NIS2, DORA und EU-Cyberregulierung

NIS2, DORA und Cyberregulierung der EU

Dokumente

• Vereinbarung über den Austausch von Informationen zu Cyber-Bedrohungen zwischen Unternehmen (Threat Intelligence)
• Vereinbarung über die koordinierte Offenlegung von Sicherheitslücken mit Sicherheitsforschern (Bug-Bounty-Programm)
• Benachrichtigung von Kunden und Nutzern über einen erheblichen Cybersicherheitsvorfall (NIS2)
• Richtlinie für Sicherheitsupdates und Support von Softwareprodukten (Cyber Resilience Act)
• Konformitätserklärung für Produkte mit digitalen Elementen (EU Cyber Resilience Act)
• Meldung eines erheblichen IKT-Vorfalls an die zuständige Finanzaufsichtsbehörde (DORA)
• Klausel über Zugangs-, Prüfungs- und Ausstiegsrechte in Verträgen mit IKT-Dienstleistern (DORA)
• Plan zur Prüfung der digitalen operativen Resilienz eines Finanzunternehmens (TLPT, DORA)
• Vertrag über das Management von IKT-Drittparteirisiken gemäß DORA-Verordnung
• Evidenz der Verträge mit IKT-Dienstleistern gemäß DORA-Verordnung (Informationsregister)
• Verzeichnis der Informationswerte und Systeme für die NIS2-Compliance
• Richtlinie zur Zugriffsverwaltung und privilegierten Konten (NIS2)
• NIS2-Compliance-Checkliste für Unternehmen, die Dienstleistungen in der EU erbringen
• Interne Richtlinie zur Erfassung und internen Eskalation von Cybersicherheitsvorfällen (NIS2)
• Plan zur Geschäftskontinuität und Systemwiederherstellung nach einem Cyberangriff (NIS2)
• Interne Richtlinie zur Multi-Faktor-Authentifizierung und kryptografischen Schutzmaßnahmen (NIS2)
• Interne Richtlinie über grundlegende Maßnahmen der Cyber-Hygiene (NIS2)
• Regelwerk über die Schulung von Vorstandsmitgliedern und Mitarbeitern im Bereich der Cybersicherheit (NIS2)
• Klausel zur Sicherheit der Lieferkette in Verträgen mit IKT-Dienstleistungsanbietern (NIS2)
• NIS2-Richtlinien-konformer Cyber-Incident-Reaktionsplan
• Erklärung der Geschäftsführung über die Verantwortlichkeit für Maßnahmen zum Cybersicherheits-Risikomanagement (NIS2)
• Richtlinie zum Cybersicherheits-Risikomanagement gemäß NIS2-Richtlinie
• Beschluss zur Feststellung des Status als wesentliche oder wichtige Einrichtung gemäß der NIS2-Richtlinie
• Meldung eines erheblichen Vorfalls an das zuständige CSIRT-Team innerhalb von 24 Stunden (Frühwarnung, NIS2)