NIS2, DORA y normativa cibernética UE

NIS2, DORA y normativa cibernética UE

Documentos

• Acuerdo de Intercambio de Información sobre Ciberamenazas entre Empresas (Threat Intelligence)
• Contrato de divulgación coordinada de vulnerabilidades con investigadores de seguridad (bug bounty)
• Notificación a clientes y usuarios sobre un incidente cibernético significativo (NIS2)
• Política de actualizaciones de seguridad y soporte del producto de software (Reglamento de Ciberresiliencia)
• Declaración de conformidad de productos con elementos digitales (EU Cyber Resilience Act)
• Notificación de incidente TIC significativo a la autoridad financiera competente (DORA)
• Cláusula sobre Derechos de Acceso, Auditoría y Estrategia de Salida en Contratos con Proveedores TIC (DORA)
• Plan de Pruebas de Resiliencia Operativa Digital de una Entidad Financiera (TLPT, DORA)
• Contrato de Gestión de Riesgos de TIC de Terceros conforme al Reglamento DORA
• Registro de contratos con proveedores TIC conforme al Reglamento DORA (registro de información)
• Registro de activos de información y sistemas para el cumplimiento de la Directiva NIS2
• Política de gestión de accesos y cuentas privilegiadas (NIS2)
• Lista de verificación de conformidad NIS2 para empresas proveedoras de servicios en la UE
• Acto Interno sobre el Registro y la Escalada Interna de Ciberincidentes (NIS2)
• Plan de Continuidad de Negocio y Recuperación del Sistema tras Ciberataques (NIS2)
• Acto Interno sobre Autenticación Multifactor y Medidas Criptográficas de Protección (NIS2)
• Acto Interno sobre Medidas Básicas de Ciberhigiene (NIS2)
• Reglamento sobre la Formación de los Miembros del Órgano de Administración y de los Empleados en Materia de Ciberseguridad (NIS2)
• Cláusula de seguridad de la cadena de suministro en contratos con proveedores de servicios TIC (NIS2)
• Plan de respuesta a incidentes cibernéticos conforme a la Directiva NIS2
• Declaración de la dirección sobre la responsabilidad en materia de medidas de gestión de riesgos de ciberseguridad (NIS2)
• Política de gestión de riesgos de ciberseguridad conforme a la Directiva NIS2
• Decisión sobre la determinación del estatus de entidad esencial o importante conforme a la Directiva NIS2
• Notificación de incidente significativo al equipo CSIRT competente en el plazo de 24 horas (alerta temprana, NIS2)