- NIS2 applies to essential and important entities across 18 sectors — medium and large companies in energy, finance, health, digital infrastructure, and more
- الالتزامات الرئيسية: الإبلاغ عن الحوادث لمدة 72 ساعة، وأطر إدارة المخاطر، وأمن سلسلة الإمداد، والحوكمة والمساءلة على مستوى المجالس
- تغطية التأمين: نموذج للحوادث (ITIL + DFARS/CISA 72h)، أطر مخاطر نظام إدارة الجودة، التشفير بعد الكواشف، مراقبة الدخول، مسار مراجعة الحسابات، خط الأدلة الزمني
- استخدام القائمة المرجعية الواردة أدناه لرسم الثغرات الموجودة حالياً مقارنة بمتطلبات نظام المعلومات الجديد 2
NIS2 Overview: who it applies to and what it requires
The NIS2 Directive (EU 2022/2555), which became applicable to member states in October 2024, significantly expanded both the scope and the severity of EU cybersecurity requirements compared to the original NIS Directive.
NIS2 applies to entities in 18 sectors categorised as either "essential" (energy, transport, banking, financial market infrastructure, health, drinking water, wastewater, digital infrastructure, ICT service management, public administration, and space) or (important) (postal and courier services, waste management, manufacture of certain products, food, chemicals, digital providers, and research). متوسطة (50+ مستخدمين أو 10M+ دوران) في هذه القطاعات واسعة النطاق. وتواجه المؤسسات الكبيرة رقابة أشد صرامة.
العقوبات في إطار المعيار NIS2: تواجه الكيانات الأساسية غرامات تصل إلى 10M أو 2 في المائة من معدل الدوران السنوي العالمي (أيهما أعلى). وتواجه الكيانات الهامة غرامات تصل إلى 7 أمتار أو 1.4 في المائة من الدوران العالمي. ويمكن اعتبار الهيئات الإدارية مسؤولة شخصيا عن إخفاقات الامتثال - وهو تغيير هام من نظام المعلومات الجديد 1.
The four pillars of NIS2 compliance are:
- Incident reporting: Significant incidents must be reported to the relevant national authority within 72 hours of becoming aware of them. ويجب أن يتبع التقرير النهائي في غضون شهر واحد.
- إدارة المخاطر: يجب على الكيانات أن تنفذ تدابير تقنية وتنظيمية مناسبة ومتناسبة لإدارة مخاطر أمن الفضاء الإلكتروني، استنادا إلى تقييم رسمي للمخاطر.
- أمن سلسلة الإمدادات: يجب على الكيانات أن تتصدى للمخاطر الأمنية الناشئة عن العلاقات مع الموردين ومقدمي الخدمات، بما في ذلك المتطلبات الأمنية في العقود.
- الحوكمة والمساءلة: يجب على هيئات الإدارة أن توافق على تدابير إدارة مخاطر أمن الفضاء الإلكتروني وأن تشرف عليها. ويجب على أعضاء الهيئات الإدارية أن يضطلعوا بالتدريب في مجال أمن الفضاء الإلكتروني.
How HubSecure covers each NIS2 requirement
1 - الإبلاغ عن الحوادث (النافذة لمدة 72 ساعة)
وحدة الحوادث في (هوبسكر) مبنية على إدارة حوادث (إيميل) مقترنةً بمتطلبات الإبلاغ لـ (دي بي آر) و(آيسا) 72 ساعة وعندما يتم تحديد وقوع حادث هام، تبدأ الوحدة تلقائيا ساعة الإبلاغ التي تستغرق 72 ساعة، وتكلف صاحب الحادث، وتنفّذ سير عمل الإخطار - بما في ذلك التقرير الأولي المقدم إلى السلطة الوطنية وتقرير المتابعة النهائي في غضون 30 يوما.
ويتضمن كل سجل من سجلات الحوادث ما يلي: تصنيف الحوادث، والأصول المتأثرة، والجدول الزمني لإجراءات الاكتشاف والاستجابة، والأدلة على تدابير الاحتواء، وسجل مراجعة جميع الإجراءات المتخذة خلال الحادث. ويوفر الخط الزمني للأدلة السجل الكامل اللازم للتقرير النهائي دون إعادة البناء اليدوي.
2 - أطر إدارة المخاطر
وحدة نظام إدارة الجودة في (هوب سيور) توفر إطار إدارة المخاطر الذي يتطلبه نظام (إن إس 2) وتُدمج سجلات المخاطر، وتقييمات المخاطر، وخطط معالجة المخاطر، ودورات الاستعراض الدوري في تدفق العمل. ويتم تعيين أصحاب المخاطر من سجل العملاء، ويتم تتبع إجراءات معالجة المخاطر بحيث تكتمل مع استخلاص الأدلة تلقائيا.
The risk assessment process maps to ISO 27005 and covers the NIS2 requirement for measures covering: policies on risk analysis and information system security, incident handling, business continuity, supply chain security, acquisition and maintenance of network and information systems, human resources security, and access control.
3 - أمن سلسلة الإمداد
ويقتضي نظام المعلومات الأساسية 2 من الكيانات تقييم وإدارة المخاطر الأمنية من الموردين ومقدمي الخدمات. ويدعم الأمن هذا من خلال تدفق العمل في إدارة البائعين في وحدة إدارة الجودة، التي تشمل ما يلي: تقييمات أمن الموردين المرتبطة بسجلات العقود، وتتبع الاحتياجات الأمنية لكل مورد، واستخلاص الأدلة لدورات استعراض الموردين.
التشفير بعد الكينتوم في جناح (هايدرا شيلد) الخاص بـ (هوبسكر) أيضاً يتصدى بشكل مباشر لشرط (إن إس 2).
4 - الحوكمة والمساءلة
ويقتضي نظام المعلومات الوطني 2 من هيئات الإدارة أن توافق على تدابير إدارة مخاطر الأمن السيبراني وأن تكون مسؤولة عن الامتثال. (أثر مراجعة حسابات (هوبسكرت) والخط الزمني للأدلة يوفران أدلة الإدارة اللازمة لإظهار أن الرقابة الإدارية تحدث: تُسجل تدفقات عمل الموافقة على الهوية والأوقات، وتُعزى استعراضات تقييم المخاطر إلى أدوار إدارية محددة، والتاريخ الكامل لقرارات الإدارة متاح للاستعراض التنظيمي.
ويكفل نظام مراقبة الدخول القائم على الدور إسناد مسؤوليات الحوكمة إلى أدوار محددة، وأن يقتصر الوصول إلى الوظائف الحساسة على الأفراد المأذون لهم - مما يخلق أدلة على الرقابة على الدخول التي يتطلبها النظام.
NIS2 الامتثال checklist
إدارة الحوادث
إدارة المخاطر
أمن سلسلة الإمدادات
الحوكمة والمساءلة
ملاحظة هامة: يوفر نظام " HubSecure " القدرات التقنية والتشغيلية التي يتطلبها نظام المعلومات الجديد 2، غير أن امتثال نظام المعلومات الجديد يتطلب أيضا تدابير قانونية وتنظيمية محددة لكل كيان. ونوصي بالعمل مع مستشار مؤهل في المعهد الوطني لتوحيد المقاييس لإكمال برنامج الامتثال الخاص بك. ويدعم الأمن طبقة الامتثال التقني - وليس تحليل الامتثال القانوني الكامل.
تحدث إلى فريق الامتثال
نحن سَنَمْشيك من خلال كَمْ خرائط أمنِ HubSecure إلى التزاماتِكَ المحددةِ NIS2 ويُحدّدُ أيّ فجوات في تركيبِكَ الحاليِ.
كتاب استعراض الامتثالالوظائف ذات الصلة
Proof by Default: How Automatic Evidence Creation replaces Audit Scrambles 'middot; Why Regulated Companies Need Governed AI, not just AI · Post-Quantum Encryption: Why Your Business Data Needs it now 'middot; Why European Companies should stop Sending Client Data through US Cloud Tools