NIS2, DORA i sajber-regulativa EU

NIS2, DORA i sajber-regulativa EU

Dokumenti

• Sporazum o razmeni informacija o sajber-pretnjama između kompanija (threat intelligence)
• Ugovor o koordinisanom objavljivanju ranjivosti sa istraživačima bezbednosti (bug bounty)
• Obaveštenje klijentima i korisnicima o značajnom sajber-incidentu (NIS2)
• Politika bezbednosnih ažuriranja i podrške softverskog proizvoda (Cyber Resilience Act)
• Izjava o usaglašenosti proizvoda sa digitalnim elementima (EU Cyber Resilience Act)
• Prijava značajnog IKT incidenta nadležnom finansijskom regulatoru (DORA)
• Klauzula o pravima pristupa, revizije i izlazne strategije u ugovoru sa IKT provajderom (DORA)
• Plan testiranja digitalne operativne otpornosti finansijskog subjekta (TLPT, DORA)
• Ugovor o upravljanju IKT rizicima trećih strana po DORA uredbi
• Evidencija ugovora sa IKT provajderima po DORA uredbi (registar informacija)
• Evidencija informacione imovine i sistema za potrebe NIS2 usklađenosti
• Politika upravljanja pristupom i privilegovanim nalozima (NIS2)
• Kontrolna lista NIS2 usklađenosti za kompanije koje pružaju usluge u EU
• Interni akt o evidentiranju i internom eskaliranju sajber-incidenata (NIS2)
• Plan kontinuiteta poslovanja i oporavka sistema posle sajber-napada (NIS2)
• Interni akt o višefaktorskoj autentifikaciji i kriptografskim merama zaštite (NIS2)
• Interni akt o osnovnim merama sajber-higijene (NIS2)
• Pravilnik o obuci članova uprave i zaposlenih iz oblasti sajber-bezbednosti (NIS2)
• Klauzula o bezbednosti lanca snabdevanja u ugovorima sa dobavljačima IKT usluga (NIS2)
• Plan odgovora na sajber-incidente usklađen sa NIS2 direktivom
• Izjava uprave o odgovornosti za mere upravljanja sajber-rizicima (NIS2)
• Politika upravljanja rizicima sajber-bezbednosti po NIS2 direktivi
• Odluka o utvrđivanju statusa ključnog ili važnog subjekta po NIS2 direktivi
• Prijava značajnog incidenta nadležnom CSIRT timu u roku od 24 časa (rano upozorenje, NIS2)