NIS と NIS2 指令遵守の簡素化

NIS2 は対象範囲を 15 業界に拡大し、必須サービスのオペレーター (OES) とデジタルサービスプロバイダー (DSP) を必須エンティティ (EE) と重要エンティティ (IE) に置き換えています。どちらも NIS2 サイバーセキュリティ標準に準拠する必要がありますが、EE の場合は規模、セクター、重要度などの要素に基づいて、より厳格な報告と監督の要件が課せられます。

不可欠かつ重要な企業は、システムへのリスクを軽減し、インシデントの影響を最小限に抑えるために、適切な技術的、運用的、組織的な対策を実装することが義務付けられています。NIS2 指令の第 21 条に概説されているこれらの対策には、10 の最低限のベストプラクティスが記載されています。

NIS および NIS2 の要件を適切に満たすには、リスクベースのサイバーセキュリティ実践の導入を最優先に考える必要があります。組織の状況と潜在的なサイバーインシデントの影響に合わせて、リスクを先回りして評価および管理しなければなりません。