Vai al contenuto principale

Conformità · NIS2

NIS2: come Kayzen contribuisce alle misure dell'articolo 21

L'articolo 21 della direttiva (UE) 2022/2555 elenca dieci misure di gestione dei rischi. Per ciascuna, ecco cosa può offrire uno strumento come Kayzen, e cosa spetta alla vostra organizzazione.

Informazione generale, senza valore di parere legale. La vostra situazione e i vostri obblighi vanno verificati con un professionista. Kayzen contribuisce ad alcune misure; non rende conforme alcuna organizzazione.

Kayzen Security è in sviluppo: nessun modulo è ancora in commercio. I contributi qui descritti si basano sulla mappatura tecnica di K-Comply e sullo stato reale di ogni modulo al 31 ottobre 2026.

Le dieci misure dell'articolo 21, paragrafo 2

Sintesi redatte da Kayzen a partire dal testo pubblicato nella Gazzetta ufficiale dell'Unione europea; fa fede solo tale versione.

Le dieci misure dell'articolo 21, paragrafo 2
Rif.Misura (riformulata)Possibile contributo di KayzenA carico dell'organizzazione
21.2.aAnalisi dei rischi e politiche di sicurezza dei sistemi informativiAnalisi dei rischi documentata e politica di sicurezza approvata dalla direzione, riesaminate regolarmente.
21.2.bGestione degli incidentiProcedura di gestione degli incidenti, ruoli di reperibilità e segnalazione degli incidenti significativi nei termini dell'articolo 23.
21.2.cContinuità operativa, backup, ripristino in caso di disastro e gestione delle crisiMisura organizzativa: nessun contributo softwarePiano di continuità e di ripristino testato, backup offline verificati, unità di crisi. Kayzen non esegue il backup dei vostri dati.
21.2.dSicurezza della catena di approvvigionamentoValutazione di fornitori e prestatori di servizi, clausole di sicurezza nei contratti, monitoraggio delle loro pratiche.
21.2.eSicurezza dell'acquisizione, dello sviluppo e della manutenzione dei sistemi, compresa la gestione delle vulnerabilitàRequisiti di sicurezza negli acquisti, sviluppo sicuro delle applicazioni interne, politica di divulgazione coordinata delle vulnerabilità.
21.2.fValutazione dell'efficacia delle misure di gestione dei rischiIndicatori monitorati dalla direzione, audit interni o esterni, piano di miglioramento.
21.2.gIgiene informatica di base e formazione in materia di cybersicurezzaFormazione dei dirigenti e sensibilizzazione regolare dei dipendenti; Kayzen non fornisce formazione.
21.2.hPolitiche e procedure relative all'uso della crittografia e della cifraturaPolitica crittografica: algoritmi, gestione delle chiavi, cifratura delle comunicazioni e dei backup.
21.2.iSicurezza delle risorse umane, controllo degli accessi e gestione degli assetProcedure di ingresso, uscita e cambio di mansione, revisione regolare dei diritti, regolamento d'uso.
21.2.jAutenticazione a più fattori, comunicazioni protette e comunicazioni di emergenzaAutenticazione a due fattori sulle altre applicazioni, strumenti di comunicazione protetti e mezzi di comunicazione di emergenza.

Fonti · Directive (UE) 2022/2555 — EUR-Lex (nuova scheda)

Prove anziché promesse

Il modulo K-Comply calcola indicatori misurati sul vostro parco (agenti connessi, patch in sospeso, cifratura dei dischi, autenticazione a due fattori degli amministratori della console…) e li collega alle misure interessate. La prova di un modulo non distribuito viene sempre mostrata come non misurata, mai come soddisfatta.

Limiti

  • La governance, la formazione, la continuità operativa e la gestione dei fornitori restano interamente a carico della vostra organizzazione.
  • La segnalazione degli incidenti all'autorità è un obbligo del soggetto; Kayzen può aiutare a documentare l'incidente, non a dichiararlo al posto vostro.
  • Il recepimento francese può precisare queste misure: la mappatura non lo sostituisce.

Vedi anche