حُفظت الإرشادات الحالية. تحقق من نطاق التطبيق الأحدث مع ناشر الإطار ومستشاريك.
الإصدار والسياق الحالي
دخل توجيه الاتحاد الأوروبي NIS2 حيز النفاذ في يناير 2023 مع إلزام الدول الأعضاء بنقله إلى قوانينها الوطنية في 2024.
إلزامي أم اختياري
ينطبق عبر القوانين الوطنية على الكيانات الأساسية والمهمة في قطاعات الطاقة والنقل والبنوك والصحة والبنية الرقمية والإدارة العامة ومزودي خدمات رقمية محددين.
من يهمه هذا الإطار
يناسب مشغلي الخدمات الحرجة أو المهمة في أوروبا وقيادات الأمن والموردين والفرق متعددة الدول التي تجهز أدلة إدارة المخاطر السيبرانية والإبلاغ عن الحوادث.
نموذج الضوابط
إدارة المخاطر والتعامل مع الحوادث واستمرارية الأعمال وأمن سلسلة الإمداد ومعالجة الثغرات والتشفير والتحكم بالوصول وإدارة الأصول والتدريب ومساءلة الإدارة.
ما الذي يطلب NIS2 من الفرق إثباته
يصبح توجيه أمن الشبكات والمعلومات قابلاً للتشغيل عندما تتحول الالتزامات إلى ضوابط محددة النطاق، ومالكين واضحين، وطلبات أدلة، وقرارات مراجعة، ومخاطر متبقية، وتقارير إدارية. تحافظ هذه الصفحة على سلسلة الإثبات واضحة حتى يفهم المشتري كيف يدار المعيار داخل PlanGRC.
خارطة طريق عملية
تحديد النطاق
أكد وحدات العمل والأنظمة وفئات البيانات والمناطق والخدمات التي ينطبق عليها NIS2.
ربط الضوابط
حوّل الالتزامات إلى ضوابط ومالكين ومواعيد نهائية ونهج اختبار ومتطلبات أدلة واضحة.
جمع الأدلة
اطلب الأدلة من المالكين واحفظ المرفقات أو مراجع الخزائن واجعل قرارات المراجعين قابلة للتتبع.
تقييم الفجوات
اقس الجاهزية وحدد الأدلة الناقصة وقيم المخاطر المتبقية وأنشئ تذاكر معالجة عند الحاجة.
التقرير والاستدامة
انشر مناظر تنفيذية وجاهزة للتدقيق، وأبق الاستثناءات واضحة، وأعد المراجعات الدورية بعد التغيير.
مسارات عمل ذات صلة
كيف تساعد PlanGRC على استدامة NIS2
نطاق الإطار
سجّل الجهات ضمن النطاق والمواعيد المستهدفة والمالكين والضوابط المرتبطة في مساحة عمل واحدة.
إمكانات الأطرالمخاطر والمعالجة
اربط الضوابط غير المستوفاة والأدلة الناقصة بالمخاطر المتبقية والتذاكر وقرارات المعالجة والمواعيد.
المخاطر والمعالجةتقارير جاهزية التدقيق
أنشئ عروض الجاهزية والتغطية وفهرس الأدلة وإجراءات الإدارة من السجلات نفسها.
التقارير