Ana içeriğe geç

Uyumluluk · NIS2

NIS2: Kayzen madde 21 önlemlerine nasıl katkıda bulunur

Direktif (UE) 2022/2555'in 21. maddesi on risk yönetimi önlemini sıralar. Her biri için, Kayzen gibi bir aracın neler sağlayabileceğini ve nelerin kuruluşunuzun sorumluluğunda olduğunu burada bulabilirsiniz.

Genel bilgidir, hukuki görüş niteliği taşımaz. Durumunuz ve yükümlülükleriniz bir profesyonel tarafından doğrulanmalıdır. Kayzen bazı önlemlere katkıda bulunur; hiçbir kuruluşu uyumlu hale getirmez.

Kayzen Security geliştirme aşamasındadır: henüz hiçbir modül satışa sunulmamıştır. Burada açıklanan katkılar, K-Comply'ın teknik eşleştirmesine ve her modülün 31 Ekim 2026 itibarıyla gerçek durumuna dayanmaktadır.

Madde 21, fıkra 2'deki on önlem

Özetler, Avrupa Birliği Resmî Gazetesi'nde yayımlanan metne dayanarak Kayzen tarafından hazırlanmıştır; yalnızca o sürüm esas alınır.

Madde 21, fıkra 2'deki on önlem
Ref.Önlem (yeniden ifade edilmiş)Kayzen'in olası katkısıKuruluşun sorumluluğunda
21.2.aRisk analizi ve bilgi sistemleri güvenlik politikalarıBelgelenmiş risk analizi ve yönetim tarafından onaylanmış, düzenli olarak gözden geçirilen güvenlik politikası.
21.2.bOlay yönetimiOlay yönetimi prosedürü, nöbet rolleri ve önemli olayların madde 23'teki süreler içinde bildirilmesi.
21.2.cİş sürekliliği, yedeklemeler, felaket sonrası kurtarma ve kriz yönetimiOrganizasyonel önlem: yazılım katkısı yokTest edilmiş süreklilik ve kurtarma planı, doğrulanmış çevrimdışı yedekler, kriz masası. Kayzen verilerinizi yedeklemez.
21.2.dTedarik zinciri güvenliğiTedarikçilerin ve hizmet sağlayıcıların değerlendirilmesi, sözleşmelerde güvenlik hükümleri, uygulamalarının takibi.
21.2.eGüvenlik açığı yönetimi dahil, sistemlerin edinimi, geliştirilmesi ve bakımında güvenlikSatın almada güvenlik gereklilikleri, iç uygulamaların güvenli geliştirilmesi, koordineli güvenlik açığı ifşa politikası.
21.2.fRisk yönetimi önlemlerinin etkinliğinin değerlendirilmesiYönetim tarafından izlenen göstergeler, iç veya dış denetimler, iyileştirme planı.
21.2.gTemel siber hijyen ve siber güvenlik eğitimiYöneticilerin eğitimi ve çalışanların düzenli farkındalığı; Kayzen eğitim sağlamaz.
21.2.hKriptografi ve şifrelemeye ilişkin politikalar ve prosedürlerKriptografi politikası: algoritmalar, anahtar yönetimi, iletişimlerin ve yedeklerin şifrelenmesi.
21.2.iİnsan kaynakları güvenliği, erişim denetimi ve varlık yönetimiİşe giriş, ayrılış ve görev değişikliği prosedürleri, yetkilerin düzenli gözden geçirilmesi, kullanım şartnamesi.
21.2.jÇok faktörlü kimlik doğrulama, güvenli iletişim ve acil durum iletişimiDiğer uygulamalarda iki faktörlü kimlik doğrulama, güvenli iletişim araçları ve acil durum iletişim araçları.

Kaynaklar · Directive (UE) 2022/2555 — EUR-Lex (yeni sekme)

Vaatler yerine kanıtlar

K-Comply modülü, cihazlarınız üzerinde ölçülen göstergeleri (bağlı ajanlar, bekleyen yamalar, disk şifrelemesi, konsol yöneticilerinin iki faktörlü kimlik doğrulaması…) hesaplar ve ilgili önlemlerle ilişkilendirir. Dağıtılmamış bir modüle ait kanıt her zaman karşılanmış olarak değil, ölçülmemiş olarak gösterilir.

Sınırlar

  • Yönetişim, eğitim, iş sürekliliği ve tedarikçi yönetimi tamamen kuruluşunuzun sorumluluğunda kalır.
  • Olayların yetkili makama bildirilmesi kuruluşun yükümlülüğüdür; Kayzen olayın belgelenmesine yardımcı olabilir, ancak sizin yerinize bildirimde bulunamaz.
  • Fransa'daki iç hukuka aktarma bu önlemleri ayrıntılandırabilir: eşleştirme bunun yerini tutmaz.

Ayrıca bakınız