Zgodność · NIS2

NIS2: jak Kayzen przyczynia się do środków z art. 21

Art. 21 dyrektywy (UE) 2022/2555 wymienia dziesięć środków zarządzania ryzykiem. Dla każdego z nich pokazujemy, co może wnieść narzędzie takie jak Kayzen, a co należy do Twojej organizacji.

Informacja ogólna, niestanowiąca porady prawnej. Twoją sytuację i obowiązki należy potwierdzić ze specjalistą. Kayzen przyczynia się do niektórych środków; nie zapewnia zgodności żadnej organizacji.

Kayzen Security jest w fazie rozwoju: żaden moduł nie jest jeszcze w sprzedaży. Opisane tu wkłady opierają się na technicznym mapowaniu K-Comply i na rzeczywistym stanie każdego modułu na 31 października 2026 r.

Dziesięć środków z art. 21 ust. 2

Streszczenia przygotowane przez Kayzen na podstawie tekstu opublikowanego w Dzienniku Urzędowym Unii Europejskiej; wiążąca jest wyłącznie ta wersja.

Dziesięć środków z art. 21 ust. 2
Nr	Środek (sparafrazowany)	Możliwy wkład Kayzen	Po stronie organizacji
21.2.a	Analiza ryzyka i polityki bezpieczeństwa systemów informatycznych	K-Patch i K-InventoryW opracowaniu Konsola i agent Kayzensilne uwierzytelnianie, role, dziennik audytu, podpisane polityki K-ComplyProgram pilotażowy	Udokumentowana analiza ryzyka i polityka bezpieczeństwa zatwierdzona przez kierownictwo, regularnie przeglądane.
21.2.b	Obsługa incydentów	K-EDR i Action CenterW opracowaniu K-FirewallW opracowaniu Konsola i agent Kayzensilne uwierzytelnianie, role, dziennik audytu, podpisane polityki	Procedura obsługi incydentów, role dyżurne i zgłaszanie poważnych incydentów w terminach z art. 23.
21.2.c	Ciągłość działania, kopie zapasowe, przywracanie po awarii i zarządzanie kryzysowe	Środek organizacyjny: brak wkładu oprogramowania	Przetestowany plan ciągłości działania i odtwarzania, sprawdzone kopie zapasowe offline, sztab kryzysowy. Kayzen nie wykonuje kopii zapasowych Twoich danych.
21.2.d	Bezpieczeństwo łańcucha dostaw	K-Patch i K-InventoryW opracowaniu	Ocena dostawców i usługodawców, klauzule bezpieczeństwa w umowach, monitorowanie ich praktyk.
21.2.e	Bezpieczeństwo w procesie nabywania, rozwoju i utrzymania systemów, w tym zarządzanie podatnościami	K-Patch i K-InventoryW opracowaniu	Wymagania bezpieczeństwa przy zakupach, bezpieczne tworzenie aplikacji wewnętrznych, polityka skoordynowanego ujawniania podatności.
21.2.f	Ocena skuteczności środków zarządzania ryzykiem	K-ComplyProgram pilotażowy Konsola i agent Kayzensilne uwierzytelnianie, role, dziennik audytu, podpisane polityki	Wskaźniki monitorowane przez kierownictwo, audyty wewnętrzne lub zewnętrzne, plan doskonalenia.
21.2.g	Podstawowa cyberhigiena i szkolenia z cyberbezpieczeństwa	Konsola i agent Kayzensilne uwierzytelnianie, role, dziennik audytu, podpisane polityki K-Shield DNSProgram pilotażowy K-Patch i K-InventoryW opracowaniu K-AppControlW opracowaniu	Szkolenia kadry kierowniczej i regularne uświadamianie pracowników; Kayzen nie prowadzi szkoleń.
21.2.h	Polityki i procedury dotyczące kryptografii i szyfrowania	Zarządzanie urządzeniami końcowymiW opracowaniu K-Patch i K-InventoryW opracowaniu	Polityka kryptograficzna: algorytmy, zarządzanie kluczami, szyfrowanie komunikacji i kopii zapasowych.
21.2.i	Bezpieczeństwo zasobów ludzkich, kontrola dostępu i zarządzanie aktywami	K-Patch i K-InventoryW opracowaniu Konsola i agent Kayzensilne uwierzytelnianie, role, dziennik audytu, podpisane polityki K-ElevatePlanowane	Procedury przyjęcia, odejścia i zmiany stanowiska, regularny przegląd uprawnień, regulamin korzystania.
21.2.j	Uwierzytelnianie wieloskładnikowe, bezpieczna komunikacja i łączność w sytuacjach nadzwyczajnych	Konsola i agent Kayzensilne uwierzytelnianie, role, dziennik audytu, podpisane polityki	Uwierzytelnianie dwuskładnikowe w pozostałych aplikacjach, bezpieczne narzędzia komunikacji i środki łączności w sytuacjach nadzwyczajnych.

Źródła · Directive (UE) 2022/2555 — EUR-Lex (nowa karta)

Dowody zamiast obietnic

Moduł K-Comply oblicza wskaźniki mierzone na Twoich urządzeniach (podłączone agenty, oczekujące poprawki, szyfrowanie dysków, uwierzytelnianie dwuskładnikowe administratorów konsoli…) i przypisuje je do odpowiednich środków. Dowód z niewdrożonego modułu jest zawsze wyświetlany jako niezmierzony, nigdy jako spełniony.

Ograniczenia

Ład organizacyjny, szkolenia, ciągłość działania i zarządzanie dostawcami pozostają w całości po stronie Twojej organizacji.
Zgłaszanie incydentów do organu jest obowiązkiem podmiotu; Kayzen może pomóc w dokumentowaniu incydentu, ale nie zgłosi go za Ciebie.
Francuska transpozycja może doprecyzować te środki: mapowanie jej nie zastępuje.

NIS2: jak Kayzen przyczynia się do środków z art. 21

Dziesięć środków z art. 21 ust. 2

Dowody zamiast obietnic

Ograniczenia

Zobacz także