NIS2, DORA и кибер-регулирование ЕС

NIS2, DORA и киберрегулирование ЕС

Документы

• Соглашение об обмене информацией о киберугрозах между компаниями (threat intelligence)
• Договор о скоординированном раскрытии уязвимостей с исследователями безопасности (bug bounty)
• Уведомление клиентов и пользователей о значительном киберинциденте (NIS2)
• Политика обновлений безопасности и технической поддержки программного продукта (Регламент о киберустойчивости)
• Декларация о соответствии продукта с цифровыми элементами (Акт ЕС о киберустойчивости)
• Уведомление об инциденте в области ИКТ, имеющем существенное значение, компетентному финансовому регулятору (DORA)
• Оговорка о правах доступа, аудита и стратегии выхода в договоре с ИКТ-провайдером (DORA)
• План тестирования цифровой операционной устойчивости финансовой организации (TLPT, DORA)
• Договор об управлении ИКТ-рисками третьих сторон в соответствии с Регламентом DORA
• Реестр договоров с ИКТ-провайдерами в соответствии с Регламентом DORA (реестр информации)
• Реестр информационных активов и систем для целей соответствия требованиям NIS2
• Политика управления доступом и привилегированными учётными записями (NIS2)
• Контрольный список соответствия NIS2 для компаний, предоставляющих услуги в ЕС
• Внутренний акт об учёте и внутренней эскалации киберинцидентов (NIS2)
• План непрерывности деятельности и восстановления системы после кибератаки (NIS2)
• Внутренний акт о многофакторной аутентификации и криптографических мерах защиты (NIS2)
• Внутренний акт об основных мерах кибергигиены (NIS2)
• Правила об обучении членов органов управления и сотрудников в области кибербезопасности (NIS2)
• Оговорка о безопасности цепочки поставок в договорах с поставщиками ИКТ-услуг (NIS2)
• План реагирования на киберинциденты, соответствующий Директиве NIS2
• Заявление руководства об ответственности за меры управления киберрисками (NIS2)
• Политика управления рисками кибербезопасности в соответствии с Директивой NIS2
• Решение об установлении статуса ключевого или важного субъекта в соответствии с Директивой NIS2
• Уведомление о значительном инциденте в компетентную команду CSIRT в течение 24 часов (раннее предупреждение, NIS2)