الامتثال · NIS2

NIS2: كيف تساهم Kayzen في تدابير المادة 21

تُدرج المادة 21 من directive (UE) 2022/2555 عشرة تدابير لإدارة المخاطر. لكل منها، إليك ما يمكن أن تقدّمه أداة مثل Kayzen، وما يعود إلى مؤسستك.

معلومات عامة، دون قيمة الرأي القانوني. يجب التحقّق من وضعك والتزاماتك مع مختص. تساهم Kayzen في بعض التدابير؛ لكنها لا تجعل أي مؤسسة ممتثلة.

Kayzen Security قيد التطوير: لم تُطرح أي وحدة تجاريًا بعد. وتستند المساهمات الموصوفة هنا إلى الربط التقني في K-Comply وإلى الحالة الفعلية لكل وحدة في 31 أكتوبر 2026.

التدابير العشرة في المادة 21، الفقرة 2

ملخّصات حرّرتها Kayzen انطلاقًا من النص المنشور في الجريدة الرسمية للاتحاد الأوروبي؛ وهذه النسخة وحدها هي المعتمدة.

التدابير العشرة في المادة 21، الفقرة 2
المرجع	التدبير (بصياغة مُعادة)	المساهمة الممكنة لـ Kayzen	على عاتق المؤسسة
21.2.a	تحليل المخاطر وسياسات أمن أنظمة المعلومات	K-Patch وK-Inventoryقيد التطوير وحدة التحكّم ووكيل Kayzenمصادقة قوية، أدوار، سجلّ تدقيق، سياسات موقّعة K-Complyبرنامج تجريبي	تحليل مخاطر موثّق وسياسة أمن معتمدة من الإدارة، تُراجَع بانتظام.
21.2.b	إدارة الحوادث	K-EDR وAction Centerقيد التطوير K-Firewallقيد التطوير وحدة التحكّم ووكيل Kayzenمصادقة قوية، أدوار، سجلّ تدقيق، سياسات موقّعة	إجراء لإدارة الحوادث، وأدوار المناوبة، والإبلاغ عن الحوادث المهمّة ضمن مهل المادة 23.
21.2.c	استمرارية الأعمال، النسخ الاحتياطية، التعافي من الكوارث وإدارة الأزمات	تدبير تنظيمي: لا مساهمة برمجية	خطة استمرارية وتعافٍ مُختبَرة، ونسخ احتياطية غير متّصلة مُتحقَّق منها، وخلية أزمة. ‏Kayzen لا تنسخ بياناتك احتياطيًا.
21.2.d	أمن سلسلة التوريد	K-Patch وK-Inventoryقيد التطوير	تقييم المورّدين ومزوّدي الخدمات، وبنود أمنية في العقود، ومتابعة ممارساتهم.
21.2.e	الأمن في اقتناء الأنظمة وتطويرها وصيانتها، بما في ذلك إدارة الثغرات	K-Patch وK-Inventoryقيد التطوير	متطلبات أمنية عند الشراء، وتطوير آمن للتطبيقات الداخلية، وسياسة إفصاح منسّق عن الثغرات.
21.2.f	تقييم فعالية تدابير إدارة المخاطر	K-Complyبرنامج تجريبي وحدة التحكّم ووكيل Kayzenمصادقة قوية، أدوار، سجلّ تدقيق، سياسات موقّعة	مؤشرات تتابعها الإدارة، وعمليات تدقيق داخلية أو خارجية، وخطة تحسين.
21.2.g	النظافة السيبرانية الأساسية والتدريب على الأمن السيبراني	وحدة التحكّم ووكيل Kayzenمصادقة قوية، أدوار، سجلّ تدقيق، سياسات موقّعة K-Shield DNSبرنامج تجريبي K-Patch وK-Inventoryقيد التطوير K-AppControlقيد التطوير	تدريب المسؤولين وتوعية منتظمة للموظفين؛ ‏Kayzen لا تقدّم تدريبًا.
21.2.h	السياسات والإجراءات المتعلقة بعلم التعمية والتشفير	إدارة الأجهزة الطرفيةقيد التطوير K-Patch وK-Inventoryقيد التطوير	سياسة تعمية: الخوارزميات، إدارة المفاتيح، تشفير التبادلات والنسخ الاحتياطية.
21.2.i	أمن الموارد البشرية، والتحكّم في الوصول، وإدارة الأصول	K-Patch وK-Inventoryقيد التطوير وحدة التحكّم ووكيل Kayzenمصادقة قوية، أدوار، سجلّ تدقيق، سياسات موقّعة K-Elevateمقرَّر	إجراءات الالتحاق والمغادرة وتغيير المنصب، ومراجعة منتظمة للصلاحيات، وميثاق استخدام.
21.2.j	المصادقة متعدّدة العوامل، والاتصالات الآمنة، واتصالات الطوارئ	وحدة التحكّم ووكيل Kayzenمصادقة قوية، أدوار، سجلّ تدقيق، سياسات موقّعة	مصادقة ثنائية على التطبيقات الأخرى، وأدوات اتصال آمنة، ووسائل اتصال للطوارئ.

المصادر · Directive (UE) 2022/2555 — EUR-Lex (علامة تبويب جديدة)

أدلة بدلًا من الوعود

تحتسب الوحدة K-Comply مؤشرات مَقيسة على أجهزتك (الوكلاء المتّصلون، التصحيحات المعلّقة، تشفير الأقراص، المصادقة الثنائية لمسؤولي وحدة التحكّم…) وتربطها بالتدابير المعنية. ويُعرض دليل وحدة غير منشورة دائمًا على أنه غير مَقيس، وليس أبدًا على أنه مُستوفى.

الحدود

تبقى الحوكمة والتدريب واستمرارية الأعمال وإدارة المورّدين على عاتق مؤسستك بالكامل.
الإبلاغ عن الحوادث إلى السلطة التزام يقع على الكيان؛ يمكن لـ Kayzen المساعدة في توثيق الحادث، لا التصريح به نيابةً عنك.
قد يُفصّل النقل إلى القانون الفرنسي هذه التدابير: والربط لا يحلّ محلّه.

NIS2: كيف تساهم Kayzen في تدابير المادة 21

التدابير العشرة في المادة 21، الفقرة 2

أدلة بدلًا من الوعود

الحدود

انظر أيضًا