मुख्य सामग्री पर जाएँ

अनुपालन · NIS2

NIS2: Kayzen अनुच्छेद 21 के उपायों में कैसे योगदान देता है

directive (UE) 2022/2555 का अनुच्छेद 21 जोखिम प्रबंधन के दस उपाय सूचीबद्ध करता है। हर एक के लिए, यहाँ बताया गया है कि Kayzen जैसा टूल क्या दे सकता है, और क्या आपके संगठन की ज़िम्मेदारी है।

सामान्य जानकारी, कानूनी सलाह का कोई मूल्य नहीं। आपकी स्थिति और आपके दायित्व किसी पेशेवर से सत्यापित कराए जाने चाहिए। Kayzen कुछ उपायों में योगदान देता है; यह किसी भी संगठन को अनुपालक नहीं बनाता।

Kayzen Security विकासाधीन है: अभी कोई भी मॉड्यूल व्यावसायिक रूप से उपलब्ध नहीं है। यहाँ वर्णित योगदान K-Comply की तकनीकी मैपिंग और 31 अक्टूबर 2026 तक हर मॉड्यूल की वास्तविक स्थिति पर आधारित हैं।

अनुच्छेद 21, पैराग्राफ़ 2 के दस उपाय

यूरोपीय संघ के आधिकारिक जर्नल में प्रकाशित पाठ के आधार पर Kayzen द्वारा लिखे गए सारांश; केवल वही संस्करण प्रामाणिक है।

अनुच्छेद 21, पैराग्राफ़ 2 के दस उपाय
संदर्भउपाय (पुनर्लिखित)Kayzen का संभावित योगदानसंगठन की ज़िम्मेदारी
21.2.aजोखिम विश्लेषण और सूचना प्रणालियों की सुरक्षा नीतियाँदस्तावेज़ीकृत जोखिम विश्लेषण और प्रबंधन द्वारा स्वीकृत सुरक्षा नीति, जिनकी नियमित समीक्षा हो।
21.2.bघटना प्रबंधनघटना प्रबंधन प्रक्रिया, ऑन-कॉल भूमिकाएँ और अनुच्छेद 23 की समय-सीमाओं के भीतर महत्वपूर्ण घटनाओं की रिपोर्टिंग।
21.2.cव्यवसाय निरंतरता, बैकअप, आपदा के बाद बहाली और संकट प्रबंधनसंगठनात्मक उपाय: सॉफ़्टवेयर का कोई योगदान नहींपरखी हुई निरंतरता और बहाली योजना, सत्यापित ऑफ़लाइन बैकअप, संकट प्रकोष्ठ। Kayzen आपके डेटा का बैकअप नहीं लेता।
21.2.dआपूर्ति श्रृंखला की सुरक्षाआपूर्तिकर्ताओं और सेवा प्रदाताओं का मूल्यांकन, अनुबंधों में सुरक्षा खंड, उनकी प्रथाओं की निगरानी।
21.2.eसिस्टम के अधिग्रहण, विकास और रखरखाव की सुरक्षा, जिसमें कमज़ोरियों का प्रबंधन शामिल हैख़रीद के समय सुरक्षा अपेक्षाएँ, आंतरिक ऐप्लिकेशन का सुरक्षित विकास, कमज़ोरियों के समन्वित प्रकटीकरण की नीति।
21.2.fजोखिम प्रबंधन उपायों की प्रभावशीलता का मूल्यांकनप्रबंधन द्वारा निगरानी किए जाने वाले संकेतक, आंतरिक या बाहरी ऑडिट, सुधार योजना।
21.2.gबुनियादी साइबर स्वच्छता और साइबर सुरक्षा प्रशिक्षणप्रबंधकों का प्रशिक्षण और कर्मचारियों की नियमित जागरूकता; Kayzen प्रशिक्षण प्रदान नहीं करता।
21.2.hक्रिप्टोग्राफ़ी और एन्क्रिप्शन से संबंधित नीतियाँ और प्रक्रियाएँक्रिप्टोग्राफ़ी नीति: एल्गोरिद्म, कुंजी प्रबंधन, संचार और बैकअप का एन्क्रिप्शन।
21.2.iमानव संसाधन सुरक्षा, एक्सेस नियंत्रण और परिसंपत्ति प्रबंधनआगमन, प्रस्थान और पद परिवर्तन की प्रक्रियाएँ, अधिकारों की नियमित समीक्षा, उपयोग चार्टर।
21.2.jबहु-कारक प्रमाणीकरण, सुरक्षित संचार और आपातकालीन संचारअन्य ऐप्लिकेशन पर दो-चरणीय प्रमाणीकरण, सुरक्षित संचार टूल और आपातकालीन संचार के साधन।

स्रोत · Directive (UE) 2022/2555 — EUR-Lex (नया टैब)

वादों के बजाय प्रमाण

K-Comply मॉड्यूल आपके कंप्यूटरों पर मापे गए संकेतकों की गणना करता है (कनेक्टेड एजेंट, लंबित पैच, डिस्क एन्क्रिप्शन, कंसोल एडमिनिस्ट्रेटरों का दो-चरणीय प्रमाणीकरण…) और उन्हें संबंधित उपायों से जोड़ता है। किसी ऐसे मॉड्यूल का प्रमाण जो तैनात नहीं है, हमेशा «मापा नहीं गया» के रूप में दिखाया जाता है, कभी भी «पूर्ण» के रूप में नहीं।

सीमाएँ

  • शासन, प्रशिक्षण, व्यवसाय निरंतरता और आपूर्तिकर्ता प्रबंधन पूरी तरह आपके संगठन की ज़िम्मेदारी बने रहते हैं।
  • प्राधिकरण को घटनाओं की रिपोर्ट करना इकाई का दायित्व है; Kayzen घटना के दस्तावेज़ीकरण में मदद कर सकता है, आपकी ओर से उसकी रिपोर्ट नहीं कर सकता।
  • फ़्रांसीसी रूपांतरण इन उपायों को और स्पष्ट कर सकता है: मैपिंग उसका स्थान नहीं लेती।

यह भी देखें