|
|
幾年前，歐洲議會通過了 NIS 指示。其目標是提高歐盟成員國的網路安全水準。因此，波蘭通過了《國家網路安全系統法案》，我在這裡寫過。
技術的不斷發展和數位轉型導致需要「刷新」NIS指令。這就是建立新 NIS 2 指令的原因。
該指令的基本運作原則與以前相同－對社會重要的企業或公共實體必須確保適當高水準的網路安全。
這是因為它們提供對社會重要的服務，而它們的破壞（例如由於網路攻擊）可能會給人們帶來負面影響。
NIS 2 指示擴大了必須應用新要求 https://zh-tw.bcellphonelist.com/special-database/ 的實體的現有範圍。此外，該指令的條款也修改了現行的網路安全監管方法。
NIS 2 到底引進了什麼？
首先，NIS 2將經濟的重要部門分為兩部分—關鍵部門和重要部門。
關鍵部門（高風險部門） ——該部門包括以下行業：能源、交通（例如航空、鐵路）、銀行、基礎設施、金融市場、醫療保健、飲用水、污水處理、數位基礎設施、 ICT服務管理、公共管理和空間。
我們最感興趣的是「數位基礎設施」的構成是什麼。此概念涵蓋以下類別的供應商：
雲端服務提供者－雲端服務被定義為一種數位服務，能夠按需管理一組可擴展且靈活的運算資源，以供共享使用和對該群組的廣泛遠端訪問，包括當這些資源分散在多個位置時。換句話說，很大一部分提供各種雲端解決方案存取的公司都將受到NIS 2指令規定的約束，
網路交換點供應商，
DNS 服務供應商，
TLD 名稱註冊管理機構（頂級網域註冊管理機構）、
資料中心服務提供者 - 這包括例如各種資料中心，
內容交付網路供應商，
信任服務提供者，
公共電子通訊網路供應商，
公開電子通訊服務的提供者。
重要部門（其他關鍵部門） - 我們涉及以下行業：郵政和快遞服務、廢棄物管理、食品生產、化學品、車輛和其他運輸設備、 醫療設備、電腦和電子設備。 ,
當然，我們最感興趣的是數位服務供應商，它們是：
線上交易平台提供商，
網路搜尋引擎供應商，
社群網路服務平台提供者。
這與公司的規模結合，決定了我們是一個重要實體還是一個重要實體。
如何判斷我們是關鍵實體還是重要實體？
一般規則是：
在關鍵行業運營的實體，不是小型/微型/中型企業（僅限大型企業），即擁有超過 250 名員工或營業額超過 5000 萬歐元 （或資產價值超過 5000 萬歐元）超過 4300 萬歐元），是關鍵實體，
在關鍵產業營運的中型企業家實體，即擁有 5,000 至 250 名員工，或其營業額在 1,000 萬歐元至 5,000 萬歐元之間（或資產價值在 1,000 萬歐元至 1,000 萬歐元之間） 4,300萬） ，是一個重要的實體，
在重要部門中運作的中型或大型企業家實體是重要實體（即不是關鍵實體 - 無論其規模如何）。
|
|
发表于 2024-8-17 17:36:17