NIS2 Implementing Regulation (EU) 2024/2690

Читать руководство: Соответствие NIS2: практическое руководство →

NIS2 в этом справочнике — это технические меры Имплементирующего регламента (ЕС) 2024/2690, который напрямую применяется к поставщикам цифровой инфраструктуры и ИКТ-услуг; другие субъекты NIS2 руководствуются национальной транспозицией статьи 21. Сроки уведомления об инцидентах (статья 23) не входят в область охвата. Сопоставление ENISA не является обязательным.

Сравнения

Требования

Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.

NIS2 Implementing Regulation (EU) 2024/2690 требований

ID	Требование	Темы	Сопоставлено в
1. Policy on the security of network and information systems · 2
1.1	Policy on the security of network and information systems	Политика управления	9 из 13
1.2	Roles, responsibilities and authorities	Роли и обязанности	9 из 13
2. Risk management policy · 3
2.1	Risk management framework	Управление рисками, Оценка рисков	10 из 13
2.2	Compliance monitoring	Соответствие требованиям	10 из 13
2.3	Independent review of information and network security	Соответствие требованиям	10 из 13
3. Incident handling · 6
3.1	Incident handling policy	Реагирование на инциденты	12 из 13
3.2	Monitoring and logging	Непрерывный мониторинг, Логирование и аудит, Обнаружение вторжений, SIEM / SOC	11 из 13
3.3	Event reporting	Отчётность	12 из 13
3.4	Event assessment and classification	Обнаружение аномалий, SIEM / SOC	10 из 13
3.5	Incident response	Реагирование на инциденты, Криминалистический анализ, Митигация	12 из 13
3.6	Post-incident reviews	Извлечённые уроки	9 из 13
4. Business continuity and crisis management · 3
4.1	Business continuity and disaster recovery plan	Планирование восстановления, Непрерывность бизнеса, Аварийное восстановление	10 из 13
4.2	Backup management	Резервное копирование и восстановление, Аварийное восстановление	11 из 13
4.3	Crisis management	Коммуникация, Непрерывность бизнеса, Коммуникации и восстановление	11 из 13
5. Supply chain security · 2
5.1	Supply chain security policy	Управление рисками цепочки поставок, Управление рисками поставщиков	10 из 13
5.2	Directory of suppliers and service providers	Управление рисками поставщиков	10 из 13
6. Security in acquisition, development and maintenance · 10
6.1	Security in acquisition of ICT services, ICT systems or ICT products	Управление рисками цепочки поставок, Безопасность облачных сред, Управление рисками поставщиков	12 из 13
6.2	Secure development life cycle	Безопасная разработка	8 из 13
6.3	Configuration management	Безопасная конфигурация	9 из 13
6.4	Change management, repairs and maintenance	—	3 из 13
6.5	Security testing	Управление уязвимостями	13 из 13
6.6	Security patch management	Управление исправлениями	10 из 13
6.7	Network security	Межсетевой экран / сегментация сети	9 из 13
6.8	Network segmentation	Межсетевой экран / сегментация сети, Нулевое доверие	9 из 13
6.9	Protection against malicious and unauthorised software	Защита конечных точек, Безопасность электронной почты	10 из 13
6.10	Vulnerability handling and disclosure	Управление уязвимостями	13 из 13
7. Assessing the effectiveness of cybersecurity risk-management measures · 1
7.1	Policies and procedures to assess the effectiveness of cybersecurity risk-management measures	Управление рисками	10 из 13
8. Basic cyber hygiene practices and security training · 2
8.1	Awareness raising and basic cyber hygiene practices	Осведомлённость и обучение	10 из 13
8.2	Security training	Осведомлённость и обучение	10 из 13
9. Cryptography · 1
9.1	Cryptography	Шифрование	10 из 13
10. Human resources security · 4
10.1	Human resources security	—	1 из 13
10.2	Verification of Background	Внутренние угрозы	9 из 13
10.3	Termination or change of employment procedures	—	2 из 13
10.4	Disciplinary process	Внутренние угрозы	9 из 13
11. Access control · 7
11.1	Access control policy	Контроль доступа, Нулевое доверие	11 из 13
11.2	Management of access rights	Контроль доступа	11 из 13
11.3	Privileged accounts and system administration accounts	Привилегированный доступ	10 из 13
11.4	Administration systems	Привилегированный доступ	10 из 13
11.5	Identification	Контроль доступа	11 из 13
11.6	Authentication	Многофакторная аутентификация, Нулевое доверие	10 из 13
11.7	Multi-factor authentication	Многофакторная аутентификация	10 из 13
12. Asset management · 5
12.1	Asset classification	Классификация данных	9 из 13
12.2	Handling of assets	Защита данных	11 из 13
12.3	Removable media policy	Защита данных, DLP	11 из 13
12.4	Asset inventory	Управление активами	13 из 13
12.5	Deposit, return or deletion of assets upon termination of employment	—	2 из 13
13. Environmental and physical security · 3
13.1	Supporting utilities	Физическая безопасность	8 из 13
13.2	Protection against physical and environmental threats	Физическая безопасность	8 из 13
13.3	Perimeter and physical access control	Физическая безопасность	8 из 13

Охват темы

Темы с сопоставленными требованиями NIS2 (43):

Нет сопоставления в наших данных Нет требования NIS2 (7):