado	10 de 13
11.5	Identification	Controle de acesso	11 de 13
11.6	Authentication	Autenticação multifator, Confiança Zero	10 de 13
11.7	Multi-factor authentication	Autenticação multifator	10 de 13
12. Asset management · 5
12.1	Asset classification	Classificação de Dados	9 de 13
12.2	Handling of assets	Proteção de Dados	11 de 13
12.3	Removable media policy	Proteção de Dados, DLP	11 de 13
12.4	Asset inventory	Gestão de Ativos	13 de 13
12.5	Deposit, return or deletion of assets upon termination of employment	—	2 de 13
13. Environmental and physical security · 3
13.1	Supporting utilities	Segurança Física	8 de 13
13.2	Protection against physical and environmental threats	Segurança Física	8 de 13
13.3	Perimeter and physical access control	Segurança Física	8 de 13

Cobertura do tópico

Tópicos com requisitos mapeados de NIS2 (43):

Sem mapeamento em nossos dados Nenhum requisito de NIS2 (7):