NIS2 Austria | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Sicherheit in der Lieferkette

32.2.3: Sicherheit in der Lieferkette

32.2.3

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Aufsichtspflicht des Managements

§ 31.(1): Aufsichtspflicht des Managements

§ 31.(1)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Verpflichtung zur Cybersicherheitsschulung

§ 31.(2): Verpflichtung zur Cybersicherheitsschulung

§ 31.(2)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Pflichten für risikobasierte Cybersicherheitsmaßnahmen

§ 32.(1-3): Pflichten für risikobasierte Cybersicherheitsmaßnahmen

§ 32.(1-3)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Risikomanagement und Informationssystemsicherheit

§ 32.(4).a: Risikomanagement und Informationssystemsicherheit

§ 32.(4).a

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Protokollierung und Erkennung

§ 32.(4).b (Protokolle): Protokollierung und Erkennung

§ 32.(4).b (Protokolle)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Vorfallmanagement

§ 32.(4).b (Vorfälle): Vorfallmanagement

§ 32.(4).b (Vorfälle)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Geschäftskontinuität und Datensicherung

§ 32.(4).c: Geschäftskontinuität und Datensicherung

§ 32.(4).c

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Sicherheit in der Lieferkette

§ 32.(4).d: Sicherheit in der Lieferkette

§ 32.(4).d

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Sichere Beschaffung und Entwicklung von Systemen

§ 32.(4).e: Sichere Beschaffung und Entwicklung von Systemen

§ 32.(4).e

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Bewertung der Wirksamkeit von Sicherheitsmaßnahmen

§ 32.(4).f: Bewertung der Wirksamkeit von Sicherheitsmaßnahmen

§ 32.(4).f

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Cyberhygiene und Schulungen

§ 32.(4).g: Cyberhygiene und Schulungen

§ 32.(4).g

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Verschlüsselung

§ 32.(4).h: Verschlüsselung

§ 32.(4).h

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Verwaltung von Betriebsmitteln

§ 32.(4).i (Betriebsmittel): Verwaltung von Betriebsmitteln

§ 32.(4).i (Betriebsmittel)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Sicherheit im Personalbereich

§ 32.(4).i (Personals): Sicherheit im Personalbereich

§ 32.(4).i (Personals)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Zugriffskontrolle

§ 32.(4).i (Zugriff): Zugriffskontrolle

§ 32.(4).i (Zugriff)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Multi-Faktor-Authentifizierung (MFA)

§ 32.(4).j: Multi-Faktor-Authentifizierung (MFA)

§ 32.(4).j

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Selbstdeklaration

§ 33.(1): Selbstdeklaration

§ 33.(1)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Prüfung durch unabhängige Stelle für wesentliche Einrichtungen

§ 33.(2-3): Prüfung durch unabhängige Stelle für wesentliche Einrichtungen

§ 33.(2-3)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Ankündigung geplanter Prüfungen

§ 33.(5): Ankündigung geplanter Prüfungen

§ 33.(5)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Meldung von Sicherheitsvorfällen an das CSIRT und betroffene Diensteempfänger

§ 34.(1-2): Meldung von Sicherheitsvorfällen an das CSIRT und betroffene Diensteempfänger

§ 34.(1-2)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Bedrohungsmitteilungen an Diensteempfänger

§ 34.(3): Bedrohungsmitteilungen an Diensteempfänger

§ 34.(3)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Freiwilliger Austausch von Cybersicherheitsinformationen

§ 36.(1): Freiwilliger Austausch von Cybersicherheitsinformationen

§ 36.(1)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Vereinbarungen zum Informationsaustausch

§ 36.(2): Vereinbarungen zum Informationsaustausch

§ 36.(2)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Netz- und Informationssystemsicherheitsgesetz 2024 (NISG 2024) on EU:n NIS2-direktiivin itävaltalainen täytäntöönpano.

NIS2-direktiivin tavoitteena on saavuttaa yhdenmukainen ja korkea kyberturvallisuuden taso kaikissa EU:n jäsenvaltioissa. NISG 2024 -direktiivin tarkoituksena on lisätä asianomaisten tahojen kyberkestävyyttä Itävallassa asettamalla vaatimuksia verkko- ja tietojärjestelmien turvallisuudelle. Se kattaa olennaiset ja tärkeät yksiköt ja määrittelee toimialat, joihin se vaikuttaa, yrityksen koosta riippumatta.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuskehikkoon sisältyvät vaatimukset

32.2.3

§ 31.(1)

§ 31.(2)

§ 32.(1-3)

§ 32.(4).a

§ 32.(4).b (Protokolle)

§ 32.(4).b (Vorfälle)

§ 32.(4).c

§ 32.(4).d

§ 32.(4).e

§ 32.(4).f

§ 32.(4).g

§ 32.(4).h

§ 32.(4).i (Betriebsmittel)

§ 32.(4).i (Personals)

§ 32.(4).i (Zugriff)

§ 32.(4).j

§ 33.(1)

§ 33.(2-3)

§ 33.(5)

§ 34.(1-2)

§ 34.(3)

§ 36.(1)

§ 36.(2)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Vaatimuskehikon teema-alueet

Aloita jo tänään

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

32.2.3

§ 31.(1)

§ 31.(2)

§ 32.(1-3)

§ 32.(4).a

§ 32.(4).b (Protokolle)

§ 32.(4).b (Vorfälle)

§ 32.(4).c

§ 32.(4).d

§ 32.(4).e

§ 32.(4).f

§ 32.(4).g

§ 32.(4).h

§ 32.(4).i (Betriebsmittel)

§ 32.(4).i (Personals)

§ 32.(4).i (Zugriff)

§ 32.(4).j

§ 33.(1)

§ 33.(2-3)

§ 33.(5)

§ 34.(1-2)

§ 34.(3)

§ 36.(1)

§ 36.(2)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aloita jo tänään

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä