NIS2, DORA ורגולציית הסייבר של האיחוד האירופי

NIS2, DORA ורגולציית הסייבר של האיחוד האירופי

מסמכים

• הסכם לשיתוף מידע על איומי סייבר בין חברות (Threat Intelligence)
• הסכם גילוי מתואם של פרצות אבטחה עם חוקרי אבטחה (באג באונטי)
• הודעה ללקוחות ולמשתמשים בדבר אירוע סייבר משמעותי (NIS2)
• מדיניות עדכוני אבטחה ותמיכה במוצר תוכנה (Cyber Resilience Act)
• הצהרת התאימות של מוצר עם אלמנטים דיגיטליים (EU Cyber Resilience Act)
• דיווח על אירוע IKT משמעותי לרגולטור הפיננסי המוסמך (DORA)
• סעיף בדבר זכויות גישה, ביקורת ואסטרטגיית יציאה בחוזה עם ספק ICT (DORA)
• תוכנית בדיקות חוסן תפעולי דיגיטלי של גוף פיננסי (TLPT, DORA)
• הסכם לניהול סיכוני ICT של צדדים שלישיים לפי תקנת DORA
• תיעוד חוזים עם ספקי ICT לפי תקנת DORA (רשם המידע)
• רישום נכסי מידע ומערכות לצורכי עמידה בדרישות NIS2
• מדיניות ניהול גישה וחשבונות בעלי הרשאות מורחבות (NIS2)
• רשימת תיוג לציות NIS2 עבור חברות המספקות שירותים באיחוד האירופי
• נוהל פנימי לתיעוד והסלמה פנימית של אירועי סייבר (NIS2)
• תוכנית המשכיות עסקית והתאוששות מערכות לאחר מתקפת סייבר (NIS2)
• נוהל פנימי בדבר אימות רב-גורמי ואמצעי הגנה קריפטוגרפיים (NIS2)
• נוהל פנימי בדבר אמצעי היגיינת סייבר בסיסיים (NIS2)
• תקנון הכשרה של חברי הנהלה ועובדים בתחום אבטחת הסייבר (NIS2)
• סעיף אבטחת שרשרת האספקה בחוזים עם ספקי שירותי IKT (NIS2)
• תוכנית תגובה לאירועי סייבר בהתאם לדירקטיבת NIS2
• הצהרת הנהלה בדבר אחריות לאמצעי ניהול סיכוני סייבר (NIS2)
• מדיניות ניהול סיכוני אבטחת סייבר לפי דירקטיבת NIS2
• החלטה בדבר קביעת מעמד גוף חיוני או חשוב לפי דירקטיבת NIS2
• דיווח על אירוע משמעותי לצוות ה-CSIRT המוסמך בתוך 24 שעות (התראה מוקדמת, NIS2)