NIS2 Austria | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Aufsichtspflicht des Managements

31.1: Aufsichtspflicht des Managements

31.1

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Verpflichtung zur Cybersicherheitsschulung

31.2: Verpflichtung zur Cybersicherheitsschulung

31.2

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Pflichten für risikobasierte Cybersicherheitsmaßnahmen

32.1 & 32.3: Pflichten für risikobasierte Cybersicherheitsmaßnahmen

32.1 & 32.3

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Risikomanagement und Informationssystemsicherheit

32.2.2.a: Risikomanagement und Informationssystemsicherheit

32.2.2.a

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Protokollierung und Erkennung

32.2.2.b (Protokolle): Protokollierung und Erkennung

32.2.2.b (Protokolle)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Vorfallmanagement

32.2.2.b (Vorfälle): Vorfallmanagement

32.2.2.b (Vorfälle)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Geschäftskontinuität und Datensicherung

32.2.2.c: Geschäftskontinuität und Datensicherung

32.2.2.c

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Sicherheit in der Lieferkette

32.2.2.d: Sicherheit in der Lieferkette

32.2.2.d

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Sichere Beschaffung und Entwicklung von Systemen

32.2.2.e: Sichere Beschaffung und Entwicklung von Systemen

32.2.2.e

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Bewertung der Wirksamkeit von Sicherheitsmaßnahmen

32.2.2.f: Bewertung der Wirksamkeit von Sicherheitsmaßnahmen

32.2.2.f

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Cyberhygiene und Schulungen

32.2.2.g: Cyberhygiene und Schulungen

32.2.2.g

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Verschlüsselung

32.2.2.h: Verschlüsselung

32.2.2.h

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Verwaltung von Betriebsmitteln

32.2.2.i (Betriebsmittel): Verwaltung von Betriebsmitteln

32.2.2.i (Betriebsmittel)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Sicherheit im Personalbereich

32.2.2.i (HR): Sicherheit im Personalbereich

32.2.2.i (HR)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Zugriffskontrolle

32.2.2.i (Zugriff): Zugriffskontrolle

32.2.2.i (Zugriff)

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Multi-Faktor-Authentifizierung (MFA)

32.2.2.j: Multi-Faktor-Authentifizierung (MFA)

32.2.2.j

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Sicherheit in der Lieferkette

32.2.3: Sicherheit in der Lieferkette

32.2.3

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Selbstdeklaration

33.1: Selbstdeklaration

33.1

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Prüfung durch unabhängige Stelle für wesentliche Einrichtungen

33.2: Prüfung durch unabhängige Stelle für wesentliche Einrichtungen

33.2

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Ankündigung geplanter Prüfungen

33.5: Ankündigung geplanter Prüfungen

33.5

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Meldung von Sicherheitsvorfällen an das CSIRT und betroffene Diensteempfänger

34.1: Meldung von Sicherheitsvorfällen an das CSIRT und betroffene Diensteempfänger

34.1

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Bedrohungsmitteilungen an Diensteempfänger

34.3: Bedrohungsmitteilungen an Diensteempfänger

34.3

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Freiwilliger Austausch von Cybersicherheitsinformationen

36.1: Freiwilliger Austausch von Cybersicherheitsinformationen

36.1

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Vereinbarungen zum Informationsaustausch

36.2: Vereinbarungen zum Informationsaustausch

36.2

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Netz- und Informationssystemsicherheitsgesetz 2024 (NISG 2024) on EU:n NIS2-direktiivin itävaltalainen täytäntöönpano.

NIS2-direktiivin tavoitteena on saavuttaa yhdenmukainen ja korkea kyberturvallisuuden taso kaikissa EU:n jäsenvaltioissa. NISG 2024 -direktiivin tarkoituksena on lisätä asianomaisten tahojen kyberkestävyyttä Itävallassa asettamalla vaatimuksia verkko- ja tietojärjestelmien turvallisuudelle. Se kattaa olennaiset ja tärkeät yksiköt ja määrittelee toimialat, joihin se vaikuttaa, yrityksen koosta riippumatta.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuskehikkoon sisältyvät vaatimukset

31.1

31.2

32.1 & 32.3

32.2.2.a

32.2.2.b (Protokolle)

32.2.2.b (Vorfälle)

32.2.2.c

32.2.2.d

32.2.2.e

32.2.2.f

32.2.2.g

32.2.2.h

32.2.2.i (Betriebsmittel)

32.2.2.i (HR)

32.2.2.i (Zugriff)

32.2.2.j

32.2.3

33.1

33.2

33.5

34.1

34.3

36.1

36.2

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Vaatimuskehikon teema-alueet

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

31.1

31.2

32.1 & 32.3

32.2.2.a

32.2.2.b (Protokolle)

32.2.2.b (Vorfälle)

32.2.2.c

32.2.2.d

32.2.2.e

32.2.2.f

32.2.2.g

32.2.2.h

32.2.2.i (Betriebsmittel)

32.2.2.i (HR)

32.2.2.i (Zugriff)

32.2.2.j

32.2.3

33.1

33.2

33.5

34.1

34.3

36.1

36.2

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Netz- und Informationssystemsicherheitsgesetz (Österreich)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aloita jo tänään

Tutustu tiimiimme 

Lähde mukaan kumppaniksi? 

Pysy kärryillä digiturvasta

Tilaa Digiturvauutiset sähköpostiisi

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä