NIS2 Malta | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Appointment and approval of a qualified auditor for the verification of cybersecurity measures

14.1: Appointment and approval of a qualified auditor for the verification of cybersecurity measures

14.1

Avviż Legali 71 tal-2025 (Malta)

Responsibilities and liability of the management body for cybersecurity

18.1: Responsibilities and liability of the management body for cybersecurity

18.1

Avviż Legali 71 tal-2025 (Malta)

Mandatory training for management

18.3: Mandatory training for management

18.3

Avviż Legali 71 tal-2025 (Malta)

Regular cybersecurity training for employees

18.4: Regular cybersecurity training for employees

18.4

Avviż Legali 71 tal-2025 (Malta)

Risk management and information system security

19.2.a: Risk management and information system security

19.2.a

Avviż Legali 71 tal-2025 (Malta)

Incident management

19.2.b (incident): Incident management

19.2.b (incident)

Avviż Legali 71 tal-2025 (Malta)

Logging and detection

19.2.b(logs): Logging and detection

19.2.b(logs)

Avviż Legali 71 tal-2025 (Malta)

Business continuity and backups

19.2.c: Business continuity and backups

19.2.c

Avviż Legali 71 tal-2025 (Malta)

Supply chain security

19.2.d: Supply chain security

19.2.d

Avviż Legali 71 tal-2025 (Malta)

Secure system acquisition and development

19.2.e: Secure system acquisition and development

19.2.e

Avviż Legali 71 tal-2025 (Malta)

Effectiveness assessment of security measures

19.2.f: Effectiveness assessment of security measures

19.2.f

Avviż Legali 71 tal-2025 (Malta)

Cyber hygiene practices and training

19.2.g: Cyber hygiene practices and training

19.2.g

Avviż Legali 71 tal-2025 (Malta)

Encryption

19.2.h: Encryption

19.2.h

Avviż Legali 71 tal-2025 (Malta)

Access control

19.2.i (access): Access control

19.2.i (access)

Avviż Legali 71 tal-2025 (Malta)

Asset management

19.2.i (assets): Asset management

19.2.i (assets)

Avviż Legali 71 tal-2025 (Malta)

Human resources security

19.2.i (human resources): Human resources security

19.2.i (human resources)

Avviż Legali 71 tal-2025 (Malta)

Insider risk management

19.2.i (risk management): Insider risk management

19.2.i (risk management)

Avviż Legali 71 tal-2025 (Malta)

Multi-factor authentication (MFA)

19.2.j: Multi-factor authentication (MFA)

19.2.j

Avviż Legali 71 tal-2025 (Malta)

Information systems traceability and logging

19.2.k: Information systems traceability and logging

19.2.k

Avviż Legali 71 tal-2025 (Malta)

Supply chain and supplier security assessment

19.3: Supply chain and supplier security assessment

19.3

Avviż Legali 71 tal-2025 (Malta)

Taking corrective action for non-compliance

19.4: Taking corrective action for non-compliance

19.4

Avviż Legali 71 tal-2025 (Malta)

Notification of significant incidents

20.1: Notification of significant incidents

20.1

Avviż Legali 71 tal-2025 (Malta)

Information to service recipients about incidents

20.2: Information to service recipients about incidents

20.2

Avviż Legali 71 tal-2025 (Malta)

Notification of cross-border incidents

20.3: Notification of cross-border incidents

20.3

Avviż Legali 71 tal-2025 (Malta)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

Avviż Legali 71 tal-2025 (Malta)

Vuoden 2025 oikeudellinen tiedonanto 71, viralliselta nimeltään "Measures for a High Common Level of Cybersecurity Across the European Union (Malta) Order, 2025", on Maltan laki, jolla EU:n NIS2-direktiivi saatetaan osaksi kansallista lainsäädäntöä. Tällä säädöksellä, joka tunnetaan myös nimellä Subsidiary Legislation 460.41, laajennetaan kyberturvallisuusvelvoitteiden soveltamisalaa kriittisillä aloilla, kuten energia-, liikenne-, terveys-, valmistus- ja digitaalipalveluissa.

Siinä luodaan puitteet verkko- ja tietojärjestelmien suojaamiselle, ja siinä korostetaan riskienhallintaa, vaaratilanteiden raportointia ja hallintoa. Laissa otetaan käyttöön tiukat vaatimusten noudattamista koskevat vaatimukset keskeisille ja tärkeille yksiköille, mukaan lukien rekisteröinti, kyberturvallisuustoimenpiteiden toteuttaminen ja oikea-aikainen ilmoittaminen verkkotapahtumista. Lailla perustetaan myös kansallinen CSIRT-tietoturvaryhmä tietoverkkouhkien ja -haavoittuvuuksien seurantaa varten CIP-osastoon.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuskehikkoon sisältyvät vaatimukset

14.1

18.1

18.3

18.4

19.2.a

19.2.b (incident)

19.2.b(logs)

19.2.c

19.2.d

19.2.e

19.2.f

19.2.g

19.2.h

19.2.i (access)

19.2.i (assets)

19.2.i (human resources)

19.2.i (risk management)

19.2.j

19.2.k

19.3

19.4

20.1

20.2

20.3

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Avviż Legali 71 tal-2025 (Malta)

Vaatimuskehikon teema-alueet

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä

Avviż Legali 71 tal-2025 (Malta)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

14.1

18.1

18.3

18.4

19.2.a

19.2.b (incident)

19.2.b(logs)

19.2.c

19.2.d

19.2.e

19.2.f

19.2.g

19.2.h

19.2.i (access)

19.2.i (assets)

19.2.i (human resources)

19.2.i (risk management)

19.2.j

19.2.k

19.3

19.4

20.1

20.2

20.3

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Avviż Legali 71 tal-2025 (Malta)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä