NIS2 指令.

欧盟第 2022/2555 号指令,提高了欧盟范围内基本实体和重要实体的网络安全基线要求和事件报告义务。 它属于网络安全的 合规与框架 分类。

欧盟第 2022/2555 号指令,提高了欧盟范围内基本实体和重要实体的网络安全基线要求和事件报告义务。

NIS2 指令(欧盟第 2022/2555 号指令)是欧盟第二代网络与信息系统安全立法,取代了 2016 年的原 NIS 指令。该指令于 2022 年 12 月通过,各成员国须在 2024 年 10 月 17 日前将其转化为本国法律。NIS2 扩大了适用行业范围(能源、运输、银行、卫生、数字基础设施、公共管理、关键产品制造等),并引入更严格的安全措施、供应链风险管理、高层管理人员问责以及 24 小时早期预警和 72 小时正式事件通报机制,通报对象为国家 CSIRT 或主管部门。对基本实体的行政罚款最高可达 1000 万欧元或全球年营业额的 2%。

针对 NIS2 指令 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: NIS 2, (欧盟) 2022/2555 号指令。