Cumplimiento · NIS2
NIS2: gestione el riesgo y notifique lo ocurrido.
NIS2 pide a las entidades esenciales e importantes gestionar el riesgo y notificar los incidentes significativos. Las leyes nacionales fijan el detalle. GuardStance ayuda con estas medidas mediante controles técnicos.
Solicitar demo¿Con qué medidas ayuda GuardStance?
| Requisito | Qué pide | Cómo ayuda GuardStance |
|---|---|---|
| Art. 21.2.a | Políticas de análisis de riesgos y de seguridad de los sistemas de información. | El descubrimiento muestra dónde están los datos sensibles y quién puede acceder, como base para su análisis de riesgos. |
| Art. 21.2.b | Gestión de incidentes. | Casos con cronología, responsables y evidencia. |
| Art. 21.2.i | Seguridad de los recursos humanos, políticas de control de acceso y gestión de activos. | Un inventario de activos de datos y políticas por usuario y grupo. |
| Art. 23 | Notificar los incidentes significativos: alerta temprana antes de 24 horas y notificación antes de 72. | Las cronologías de los casos muestran qué se movió, cuándo y adónde, como apoyo para la notificación. |
GuardStance ayuda con estos requisitos mediante controles técnicos. Esto no constituye asesoramiento legal; consulte las cuestiones jurídicas con su asesor.