NIS2 Germany | Digiturvamallin sisältökirjasto

Vaatimuskehikkoon sisältyvät vaatimukset

Vaatimuksen nimi

Tunniste

Vaatimuskehikko

Tehtävät

Konzepte in Bezug auf die Risikoanalyse und auf die Sicherheit in der Informationstechnik

§ 30.(2).1: Konzepte in Bezug auf die Risikoanalyse und auf die Sicherheit in der Informationstechnik

§ 30.(2).1

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Multi-Faktor-Authentifizierung

§ 30.(2).10: Multi-Faktor-Authentifizierung

§ 30.(2).10

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Protokollierung und Erkennung

§ 30.(2).2 (Protokollierung): Protokollierung und Erkennung

§ 30.(2).2 (Protokollierung)

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Bewältigung von Sicherheitsvorfällen

§ 30.(2).2 (Sicherheitsvorfälle): Bewältigung von Sicherheitsvorfällen

§ 30.(2).2 (Sicherheitsvorfälle)

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Aufrechterhaltung des Betriebs

§ 30.(2).3: Aufrechterhaltung des Betriebs

§ 30.(2).3

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Sicherheit der Lieferkette

§ 30.(2).4: Sicherheit der Lieferkette

§ 30.(2).4

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Sicherheitsmaßnahmen beim Erwerb und bei der Entwicklung

§ 30.(2).5: Sicherheitsmaßnahmen beim Erwerb und bei der Entwicklung

§ 30.(2).5

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Wirksamkeit von Maßnahmen zum Management von Cybersicherheitsrisiken

§ 30.(2).6: Wirksamkeit von Maßnahmen zum Management von Cybersicherheitsrisiken

§ 30.(2).6

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Grundlegende Verfahren im Bereich der Cyberhygiene und Schulungen im Bereich der Sicherheit in der Informationstechnik

§ 30.(2).7: Grundlegende Verfahren im Bereich der Cyberhygiene und Schulungen im Bereich der Sicherheit in der Informationstechnik

§ 30.(2).7

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Konzepte und Verfahren für den Einsatz von Kryptografie und Verschlüsselung

§ 30.(2).8: Konzepte und Verfahren für den Einsatz von Kryptografie und Verschlüsselung

§ 30.(2).8

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Sicherheit des Personals

§ 30.(2).9 (Personals): Sicherheit des Personals

§ 30.(2).9 (Personals)

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Vermögenswertverwaltung

§ 30.(2).9 (Vermögenswert): Vermögenswertverwaltung

§ 30.(2).9 (Vermögenswert)

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Konzepte für die Zugriffskontrolle

§ 30.(2).9 (Zugriff): Konzepte für die Zugriffskontrolle

§ 30.(2).9 (Zugriff)

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Verwendung von Cybersicherheits-Zertifizierungssystemen

§ 30.(6): Verwendung von Cybersicherheits-Zertifizierungssystemen

§ 30.(6)

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen

§ 31: Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen

§ 31

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Meldepflichten bei erheblichen Sicherheitsvorfällen

§ 32: Meldepflichten bei erheblichen Sicherheitsvorfällen

§ 32

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Unterrichtungspflichten

§ 35.(2): Unterrichtungspflichten

§ 35.(2)

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Engagement der obersten Leitung

§ 38.(1-2): Engagement der obersten Leitung

§ 38.(1-2)

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Schulung für das obere Management

§ 38.(3): Schulung für das obere Management

§ 38.(3)

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Prüfungsanforderungen und Compliance-Berichterstattung für Betreiber kritischer Infrastrukturen

§ 39.(1): Prüfungsanforderungen und Compliance-Berichterstattung für Betreiber kritischer Infrastrukturen

§ 39.(1)

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2-UmsuCG) on EU:n NIS2-direktiivin täytäntöönpanolaki Saksassa. Sen tarkoituksena on saattaa NIS2-direktiivin vaatimukset osaksi Saksan kansallista lainsäädäntöä ja parantaa aiempaa sääntelyä laajemman joukon yhteisöjä koskevia kyberturvallisuusstandardeja.

Lailla pannaan täytäntöön tiukemmat kyberturvallisuussäännöt kriittisen infrastruktuurin, keskeisten yksiköiden ja tärkeiden yksiköiden ylläpitäjille. Lisäksi se antaa kansallisille viranomaisille laajemmat valtuudet paikan päällä tehtäviin tarkastuksiin ja tietopyyntöihin ja vahvistaa jäsenvaltioiden välistä yhteistyötä kyberturvallisuuskysymyksissä.

Vaatimuskehikot

Käyttötavat

Ominaisuudet

Muut

Vaatimuskehikkoon sisältyvät vaatimukset

§ 30.(2).1

§ 30.(2).10

§ 30.(2).2 (Protokollierung)

§ 30.(2).2 (Sicherheitsvorfälle)

§ 30.(2).3

§ 30.(2).4

§ 30.(2).5

§ 30.(2).6

§ 30.(2).7

§ 30.(2).8

§ 30.(2).9 (Personals)

§ 30.(2).9 (Vermögenswert)

§ 30.(2).9 (Zugriff)

§ 30.(6)

§ 31

§ 32

§ 35.(2)

§ 38.(1-2)

§ 38.(3)

§ 39.(1)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Vaatimuskehikon teema-alueet

Aloita jo tänään

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Vaatimuskehikon kuvaus

Vaatimuskehikkoon sisältyvät vaatimukset

§ 30.(2).1

§ 30.(2).10

§ 30.(2).2 (Protokollierung)

§ 30.(2).2 (Sicherheitsvorfälle)

§ 30.(2).3

§ 30.(2).4

§ 30.(2).5

§ 30.(2).6

§ 30.(2).7

§ 30.(2).8

§ 30.(2).9 (Personals)

§ 30.(2).9 (Vermögenswert)

§ 30.(2).9 (Zugriff)

§ 30.(6)

§ 31

§ 32

§ 35.(2)

§ 38.(1-2)

§ 38.(3)

§ 39.(1)

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (Deutschland)

Vaatimuskehikon teema-alueet

Pysy kärryillä digiturvasta

Tilaa Akatemian ilmainen uutiskirje

* Osoitetta ei myydä tai luovuteta eteenpäin. Vahvistusviestissä lisätietoja. Lue lisää

Aloita jo tänään

Kuinka se toimii?

Käyttötavat

Resurssit

Ota yhteyttä