NIS2, DORA ve AB siber güvenlik mevzuatı

NIS2, DORA ve AB siber güvenlik mevzuatı

Belgeler

• Şirketler Arası Siber Tehdit İstihbaratı Paylaşım Anlaşması (Tehdit İstihbaratı)
• Güvenlik Araştırmacılarıyla Koordineli Güvenlik Açığı İfşası Sözleşmesi (Bug Bounty)
• Müşterilere ve Kullanıcılara Önemli Siber Olay Bildirimi (NIS2)
• Yazılım Ürünü Güvenlik Güncellemeleri ve Destek Politikası (Siber Dayanıklılık Yasası)
• Dijital Unsurlar İçeren Ürünlerin Uygunluk Beyanı (AB Siber Dayanıklılık Yasası)
• Yetkili Finansal Düzenleyiciye Önemli BİT Olayının Bildirilmesi (DORA)
• BİT Sağlayıcısıyla Yapılan Sözleşmede Erişim, Denetim ve Çıkış Stratejisi Hükmü (DORA)
• Finansal Kuruluşun Dijital Operasyonel Dayanıklılık Test Planı (TLPT, DORA)
• DORA Tüzüğü Kapsamında Üçüncü Taraf BİT Risk Yönetim Sözleşmesi
• DORA Yönetmeliği Kapsamında BİT Hizmet Sağlayıcılarıyla Akdedilen Sözleşmelerin Kaydı (Bilgi Sicili)
• NIS2 Uyumluluğu İçin Bilgi Varlıkları ve Sistemleri Envanteri
• Erişim ve Ayrıcalıklı Hesap Yönetimi Politikası (NIS2)
• AB'de Hizmet Sunan Şirketler için NIS2 Uyum Kontrol Listesi
• Siber Olayların Kaydedilmesi ve Dahili Eskalasyonuna İlişkin İç Düzenleme (NIS2)
• Siber Saldırı Sonrası İş Sürekliliği ve Sistem Kurtarma Planı (NIS2)
• Çok Faktörlü Kimlik Doğrulama ve Kriptografik Koruma Önlemlerine İlişkin İç Düzenleme (NIS2)
• Siber Hijyen Temel Önlemleri İç Yönergesi (NIS2)
• Siber Güvenlik Alanında Yönetim Kurulu Üyeleri ve Çalışanların Eğitimine İlişkin Yönetmelik (NIS2)
• BİT Hizmet Tedarikçileriyle Yapılan Sözleşmelerde Tedarik Zinciri Güvenlik Maddesi (NIS2)
• NIS2 Direktifi ile Uyumlu Siber Olay Müdahale Planı
• Siber Risk Yönetimi Tedbirlerine İlişkin Yönetim Kurulu Sorumluluk Beyanı (NIS2)
• NIS2 Direktifi Kapsamında Siber Güvenlik Risk Yönetimi Politikası
• NIS2 Direktifi Kapsamında Temel veya Önemli Kuruluş Statüsünün Belirlenmesine İlişkin Karar
• Yetkili CSIRT Ekibine 24 Saat İçinde Önemli Olay Bildirimi (Erken Uyarı, NIS2)