Ir para o conteúdo principal

Conformidade · NIS2

NIS2: como a Kayzen contribui para as medidas do artigo 21

O artigo 21 da directive (UE) 2022/2555 enumera dez medidas de gestão de riscos. Para cada uma, eis o que uma ferramenta como a Kayzen pode trazer e o que cabe à sua organização.

Informação geral, sem valor de parecer jurídico. A sua situação e as suas obrigações devem ser validadas por um profissional. A Kayzen contribui para certas medidas; não torna nenhuma organização conforme.

A Kayzen Security está em desenvolvimento: nenhum módulo está ainda comercializado. As contribuições aqui descritas baseiam-se no mapeamento técnico do K-Comply e no estado real de cada módulo a 31 de outubro de 2026.

As dez medidas do artigo 21, n.º 2

Resumos redigidos pela Kayzen a partir do texto publicado no Jornal Oficial da União Europeia; só essa versão faz fé.

As dez medidas do artigo 21, n.º 2
Ref.Medida (reformulada)Possível contribuição da KayzenA cargo da organização
21.2.aAnálise de riscos e políticas de segurança dos sistemas de informaçãoAnálise de riscos documentada e política de segurança aprovada pela direção, revistas regularmente.
21.2.bGestão de incidentesProcedimento de gestão de incidentes, funções de piquete e notificação dos incidentes significativos nos prazos do artigo 23.
21.2.cContinuidade das atividades, cópias de segurança, recuperação de desastres e gestão de crisesMedida organizacional: sem contribuição de softwarePlano de continuidade e de recuperação testado, cópias de segurança offline verificadas, célula de crise. A Kayzen não faz cópias de segurança dos seus dados.
21.2.dSegurança da cadeia de abastecimentoAvaliação dos fornecedores e prestadores, cláusulas de segurança nos contratos, acompanhamento das suas práticas.
21.2.eSegurança na aquisição, desenvolvimento e manutenção dos sistemas, incluindo a gestão de vulnerabilidadesRequisitos de segurança na compra, desenvolvimento seguro das aplicações internas, política de divulgação coordenada de vulnerabilidades.
21.2.fAvaliação da eficácia das medidas de gestão de riscosIndicadores acompanhados pela direção, auditorias internas ou externas, plano de melhoria.
21.2.gCiber-higiene básica e formação em cibersegurançaFormação dos dirigentes e sensibilização regular dos trabalhadores; a Kayzen não fornece formação.
21.2.hPolíticas e procedimentos relativos à criptografia e à cifragemPolítica de criptografia: algoritmos, gestão de chaves, cifragem das comunicações e das cópias de segurança.
21.2.iSegurança dos recursos humanos, controlo de acessos e gestão de ativosProcedimentos de entrada, saída e mudança de funções, revisão regular dos direitos, carta de utilização.
21.2.jAutenticação multifator, comunicações seguras e comunicações de emergênciaAutenticação de dois fatores nas outras aplicações, ferramentas de comunicação seguras e meios de comunicação de emergência.

Fontes · Directive (UE) 2022/2555 — EUR-Lex (novo separador)

Provas em vez de promessas

O módulo K-Comply calcula indicadores medidos no seu parque (agentes ligados, correções pendentes, cifragem dos discos, autenticação de dois fatores dos administradores da consola…) e associa-os às medidas em causa. Uma prova de um módulo não implementado é sempre apresentada como não medida, nunca como satisfeita.

Limites

  • A governação, a formação, a continuidade das atividades e a gestão dos fornecedores continuam inteiramente a cargo da sua organização.
  • A notificação dos incidentes à autoridade é uma obrigação da entidade; a Kayzen pode ajudar a documentar o incidente, não a declará-lo em seu lugar.
  • A transposição francesa pode especificar estas medidas: o mapeamento não a substitui.

Ver também