NIS2 و DORA ولوائح الأمن السيبراني للاتحاد الأوروبي

NIS2 و DORA ولوائح الأمن السيبراني للاتحاد الأوروبي

المستندات

• اتفاقية تبادل معلومات التهديدات السيبرانية بين الشركات (استخبارات التهديدات)
• عقد الإفصاح المنسق عن الثغرات الأمنية مع باحثي الأمن المعلوماتي (مكافأة اكتشاف الأخطاء البرمجية)
• إشعار العملاء والمستخدمين بشأن حادثة إلكترونية جسيمة (NIS2)
• سياسة تحديثات الأمن والدعم لمنتج البرمجيات (قانون المرونة السيبرانية)
• إعلان مطابقة المنتجات ذات العناصر الرقمية (قانون الاتحاد الأوروبي للمرونة الإلكترونية)
• الإخطار بحادثة تكنولوجيا المعلومات والاتصالات الجسيمة إلى الجهة التنظيمية المالية المختصة (DORA)
• بند حقوق الوصول والتدقيق واستراتيجية الخروج في العقد المبرم مع مزود خدمات تكنولوجيا المعلومات والاتصالات (لائحة DORA)
• خطة اختبار المرونة التشغيلية الرقمية للكيان المالي (TLPT، DORA)
• عقد إدارة مخاطر تكنولوجيا المعلومات والاتصالات للأطراف الثالثة وفقاً للائحة DORA
• سجل العقود مع مزودي خدمات تكنولوجيا المعلومات والاتصالات وفقاً للائحة DORA (سجل المعلومات)
• سجل أصول المعلومات والأنظمة لأغراض الامتثال لـ NIS2
• سياسة إدارة الوصول والحسابات ذات الصلاحيات المميزة (NIS2)
• قائمة مراجعة الامتثال لتوجيه NIS2 للشركات المقدِّمة للخدمات في الاتحاد الأوروبي
• لائحة داخلية بشأن تسجيل الحوادث السيبرانية والتصعيد الداخلي لها (NIS2)
• خطة استمرارية الأعمال والتعافي من الهجمات الإلكترونية (NIS2)
• اللائحة الداخلية بشأن المصادقة متعددة العوامل والتدابير التشفيرية للحماية (NIS2)
• اللائحة الداخلية للتدابير الأساسية للنظافة السيبرانية (NIS2)
• لائحة تدريب أعضاء مجلس الإدارة والموظفين في مجال الأمن السيبراني (NIS2)
• بند أمن سلسلة التوريد في عقود موردي خدمات تكنولوجيا المعلومات والاتصالات (NIS2)
• خطة الاستجابة للحوادث السيبرانية المتوافقة مع توجيهية NIS2
• إعلان الإدارة بشأن المسؤولية عن تدابير إدارة مخاطر الأمن السيبراني (NIS2)
• سياسة إدارة مخاطر الأمن السيبراني وفقاً لتوجيه NIS2
• قرار تحديد صفة الكيان الأساسي أو الهام وفقاً لتوجيه NIS2
• الإبلاغ عن حادث جسيم إلى فريق الاستجابة لطوارئ الحاسوب (CSIRT) المختص في غضون 24 ساعة (الإنذار المبكر، NIS2)