NIS 2 Implementing Regulation Copilot

Het is een uitvoeringsverordening van de Europese Commissie die bindende technische en methodologische eisen voor risicobeheer op het gebied van cybersecurity vaststelt voor specifieke entiteitstypen, waaronder DNS-dienstenverleners, cloudcomputingaanbieders, beheerde dienstenverleners en vertrouwensdienstenverleners. Daarnaast specificeert de verordening in welke gevallen een incident als significant wordt beschouwd in het kader van NIS 2, art. 23(3).

ISMS Copilot helpt je bij het interpreteren van de 13 gebieden uit de Bijlage (die onderwerpen bestrijken van incidentafhandeling en toegangbeheer tot beveiliging van de toeleveringsketen en cryptografie), het begrijpen van de entiteitsspecifieke drempels voor significante incidenten uit de artikelen 5–14 en het identificeren waar jouw organisatie haar onderbouwing moet documenteren op grond van art. 2(2).

Nee – art. 1 beperkt de directe toepassing tot een gedefinieerde set 'relevante entiteiten', waaronder DNS-dienstenverleners, TLD-naamregisters, cloudcomputing-, datacenter- en content delivery network-aanbieders, beheerde en beheerde beveiligingsdienstenverleners, online marktplaatsen, zoekmachines, sociale netwerkserviceplatforms en vertrouwensdienstenverleners. Voor andere NIS 2-entiteiten kan de verordening dienen als referentiekader naast NIS 2, art. 21 en toepasselijk nationaal recht.