Dyrektywa NIS2 to unijne przepisy zwiększające wymagania w zakresie cyberbezpieczeństwa. Określa, jakie organizacje muszą chronić swoją infrastrukturę IT oraz wdrożyć konkretne procesy bezpieczeństwa i raportowania incydentów.
Dyrektywa NIS2 nakłada na organizacje obowiązek:
- prowadzenia ewidencji zasobów IT,
- monitorowania infrastruktury,
- zarządzania incydentami,
- wdrażania i egzekwowania polityk bezpieczeństwa,
- regularnej oceny ryzyka,
- raportowania naruszeń w określonych terminach.