ווער טוט טאקע דורכפֿירן NIS 2 אין לוקסעמבורג - און פארוואס איז עס נישט נאר ILR?
ווען אייער מאַנשאַפֿט שטייט ערשט אַנטקעגן לוקסעמבורג'ס NIS 2 רעזשים, איז עס פֿאַרפֿירעריש צו זוכן איין קאָנטאַקט־פּונקט פֿאַר רעגולאַטאָרישע הילף. אין רובֿ דאָקומענטאַציעס, דערשיינט דער אינסטיטוט לוקסעמבורגעאָיס דע רעגולאַציע (ILR) ווי דער הויפּט אויפֿזיכט־קערפּער פֿאַר "עסענציעלע" נישט־פֿינאַנציעלע ענטיטעטן. אָבער יענע מיינונג פֿאַרשווינדט שנעל אויב אייער פֿירמע אַרבעט אין פֿינאַנץ, דיגיטאַלע אַסעץ, צי ווי אַ דיגיטאַלער אינפֿראַסטרוקטור־פֿאַרזאָרגער . דאָרטן ענדערט זיך די דורכפֿירונג: די CSSF - קאָמיסיע דע סורוועילאַנס דו סעקטער פֿינאַנצירער - נעמט די פֿירערשאַפֿט ווי סײַ רעגולאַטאָר און סעקטאָראַל CSIRT. באַזונדער, אָבער קיינמאָל ווײַט, זיצט CSIRT Gouvernemental/LU - די נאַציאָנאַלע אינצידענט־רעאַקציע־מאַנשאַפֿט וואָס אָרקעסטרירט קריזיס־עסקאַלאַציע און רעאַקציע (ilr.lu; cssf.lu).
רעגולאַטאָרישע אַמביגואַטי קויפט אייך קיינמאָל נישט מער צייט; עס פשוט פאַרמערט אייער עקספּאָוזשער.
לוקסעמבורג טוישט דעם געוויינטלעכן סקריפּט מיט אַ "צווייפֿאַכיקע מעלדונג" כלל: אויב אייער ענטיטי געפינט זיך ביים קנופּפּונקט פֿון רעגולירטע סעקטאָרן (פֿינאַנץ/SaaS, דיגיטאַלע אינפֿראַסטרוקטור, און אַנדערע "וויכטיקטע" אָדער "עסענציעלע" סערוויסעס), מוזט איר שיקן פּאַראַלעלע באַריכטן - איינס צו ILR, איינס צו CSSF. פֿאַרפֿעלן אַ פֿאַרלאַנגטע מעלדונג אָדער שיקן בלויז אַן איינציקע "דעפֿענסיווע" אַלערט איז נישט נאָר אַ פּאַפּיראַרבעט טעות: עס קען קאָנטאַמינירן דעם באָרד'ס אוידיט שפּור , מאַכנדיג דירעקטאָרן פֿאַראַנטוואָרטלעך אונטער NIS 2'ס דירעקטאָרשאַפֿט פֿאַראַנטוואָרטלעכקייט רעזשים. די דואַליטעט איז נישט באַגרענעצט צו היגע פֿירמעס; גרענעץ-איבערשרייטנדיקע SaaS און וואָלקן פּראַוויידערז וואָס זענען נײַ אין לוקסעמבורג איבערקוקן אָפֿט לפּחות איין מעלדונג פֿאַראַנטוואָרטלעכקייט, אויסשטעלנדיק ביידע דעם געשעפֿט און זײַן פֿירערשאַפֿט צו איבערבליק.
לוקסעמבורג'ס מאָדעל טיילט אויך אָפּ CERT און CIRT פֿאַראַנטוואָרטלעכקייטן . סעקטאָראַלע "מיני-CSIRTs" (ווי INCERT אָדער די אונטער מיניסטעריומס) און אָוווערלאַפּינג פּראָטאָקאָלן פֿאַרמערן די פֿאָרמען און קאָנטאַקטן וואָס איר מוזט האַלטן גרייט. יעדע קערן פֿונקציע און אינצידענט פֿלוס איז געבונדן צו סעקטאָר און נאַציאָנאַלע רעגיסטריז, קיינמאָל נישט קיין אַלגעמיינער מוסטער. אויב איר פֿאַרלאָזט זיך נאָך אויף ENISA האַנדבוקס אָדער בוילערפּלעיט SaaS טשעקליסטן, וועלן NIS 2 אוידיטס אויפֿדעקן פּראַקטישע חסרונות פֿון טאָג איינס.
באָרד-לעוועל סטרעס טעסט פֿאַר לוקסעמבורג
כּדי צו בלייבן זיכער פֿון אוידיט, פּרוביר זיך:
- צי איר מאַפּט יעדע רעגולאַטאָרישע אויטאָריטעט (ILR, CSSF, CSIRT-LU, סעקטאָראַלע CSIRTs) צו יעדער ענטיטי ראָלע אין די נאַציאָנאַלע רעגיסטרי?
- איז אייער באָרדס NIS 2 אַסיינמענט מאַטריץ באָרד-באוויליקט און אָפּגעקוקט נאָך אָקטאָבער 2023?
- קענען אייערע רעאַגירער (און באָרד) צוקומען צו אַן אַרויף-צו-דאַטע CSIRT/CERT קאָנטאַקט הייס-ליסטע - דורך מאָביל, נישט נאָר אַ בינדער - איבערגעקוקט דעם קוואַרטאַל? נישט דערגרייכן די דאָזיקע זאַכן שפיגלט אָפּ מער ווי נאָר אַ דאָקומענטאַציע-פעלער - עס איז איצט אַ גרונטלעכער ריס וואָס אַנטפּלעקט דעם באָרד. מיט גרונטלעכער אויטאָריטעט-מאַפּינג אין פּלאַץ, פאָדערט איבערלעבן פּראָאַקטיווע קלעריטי וועגן ווען - און ווי - לוקסעמבורג ערוואַרטעט אַז איר זאָלט אַרייננעמען אירע CSIRTs אין פאַקטישער צייט.
וואָס פּונקט טוט לוקסעמבורג'ס CSIRT - און ווען מוז מען זיי ערשט מעלדן?
לוקסעמבורג'ס CSIRT/LU אפערירט אלס דער סטראַטעגישער נערוו צענטער נאר ווען אינצידענטן שטעלן אין געפאר קריטישע נאציאנאלע סערוויסעס, גרויסע דאטן אויסשטעלונגען, אדער די סטאביליטעט פון שליסל סעקטארן. רוטינע גליטשעס, קליינע מאלווער, אדער א האנטפול פישינג אימעילס זענען נישט זייער פריאריטעט. פארקערט, אינצידענט עסקאלאציע איז נישט באגרענעצט צו איין רעגולאטאר; סעקטאראלע CSIRT'ס (ווי CSSF'ס אין פינאנץ אדער די וואס זענען פארבונדן מיט געזונטהייט אדער יוטיליטיס) קאסקאדירן כסדר נאטיפיקאציעס און עצה'ס צום נאציאנאלע CSIRT.
זיך פֿאַרלאָזן אויף איין עסאַקאַלאַציע־וועג אין אַ קריזיס קען קאָסטן טייערע שעה. אַנשטאָט, מוזן רעגולירטע ענטיטעטן אַריינשטעלן צוויי עסאַקאַלאַציע־פֿלוסן: מעלדן ביידע זייער סעקטאָראַלע אויטאָריטעט (ILR אָדער CSSF) און, וווּ דער אימפּאַקט גייט אַריבער סעקטאָרן אָדער דערגרייכט דעם נאַציאָנאַלן שוועל, אויך CSIRT/LU/CERT . פֿאַר פֿינטעקס אָדער SaaS אָפּעראַטאָרן, מיינט דאָס אַ ראַןבוק מיט צוויי מעלדונג־טרעקס, נישט איין.
24/72/30 מעלדונג כלל - די לוקסעמבורג מאַנדאַט:
- אינערהאלב 24 שעה: שיקט אַ באַזישע וואָרענונג - וואָס איר ווייסט, אַפעקטירטער פאַרנעם, פאָרלייפיקע אַסעסמענט.
- אינערהאלב 72 שעה: שיקט אריין פולע טעכנישע דעטאלן, מיטלען צו פארמינדערן, מעגלעכע ווירקונג אויף קאסטומערס/דאטן, און סטאטוס פון רעסטאראציע.
- אין 30 טעג: פיילן א קלאָוזינג באריכט, אריינגערעכנט לעקציעס געלערנט און וואָרצל גרונט אַנאַליז.
פארשפעטיגונגען זענען ווייניגער וועגן לאנגזאמע ערשטע דעטעקציע, און מער וועגן שטערונגען: לעגאלע באשטעטיגונג, פארוואלטונגס באשטעטיגונג, אדער אומקלארקייט אין וואס באשטייט פון "קריטיש" אדער "גרויס". כדי דאס צו פאררעכטן, מוזן ארגאניזאציעס פאראויס-באשטעטיגן זיכערהייטס-טימס צו פארלייגן ערשטע מעלדונגען איין-זייטיג - מיט לעגאלע און דירעקטאריום באריכטן שפעטער. אונטער-רעפארטירן איז באשטעטיגט; איבער-רעפארטירן איז נישט.
אויב אייער CSIRT קאָנטאַקט ליסטע געפינט זיך אין אַ ספּרעדשיט אָדער אין אַ מענעדזשער'ס בינדער, זענט איר נישט גרייט פֿאַר אַן אינצידענט.
פּראַקטישע טימז האַלטן מאָביל-ענייבאַלד CSIRT/CERT "שנעל-ליסטעס" אַטאַטשט צו יעדן'ס פּלייבוק, Slack, אָדער Teams. פאַרפעלן דעם פּשוטן אַקציע פאַראורזאַכט מער טרעיסאַביליטי דורכפאַלן ווי רובֿ טעכנישע ערראָרס.
דער נעקסטער שריט איז צו אויסקלארן די אומקלארקייט ארום דעם ענטיטי פארנעם - ווער פונקטליך ווערט איינגעכאפט אין לוקסעמבורג'ס פארברייטערטן NIS 2 נעץ.
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
וועלכע סעקטאָרן און ענטיטיז זענען טאַקע אין פאַרנעם פֿאַר לוקסעמבורג NIS 2?
אין לוקסעמבורג, זיין "אין די ראַמען" פֿאַר NIS 2 איז נישט בלויז וועגן דיין NACE קאָד, קאָפּצייל, אָדער וועקסל. עס איז וועגן די קאַנסאַקווענצן פון דיין דורכפאַל פֿאַר נאַציאָנאַלער ווידערשטאַנד . אויב דיין אָרגאַניזאַציע איז וויכטיק פֿאַר אַ קריטישער פֿונקציע - דירעקט אָדער אומדירעקט - זענט איר געכאפט.
עסענציעלע קעגן וויכטיגע ענטיטעטן: די ווירקלעכקייט אין לוקסעמבורג
- עסענציעלע ענטיטיז (EEs): קערן אינפראַסטרוקטור - ענערגיע, וואַסער, דיגיטאַל באַקבאָון (וואָלקן, IXPs, TLD רעגיסטריז), רעגירונג, געזונטהייט, אויסגעקליבענע באַנקס, און PSPs.
- וויכטיקע ענטיטעטן (IEs): סעקטאָרן ווי מאַנופאַקטורינג, SaaS/ICT, לאָגיסטיק, וויכטיקע צושטעל קייטן, און רעגולירטע פּאָסט אָפּעראַטאָרן.
- צושטעל קייט כלל: יעדער סאַפּלייער וואָס קריטיש שטיצט אַ וויכטיקע אָדער עיקרדיקע ענטיטי פאַלט אונטער די סעקטאָר'ס פליכטן-אריינגערעכנט נישט-אי.יו. סאַפּלייערס מקיים זיין קריטישע פונקציע קאנטראקטן באזירט אין לוקסעמבורג.
אין לוקסעמבורג, איז גרייס נישט קיין תירוץ. אויב אייער דורכפאל וואלט געשטערט סערוויסעס, זענט איר אונטערן ראם.
סעקטאָר רעגיסטערס, וואָס ווערן רעגולער איבערגעקוקט, פֿאַרברייטערן דעם נעץ. פֿאַרפעלטע רעגיסטרי דערהייַנטיקונגען אָדער איבערגעקוקטע רעקלאַסיפֿיקאַציע קומען אָפֿט פֿאָר נאָך קאָנטראַקט ענדערונגען, M&A, אָדער נײַע סערוויסעס וואָס ווערן מער און מער אָן קיין קאָנפֿאָרמאַנס איבערבליק.
צושטעל קייט און פארקויפער אויפזיכט
זינט שפּעט 2023, מוזן רעגולירטע ענטיטעטן (אַרייַנגערעכנט SaaS) ווייַזן:
- אינצידענט מעלדונג פלאָודאַון: אין אַלע סאַפּלייער קאָנטראַקטן (דעדליינז און אויטאָריטעט קאָנטאַקט דעפינירט - נישט נאָר "אינפאָרמירן אונדז גלייך").
- פאַר-באַשטעטיקטע דאַטן-פלוס און אַרכיטעקטור דיאַגראַמען: (קלארקייט פון דיזיין: ווער אפערירט וואָס, און ווער איז אין די פאַרנעם אונטער NIS 2 אינצידענט קלאָזולעס).
- א פארמאלע דערקלערונג פון NIS 2 קאמפלייענס סטאטוס: פֿאַר יעדן גרויסן סאַפּלייער.
שנעלע אוידיט-גרייט סטאטוס:
- דאקומענטירטער סעקטאָר סטאַטוס: -מיט שטיצנדיקע רעגיסטרי איינטראגעס.
- רעגיסטרי איבערגעקוקט: אין די פריערדיקע 12 חדשים; באווייז פון אוידיט/באָרד איבערבליק.
- אַלע קאָנטראַקטן זענען דערהייַנטיקט געוואָרן: פֿאַר NIS 2 פֿלוס־אַראָפּ זינט אָקטאָבער 2023.
אויב וועלכע ענטפער דא איז "ניין", גייט יעצט. לוקסעמבורג'ס אויטאריטעטן געבן זעלטן ארויס גראַציע פּעריאָדן אדער באַפרייאונגען. רובֿ קאָנפאָרמאַנס ריזיקע איז אינטערנאַל: טימז נעמען אָן אַז "לעגאַל האט דאָס," אָדער "אונדזער IT פאַרקויפער ווייסט." באַשטימען און שטעמפּלען אַקאַונטאַביליטי פֿאַר די באריכטן גלייך.
מיט דעם אין האַנט, איז די נעקסטע איבערלעבונג שיכט צו צושטעלן נאטיפיקאציע דעדליינז צווישן אייער פירמע'ס אינערלעכע באגרענעצונגען.
וואָס זענען די NIS 2 באַריכט דעדליינז אין לוקסעמבורג - און וווּ בלאָקירן אינערלעכע פלאַשנעקס הצלחה?
לוקסעמבורג האט קאדיפיצירט א שטרענגע "24/72/30" אינצידענט באריכטן כלל . פירמעס וואס פארפעלן די פענצטער שטייען פאר רעגולאטורישע, רעפוטאציע, און פערזענליכע דירעקטאר ריזיקעס.
לוקסעמבורג'ס אינצידענט באריכטן טאבעלע: פון טריגער ביז אריינשיקונג
| טרעטן | טערמין | וואָס איז אַריינגעגעבן | ISO 27001 רעפערענץ |
|---|---|---|---|
| ערשטע וואָרענונג | קסנומקס שעה | בלויזע פאַקטן: צייט, אַפעקטירטע אַסעט/סערוויסעס, מיטיגאַציע אין גאַנג | א.5.25, א.5.26 |
| טעכניש דערהייַנטיקן | קסנומקס שעה | פאַרנעם, שורש גרונט, מיטיגאַציע, דאַונסטרים פּראַל, אָנזאָג יקספּאַנשאַן | א.5.27, א.8.15 |
| קלאָוזשער באַריכט | קסנומקס טעג | לעקציעס געלערנט, באווייזן, ריזיקע דערהייַנטיקונג, פּראָצעס/צייטפּלאַן איבערבליק | א.5.27, א.5.28 |
וואו קומען ארויף שטערונגען? נישט אין דעטעקציע, נאר אין אויפווערטס קאמוניקאציע. איי-טי/זיכערהייט דעטעקטירט און לאגט אפט דעם פראבלעם - עס ווארט דאן אין לעגאל/פריוואטקייט פאר ריזיקע אפשאצונגען, ליגט אין מענעדזשמענט'ס אינבאקס פאר אונטערשריפט, און צום סוף פלאקט עס אויף אין די באארד'ס איבערבליק. שפעטע ציקלען שטעלן יעצט די באארד אין דירעקטן ריזיקע.
רעגולאַטאָרן זאָרגן זיך ווייניקער וועגן ווער ווייסט, און מער וועגן ווי שנעל וויסן דערגרייכט די ריכטיקע אויטאָריטעט.
פאררעכטן אייגנטומערשאפט:
אויטאמאטיזירן טריגערס און אויטאריטעט צוטיילונגען ניצנדיק וואָרקפלאָו מכשירים (ווי ISMS.online), וואס פארטרעט מאנועלע ווארד/אימעיל קייטן. באשטימט די אויטאריטעט פון פאראויס פאר זיכערהייט אדער קאמפלייענס צו פארלייגן "ערשטע ווארענונג," און פארן מענעדזשמענט/באארד צו אויפזען 72-שעה און פארמאכונג איבערבליקן - מיט טשעקפוינטס דידזשיטאליזירט און ארכיווירט פאר אוידיט איבערבליק.
| צייט-ליניע שריט | מאַנשאַפֿט/באַזיצער | וואָרקפלאָו פיקס |
|---|---|---|
| 24 שעה: ערשטע וואָרענונג | זיכערהייט, קאָנפאָרמאַנס | פאַר-באַשטעטיקטע מוסטער, דיגיטאַלע רעגיסטרי, מאָביל CSIRT/CERT קאָנטאַקט |
| 72 שעה: דערהייַנטיקונג | אינפֿאָרמאַציע טעכנאָלאָגיע, זיכערהייט, לעגאַל | צענטראַליזירטע דאָקומענטן, באַווײַז־לאָג, טשעקליסט |
| 30 טעג: פארמאכונג | פאַרוואַלטונג/באָרד | וואָרצל-סיבה, געלערנטע לעקציעס, אַרכיווירטע איבערבליק |
פּאַפּיר און אימעיל קענען נישט וואַקסן. לאָזט דורכפֿירן אַ סימולאַציע מיט אַ סטאָפּוואַטש אין האַנט; אויב אייער באַריכט ציקל גייט איבער דעם רעגולאַטאָרישן זייגער, איז אייער אוידיט פֿאַרטיידיקונג שוואַך.
אבער אין רוב פעלער, לויפן באריכטן און קאמפלייענס אין טיפערע ריזיקעס - דעדליינס קענען זיך איבערדעקן און קלאַשן ווען NIS 2, DORA, און GDPR זענען אלע גילטיק.
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
ווען NIS 2, DORA, און GDPR קאלידיזירן: ווי אזוי צו נאַוויגירן איבערקרייַצנדיקע כּללים אין לוקסעמבורג
אייער רעזשים ריזיקע ענדיקט זיך נישט ביי NIS 2. פינאנציעלע סערוויסעס, דיגיטאלע אקטיוון, און גרענעץ-איבערשרייטנדע וואָלקן אפעראטארן דארפן זשאנעלירן DORA (דיגיטאלע אפעראציאנעלע ווידערשטאנד אקט), GDPR , און NIS 2 אין דער זעלבער צייט.
האַנדלינג מיט מולטי-רעזשים אינצידענטן
DORA : פינאַנציעלע סעקטאָר קאָמפּאַניעס מוזן מעלדן CSSF און מעגלעך ILR וועגן IT/סייבער אינצידענטן. CSSF באַשטעטיקונג איז נויטיק - אין שריפט - אויב אַן איינציקע מעלדונג דעקט DORA און NIS 2. אָן דעם, איז פּאַראַלעלע באַריכטן פארלאנגט.
GDPR : יעדער דאַטן בריטש וואָס באַטרעפט פּערזענלעכע דאַטן (GDPR פאַרנעם) טריגערט אַ 72 שעה מעלדונג פליכט צו די CNPD - אפילו אויב די טעכנישע וואָרצל פון דעם אינצידענט איז אויך מעלדבאַר אונטער NIS 2 אָדער DORA. די רעקווירעמענץ שטעלן זיך צוזאַמען. מעלדן איין רעגולאַטאָר באַפרייט אייך נישט פון אַנדערע.
צושטעל קייט : אינצידענטן מיט דריטע פארטייען און פארקויפער מוזן ווערן געמאלדן סיי אויפן אויבערשטן טייל (צו סעקטאר אויטאריטעטן) און סיי אונטערשטן טייל (צו שותפים/קאסטומערס) . ביידע פארטייען קענען ווערן באשטראפט אויב איינער האלט צוריק אדער פארשפעטיקט באריכטן.
איין בריטש, דריי צייט-ליניעס, פינף אויטאריטעטן - דאקומענטירן אלע מעלדונגען און עסקאלירן אומאפהענגיק פון איבערלאַפּונגען.
וואו אי־יו־ברייטע האַרמאָניזאַציעס עקזיסטירן (ENISA גיידליינז), פארלאנגט לוקסעמבורג אָפט סעקטאָר־ספּעציפֿישע פֿאָרמען אָדער שנעלערע מעלדונגען . פֿאַר אָפּעראַטאָרן פֿון עטלעכע לענדער, איז דער דורכפֿאַל צו צופּאַסן טעמפּלאַטן צום לוקסעמבורגער סטאַנדאַרט אַ רויטע פֿאָן אין אוידיט איבערבליקן.
בעסטע פּראַקטיק פֿאַר אַליינמאַנט:
- פאָראויס דעפינירן ווער מעלדט וועלכן רעזשים.
- לייגט אריין א רעזשים-ספעציפישע טשעקליסט אין אייער אינצידענט געצייג. פידיעפס אדער אפליין דאקומענטן זענען נישט גענוג.
- איבערקוקן נאטיפיקאציע מאַפּינגס מיט קאַמפּליאַנס און סעקטאָר אַדוואָקאַטן קוואַרטאַל.
טעכנישע לייזונג: וואָרקפלאָו מכשירים ווי ISMS.online אויטאָמאַטיזירן רעזשים מאַפּינג און צייטשטעמפּלען יעדע סאַבמישאַן, מאַכנדיג יעדע "ווער מעלדט וועמען און ווען" צעמישעניש קענטיק אין פאַקטישער צייט.
אויפזיכט, דורכפירונג, און רעאלע פֿאַראַנטוואָרטלעכקייט: וואָס ענדערונגען זיך איצט פֿאַר באָרדס און פירער?
"NIS 2 איז נישט די פראבלעם פונעם דירעקטאריום" גייט שוין נישט ווייטער. אוידיטארן און רעגולאטארן פארלאנגען יעצט פראאקטיווע , נישט נאר רעאקטיווע, באווייזן. זיי ווילן זען נישט נאר וואס איז געטאן געווארן, נאר ווי שנעל און נאכפאלגלעך עס איז געשען.
ענטיטי-ספּעציפֿישע דרוקן און פֿאַראַנטוואָרטלעכקייטן
- עסענציעלע ענטיטיז (EEs): אונטערטעניק צו פלעק-אויספארשונגען און פראאקטיווע איבערבליקן. מענעדזשמענט/דירעקטארן קענען ווערן ארויסגענומען, באשטראפט, אדער באשטימט ווי א נאמען אויב עס ווערט באוויזן אנהאלטנדיקע לעכער אדער באוואוסטזיניגע פארנאכלעסיגונג. דעלעגאציעס, קאמיטעט איבערבליקן, און דיגיטאלע באווייז-שפורן זענען איצט פארלאנגט צו זיין לעבעדיגע דאקומענטן.
- וויכטיקע ענטיטעטן (IEs): רוב אויפזיכטן גייען נאך אינצידענטן - אבער שטראָפן, קארעקטיווע באפעלן, און אפילו געצוואונגענע פארשליסונגען זענען גילטיק פאר דורכגעפאלענע באריכטן, דאקומענטאציע, אדער באווייז-לעכער.
| ענטיטי טיפּ | מאַקס פיין | % פון איינקונפט | צינגל |
|---|---|---|---|
| יקערדיק | € קסנומקס מיליאָן | 2% | יעדע פארלעצונג, פלעק אוידיט |
| וויכטיק | € קסנומקס מיליאָן | קסנומקס% | נאך-אינצידענט, וויסלבלאָו |
פֿאַר דירעקטאָרן איז דאָס נישט טעאָרעטיש. איבערגעחזרטע אָדער "גראָבע" נעגליגענץ (ווי דעפינירט דורך לוקסעמבורג געזעץ) קען אַרויסרופן עפנטלעכע נאַמינג, פֿאַרווערן, אָדער אפילו קרימינעלע אויספֿאָרשונג. דער דעפענסיווער שילד איז רעאַל-צייט, איבערגעקוקטע קאָנפאָרמאַנס באַווייַז - נישט אַרכיווירטע פּדף'ס, נאָר צייט-געשטעמפּלטע, באָרד-איבערגעקוקטע דיגיטאַלע לאָגס.
באווייזן וועלן דורכגעקוקט ווערן לעבעדיג דורך אוידיטארן. באארד-איבערגעקוקטע באווייזן זענען אייער רעאל-צייט שוץ.
קוואַרטאַלע לייוו באָרד דורכגאַנגען פון דאָקומענטאַציע (אויף דאַשבאָרדז, נישט דורך פּאַוערפּאָינט) זענען איצט די בעסטע אוידיט פאַרטיידיקונג.
אוידיט-פּרופינג מיינט איצט גלאַט, דיגיטאַלע פֿאַרבינדונגען צווישן יעדן אינצידענט, ריזיקע, קאָנטראָל און באַווייַז לאָג. אינטעגרירן ISO 27001 און NIS 2 איז די נייע באַזעלינע.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
ווי אזוי צו פארבינדן NIS 2, ISO 27001, און די באווייז קייט פאר אן אומגעשטערטע אוידיט-גרייטקייט
אוידיט ווידערשטאנד איז שוין נישט וועגן "האבן וואס זיי בעטן." לוקסעמבורג'ס אוידיטארן און רעגולאטארן ווילן באווייז פון צייטליכע, טרעיסבארע, און אויטאמאטיש-פארבינדענע קאמפלייענס אקציעס.
מאַפּינג רעקווייערמענץ צו קאָנטראָלס
| דערוואַרטונג | אָפּעראַציאָנאַליזאַציע | ISO 27001 רעפערענץ |
|---|---|---|
| אינצידענט עסקאַלירונג | רעזערווירן ספּעציפֿישע ראָלעס, האַלטן לעבעדיק רעגיסטרי, פאָרדעפינירן קאָנטאַקטן, אָטאַמייטן נאָוטאַפאַקיישאַנז | A.5.25, A.5.26, קל.6.1 |
| טיימלינאַס פון ריפּאָרטינג | דאַשבאָרדז, דעדליין/האַסקאָמע טראַקינג, דערמאָנונגען | A.5.26, A.5.27, קל.9.2 |
| באַווײַזן-פֿאַרפֿאָלגונג | אויטאָמאַטישע דיגיטאַלע לאָגס, לעבן SoA דערהייַנטיקונגען | A.8.15, קל.7.5.3, A.5.28 |
| אויפזיכט פון דירעקטאָרן-ראַט/פאַרוואַלטונג | באָרד-ריוויוד עווידענס ציקלען, דיגיטאַלע האַסקאָמע טריילס | קל.5.2, קל.9.3, A.5.35 |
טרעיסאַביליטי מיני-טיש
| אינצידענט טריגער | ריזיקע דערהייַנטיקונג | קאָנטראָל/SoA לינק | באַווײַזן רעקאָרדירט |
|---|---|---|---|
| Ransomware attack | "מאַלווער" ריזיקע | א.5.7, א.5.32 | CSIRT לאָגס, SoA אַרייַנטרעטן |
| פארקויפער דאטן בריטש | "ריזיקע פון דריטע פּאַרטייען" | א.5.20, א.5.21 | קאָנטראַקטן, אוידיט הערות |
| דאַטן בריטש | GDPR/NIS2 דערהייַנטיקונג | א.5.25, א.5.26, א.5.28 | CNPD/NIS2 פארמען |
א וואָרקפלאָו פּלאַטפאָרמע ווי ISMS.online לייגט אַריין די פאלגענדע לינקס: סעקטאָר-ספּעציפֿישע אינצידענט פאָרמען ווערן גלייך געמאַפּט צו ריזיקאָ לאָגס, SoA דערהייַנטיקונגען, און אַ באַווייַז דאַשבאָרד. יעדער שריט - אַלערט, אויטאָריטעט אָנזאָג, באָרד האַסקאָמע - ווערט צייטגעשטעמפּלט און דידזשאַטאַלי אַרכיווירט.
בעסטע פּראַקטיקעס פֿאַר אַרבעטספֿלוס:
- אינצידענט פּלייבוקס: פרעגן אַלע פארלאנגטע מעלדונגען ווען עס קומט צו דער ענטפֿער.
- סטאַטעמענט פון אָנווענדלעך (SoA): לעבעדיגע לינקס דערהייַנטיקן קאָנטראָלן ווען נײַע ריזיקעס אָדער אינצידענטן ענטשטייען.
- אוידיט וויזואַליזאַציע: דאַשבאָרדז ווייַזן אינצידענט-ביז-באַווייַז שפּור; ספּאָט אָדיטינג איז סימפּליפיעד.
- סעקטאָר-פאָרעם אינטעגראַציע: לוקסעמבורג-ספּעציפֿישע פֿאָרמען פֿאַראויסגעלאָדן פֿאַר ILR, CSSF, CNPD; ווייניקער מאַנועלע טעותים, ווייניקער ריזיקע פֿון פֿאַרהאַלטונג.
אויספארשונגען פון אויספארשונגען באלוינען איצט באווייזן אין אקציע, נישט נאר א שטאפל פון פידיעפס.
פאַלשע אוידיט? אויסקלייבן אַ פרישן אינצידענט, און "גיין" יעדן באַווייז-שפּור פֿון טריגער ביז פֿאַרמאַכן - פֿאַרריכטן יעדע שוואַכע פֿאַרבינדונג איידער די רעגולאַטאָרן טוען דאָס.
מאַכט NIS 2 און ISO 27001 קאָנפאָרמאַנס אָן מי אין לוקסעמבורג - ISMS.online
לוקסעמבורג'ס רײַפֿקײט שפּרונג אין רעגולאַטאָרישער קאָנטראָל האָט געמאַכט דיגיטאַלע טרעיסאַביליטי, רעאַל-צײַט באַווײַזן , און פּאַן-רעזשים אַלײַנמענט נישט אונטערהאַנדלבאַר. ISMS.online ברענגט די עלעמענטן גלייך אין אײַער אָפּעראַציאָנעלן וואָרקפֿלאָו, פֿאַרבינדנדיק סעקטאָר-ספּעציפֿישע דאַשבאָרדז , לעבעדיקע אינצידענט פּלייבוקס , און רעגע באַווײַז לאָגינג פֿאַר יעדן רעגולאַטאָרישן רעזשים - ILR, CSSF, CNPD - צו וועלכן אײַער פֿירמע מוז באַריכטן.
יעדע נישט-אנגעשטעלטע קעסטל איז א רעוועך-פלאך; יעדער פעלנדיקער לאג, א רעפוטאציע-שווער-ליניע.
אויטאמאטיזאציע מיינט אז אייער מאַנשאַפֿט פאַרפעלט קיינמאָל נישט קיין צווייפאַכע נאָטיפיקאַציע, DORA/GDPR/NIS 2 פיילינג, אדער אינערלעכע האַסקאָמע - נישט קיין חילוק וויפיל רעגולאַטאָרישע פֿענצטער קלאַפּן זיך. פֿון ערשטער רעספּאָנדער ביזן באָרד, מיינט עווידענטאַרי קאָנטינויִטעט אַז אייער אָדיט טרייל איז אומגעבראָכן און אָדיט-גרייטקייט איז מער ווי טעאָריע.
פארלירט נישט קיין איינקונפט אדער רעפּוטאַציע צוליב פארמיידבארע אוידיט גאַפּס. פּלאַנירט אַן ISMS.online קאָנסולטאַציע צו זיכערן די אויטאָמאַטישע, לוקסעמבורג-ספּעציפֿישע וואָרקפלאָוז וואָס אייער באָרד און רעגולאַטאָרן פאָדערן איצט, וואָס פירן צו עכטע ווידערשטאַנד, אוידיט-זיכערע העסקעם, און טראַסטיד גאַווערנאַנס פֿון דער ערד אַרויף.
אָפֿט געשטעלטע פֿראגן
ווער דורכפירט NIS 2 אין לוקסעמבורג, און ווי אזוי ווירקט "צווייפאכיגע אויפזיכט" אויף די פליכטן פון אייער דירעקטאריום?
NIS 2 דורכפירונג אין לוקסעמבורג אפערירט אונטער א פארבינדענע רעגולאציע נעץ, וואס פארלאנגט פון רוב ארגאניזאציעס צו אויפשטעלן און אויפהאלטן קאמוניקאציע מיט מער ווי איין אויטאריטעט. דער אינסטיטוט לוקסעמבורגעאנס דע רעגולאציע (ILR) קאנטראלירט רוב קריטישע און וויכטיגע סעקטארן (ענערגיע, וואסער, דיגיטאלע אינפראסטרוקטור , געזונט, עפנטלעכע אגענטורן), בשעת פינאנציעלע סערוויס פראוויידערס פאלן אונטער דער קאמיסיע דע אויפזיכט דו סעקטער פינאנצירער (CSSF) . פאר נאציאנאלע פאליסי קאנסיסטענסי און קריזיס סצענארן, פירט די HCPN (Haut-Commissariat à la Protection Nationale), און סעקטאר אינצידענטן עסקאלירן אפט צום נאציאנאלע CSIRT (CERT Gouvernemental/LU).
רעגולאַטאָרישע אַמביגואַטי פֿאַרמערט אייער עקספּאָוזשער און אַקסעלערירט ריזיקע.
דירעקטאָרן-ראטעס טראָגן איצט מעסטבארע פֿאַראַנטוואָרטלעכקייט. זיי מוזן באַשטעטיקן אַ לעבעדיקע רעגיסטרי פֿון NIS 2 קאָנטאַקטן, ראָלע-אַסיינמאַנץ, און רעגולאַטאָרישע עסקאַלאַציע-וועגן (וואָס ווערן איבערגעקוקט יעדן קוואַרטאַל לפּחות). יעדע ענדערונג - אַן אוידיט, קריטישער קאָנטראַקט, אָדער אינצידענט - זאָל אָנפֿירן באַלדיקע דערהייַנטיקונגען צו די רעגיסטערס און פֿאָדערן אַ קאָנטראָל אַז אייערע עסקאַלאַציע-געצייג (ווי SERIMA, CSSF פֿאָרמען) זענען צוטריטלעך פֿאַר יעדן פֿאַראַנטוואָרטלעכן שטאַב-מיטגליד, וווּ זיי אַרבעטן. פֿאַר ענטיטעטן וואָס שפּאַן זיך איבער קייפל סעקטאָרן (ווי פֿינטעק אָדער SaaS וואָס שטיצן פֿינאַנציעלע און געזונטהייט-דינסטן), קלעראַפֿיצירט און דאָקומענטירט אייער הויפּט-רעגולאַטאָר אין שריפֿט און לאָגט עס איין אין אייער אַסיינמאַנט-רעגיסטער. פֿאַרטיידיקבאַרע אוידיט-וועגן זענען מער נישט אָפּציאָנאַל - זיי זענען אוידיט-וואַלוטע.
דירעקטאָריום פֿאַרפליכטונגען אונטער לוקסעמבורג NIS 2:
- באָרד-באשטעטיקט רעגיסטרי פון קאָנטאַקטן און עסקאַלאַציע מאַפּס (אַפּדייטעד קוואַרטאַל).
- פאָרמעלע דאָקומענטאַציע פון אַלע רעגולאַטאָרישע אינטעראַקציע וועגן, אַרייַנגערעכנט מולטי-סעקטאָר קלעריפיקאַציעס.
- לעבעדיגע, דיגיטאַלע רעגיסטער צוטריטלעך בעת אויספארשונגען און רעגולאַטאָרישע שטאַפּ-קאָנטראָלן.
ווען איז די נאציאנאלע CSIRT (CERT LU) אריינגעמישט, און ווי זעט אויס די בעסטע פראקטיק אויף אינצידענט רעאקציע?
אין לוקסעמבורג, ווערט דער נאציאנאלער CSIRT (CERT Gouvernemental/LU) אריינגעמישט ווען אינצידענטן גייען אריבער סעקטאר גרענעצן, שטעלן אין געפאר די נאציאנאלע אינפראסטרוקטור, אדער טראגן קראָס-סעקטאר אדער סאַפּליי טשיין ריזיקעס. נארמאלערהייט, באריכטעט א רעגולירטע ענטיטי ערשט צו איר סעקטאר CSIRT (למשל, CSSF פאר פינאנץ, INCERT פאר דידזשיטאלע אינפראסטרוקטור), דערנאך קען דער געשעעניש עסקאלירן צו CERT LU באזירט אויף ערנסטקייט קריטעריע - אפט פארבונדן מיט געזעלשאפטלעכע אדער סיסטעמישע סכנה אנשטאט נאר גרייס.
א בעסטע-פּראַקטיק אינצידענט רעאַקציע איז באַזירט אויף שטרענגע צייט-ליניעס און דעצענטראַליזירטע באַריכט-אויטאָריטעט. לוקסעמבורג'ס 24/72/30 הערשן רעגולירט די רעאַקציע טריט:
- 24 שעה: שיקט אַן ערשטן אימפּאַקט באַריכט (אפילו אויב די פאַקטן זענען נישט פולשטענדיק).
- 72 שעה: שיקט אריין א טעכנישן באריכט וואס נעמט אריין די סיבה און אלע פארמינדערונגס-מיטלען.
- 30 days: צושטעלן א שלוס באריכט מיט געלערנטע לעקציעס און דאקומענטירטע רעמעדיאציע.
שנעלקייט איז אייער זיכערהייט נעץ; א לאנגזאמע קייט פון קאמאנד איז אייער אחריות.
פּראָצעס רייבונגען קומען געוויינטלעך נישט ארויס ביים דעטעקטירן דעם אינצידענט, נאָר בעת אינערלעכער עסאַקאַלאַציע און אונטערשרייבונג. פירנדיקע אָרגאַניזאַציעס געבן זיכערהייט אָדער קאָנפאָרמאַנס די מעגלעכקייט צו שיקן די 24-שעה וואָרענונג אפילו אָן אַ פולשטענדיק לעגאַל אָדער באָרד אָפּשאַצונג, מיט אינערלעכער עסאַקאַלאַציע און באָרד אונטערשרייבונג נאָכפאָלגנדיק פֿאַר די שפּעטערדיקע טעכנישע און קלאָוזינג טריט. האַלט דיאַגראַמען, קאָנטאַקט רשימות און זיכערע קאָמוניקאַציעס (SMS, Slack, PagerDuty) דערהייַנטיקט און פאַרפֿיגבאַר-טעסטעד אין פאַקטישע דרילז, נישט נאָר אויף פּאַפּיר.
לוקסעמבורג אינצידענט באריכטן צייטליניע
| פאַזע | טערמין | שליסל רעקווירעמענץ |
|---|---|---|
| ערשטע וואָרענונג | קסנומקס שעה | פאַרנעם, שליסל קאָנטאַקטן, ערשטע השפּעה |
| Reductions | קסנומקס שעה | טעכנישע געפינסן, מיטיגאציע, וואָרצל אורזאַך |
| קלאָוזשער | קסנומקס טעג | געלערנטע לעקציעס, דאקומענטארע באווייזן פון אקציעס |
וועלכע סעקטאָרן און ענטיטעטן פאַלן אונטער לוקסעמבורג'ס NIS 2, און ווי וועריפיצירט איר אייער קאָנפאָרמאַנס סטאַטוס?
דער NIS 2 רעזשים אין לוקסעמבורג נעמט אריין א ברייטע רייע פון ענטיטעטן:
- יקערדיק ענטיטיז: ענערגיע, וואַסער, געזונט, פינאַנץ, טעלעקאָמוניקאַציע, דיגיטאַלע אינפראַסטרוקטור (IXPs, וואלקנס, DNS/TLDs), הויפּט SaaS און רובֿ עפנטלעכע אַגענטורן.
- וויכטיק ענטיטיז: אינפֿאָרמאַציע־טעכנאָלאָגיע סערוויס/SaaS פֿירמעס, מאַנופאַקטורינג, לאָגיסטיק, פּאָסט און קוריער סערוויסעס, שליסל צושטעל־קייט און פֿאָרשונג אָרגאַניזאַציעס, און עטלעכע עפֿנטלעכע סעקטאָר גופים.
אייער ארייננעמונג אין דעם פארנעם ווערט נישט דיקטירט דורך קאפי-צייל אדער פשוטע וועקסל . אויב אייער איבעררייסונג קען שאפן א באדייטנדיקע געזעלשאפטלעכע אדער עקאנאמישע אויסווירקונג אין לוקסעמבורג, אדער אויב איר זענט א קריטישער סאַפּלייער צו א רעגולירטער ענטיטי, פאלט איר מסתּמא אונטער NIS 2 פארנעם - אפילו אויב איר זענט באזירט אינדרויסן פון לוקסעמבורג.
באַווייַז-געטריבן פאַרנעם פאַרוואַלטונג:
- וואַלידירן אייער סטאַטוס יערליך ניצנדיק די ILR אדער CSSF רעגיסטרי - פארלאנגט א באשטעטיגונג אויף באארד-לעוועל.
- פֿאַר "גרויע געגנט" אָדער געמישט-מאָדעל פּראַוויידערז (ווי מולטי-סעקטאָר SaaS), זוכט לעגאַלע מיינונג און היט אויף דאָקומענטירטע קלעריפיקאַציע ווי אוידיט באווייזן.
- זיכער מאַכן אַז אַלע דריט-פּאַרטיי און סאַפּליי קייט קאָנטראַקטן אַדרעסירן עקספּליציט NIS 2 פלאָודאַון, באריכטן און אָנזאָג רעקווירעמענץ.
- לאָג יעדן טשעק אין אייער ריזיקע/באווייז רעגיסטער.
אין NIS 2, איז אייער עכטער ריזיקע אנצונעמען אז איר זענט נישט אונטערן פארנעם - קאנטינעווערליכע, דאקומענטירטע וועריפיקאציע איז דער איינציגער פארטיידיגונגס-וועג.
וואָס זענען די גענויע NIS 2 באריכטן דעדליינז אין לוקסעמבורג, און וואו שטויסן אָרגאַניזאַציעס טיפּיש?
לוקסעמבורג שטעלט אויף א "24/72/30" אינצידענט באריכטן פריימווערק. ענטיטיס מוזן אריינשיקן:
| באַריכט | טערמין | אינהאַלט פאָדערונג | ISO 27001 רעפערענץ |
|---|---|---|---|
| ערשטע וואָרענונג | קסנומקס שעה | קיצור פון אימפּאַקט, ערשטע קאָנטאַקטן, מעלדונג | א.5.25, א.5.26 |
| טעכניש באריכט | קסנומקס שעה | וואָרצל סיבה, פרטים, צושטעל קייט / קונה יפעקץ | א.5.27, א.8.15 |
| קלאָוזשער באַריכט | קסנומקס טעג | לעקציעס, מיטיגאַציע באַווייַזן, אָדיט טרייל | א.5.27, א.5.28 |
אָפטע סיבות פון דורכפאַלן אין טערמינען:
- פארשפעטיקונגען ווארטן אויף לעגאלע/באָרד דערלויבעניש איידער די 24-שעה נאטיץ.
- פראַגמענטירט, מאַנואַל אינצידענט לאָגס, אדער באווייזן צעשפרייט איבער פארשידענע סיסטעמען.
- פעלנדיקע פּאַראַלעלע פֿאַרפֿליכטונגען (GDPR בריטשעס צו CNPD, DORA אַפּליקאַציעס צו CSSF).
סטראַטעגיע פֿאַר פאַרלעסלעך טרעפן דעדליינז:
- אויטאמאטיזירט אייער ISMS און אינצידענט פאַרוואַלטונג אַזוי אַז זיכערהייט אָדער קאָמפּליאַנס קענען פאָרלייגן ערשטע אַלערץ אָן אָפּהענגיקייט אויף לאַנגע באַשטעטיקונגען.
- פירן נאכפאלג און טעכנישע עסאקאלאציעס דורך דיגיטאלע לאגס, זיכער מאכנדיג אוידיטירבארקייט און פולע ראלע-באזירטע טרעיסאַביליטי.
- פּלאַנירן קוואַרטאַלע לעבעדיגע דרילס - פֿאַרלאָזט זיך נישט אויף פּשוטע פּראָצעס איבערבליקן.
ווי אזוי קראָסן זיך DORA און GDPR מיט NIS 2 אין לוקסעמבורג, און וואָס זענען די פּיטפאָלז פֿאַר מולטי-רעזשים אינצידענט באריכטן?
אין לוקסעמבורג'ס שטרענג רעגולירטער סביבה, שטייען פינאַנציעלע סערוויסעס פאר איבערלאַפּנדיקע רעקווייערמענץ: CSSF פארלאנגט ביידע NIS 2 און DORA אינצידענט באריכטן, נישט קוקנדיק אויף DORA קאָנפאָרמאַטי סטעפּס. נעמט קיינמאָל נישט אן אז אייער DORA פּראָצעס איז גענוג - באַשטעטיקט שטענדיק מיט CSSF אויב איר האָט צווייפל.
אויב אייער אינצידענט האט צו טון מיט פערזענלעכע דאטן, צווינגט אייך GDPR צו מעלדן CNPD אינערהאלב 72 שעה - דאס איז אין צוגאב צו NIS 2 און נישט קיין ערזאץ. צושטעל-קייט שטערונגען ברענגען ארויס פאראלעלע מעלדונגען - קאנטראקטן זאלן פארלאנגען פון אייערע סופלייערס צו גלייך מעלדן סיי אייך און סיי זייערע אייגענע אויטאריטעטן. אסאך אוידיט געפינסן און שטראָפן שטאמען פון נישט פארזען די איבערלאַפּנדיקע פארפליכטונגען.
מולטי-רעזשים נאטיפיקאציע רעפערענץ טאבעלע
| רעזשים | טערמין | אויטאָריטעט | פאָרעם/באַווייַז |
|---|---|---|---|
| 2 שקל | 24/72/30 שעה | ILR / CSSF / HCPN | סעקטאָר פֿאָרמען, סערימאַ |
| דאָראַ | 4 אדער 24 שעה* | קססף | DORA אינצידענט טעמפּלאַטעס |
| GDPR | קסנומקס שעה | קנפּד | GDPR בריטש מעלדונג |
קריטישע אינצידענטן קענען פארלאנגען א DORA מעלדונג אין 4 שעה.
וואָסער פּערזענלעכע און אָרגאַניזאַציאָנעלע פֿאַראַנטוואָרטלעכקייט שטייען דירעקטאָרן אַנטקעגן אונטער NIS 2 אין לוקסעמבורג?
ביז 2024, שטייען דירעקטאָרן און דירעקטאָרן-ראַטן פאר אן עכטן, מאַטעריאַלן ריזיקע: עסענציעלע ענטיטעטן קענען באַשטראָפט ווערן מיט ביז €10 מיליאָן אדער 2% פון גלאבאלע איינקונפט, אפילו אָן א פריערדיקן אינצידענט. וויכטיקע ענטיטעטן ריזיקירן ביז €7 מיליאָן אדער 1.4%, מיט סעקטאָר פֿאַרבעסערונג אָרדערס אדער סערוויס סוספּענשאַנז אויפן טיש.
אויב מען געפינט אז דער דירעקטאָרן-ראט אדער הויפט-פירמע האבן נישט צוגעטיילט אויפגאבן, צושטעלן אפ-טו-דייט אוידיט טרעילס , אדער האנדלען לויט די פארלאנגטע נאטיפיקאציע טריגערס, קענען זיי ווערן פערזענליך פאראנטווארטלעך - א פאפירענע SoA איז נישט גענוג; לעבעדיגע, דיגיטאלע רעגיסטערס און פעריאדישע ראלע אוידיטס זענען יעצט א מוז.
די דירעקטאָרן-באָרד'ס פֿאַרטיידיקונג קומט פֿון לעבעדיקע, צוגענגלעכע באַווײַזן - נישט פֿון סטאַטישע באַווײַז-סטאַקס.
דירעקטאָריום אַקציעס צו פֿאַרמינדערן פֿאַראַנטוואָרטלעכקייט:
- אויספֿירן אַלע NIS 2 אויפֿגאַבעס און ראָלעס קוואַרטאַל, מיט פֿולער געשריבענער דערקענטעניש פֿונעם דירעקטאָרן-ראַט.
- דיגיטאַליזיר יעדן אַסיינמענט שפּור און קאָנטאַקט דערהייַנטיקונג - סטאַטישע פּדף און אימעיל שפּורן זענען אַלטמאָדיש.
- דורכפירן לפּחות איין דיגיטאַלע אינצידענט עסאַקאַלאַציע דריל יעדן קוואַרטאַל אַלס טייל פון די פאַרוואַלטונג איבערבליק.
איין איינציקע פארעלטערטע רעגיסטרי, פארפעלטע עסאַקאַלאַציע אויפגאַבע, אדער אן אומבאוועזנדע קאָנטאַקט אין אייער טריאַזש ליסטע קען ברענגען סיי רעגולאַטאָרישע סאַנקציעס און סיי דירעקטע פערזענלעכע פֿאַראַנטוואָרטלעכקייט.
ווי רעדוצירט ISO 27001 - און פּלאַטפאָרמעס ווי ISMS.online - NIS 2 עקספּאָוזשער און אוידיט ריזיקע אין לוקסעמבורג?
אינטעגרירטע ISMS פּלאַטפאָרמעס זענען וויכטיק פֿאַר רעאַל-צייט אַסיינמאַנט, באַווייַז, און באָרד אַקציאָנער פארזיכערונג. ISMS.online און ענלעכע ISO 27001 -פאָקוסירטע סיסטעמען:
| NIS 2 ערוואַרטונג | דיגיטאַלע אָפּעראַציאָנאַליזאַציע | ISO 27001 רעפערענץ |
|---|---|---|
| אינצידענט עסקאַלאַציע לאָגס | אויטאָמאַטיש קאָנטאַקט/ראָלע רעגיסטרי | א.5.25, א.5.26 |
| באריכטן זייגער טראַקינג | דאַשבאָרדז/דערמאָנונג וואָרקפלאָוז | א.5.26, א.5.27 |
| באַווײַזן-פֿאַרפֿאָלגונג | SoA קראָס-לינקס, דיגיטאַליזירטע אָדיט לאָגס | א.8.15, א.5.28 |
| אונטערשרייבונג אויף באָרד-לעוועל | באַשטעטיקונג קייטן, דיגיטאַל געטראַקט | קל.5.2, קל.9.3 |
טרעיסאַביליטי טאַבעלע
| צינגל | ריזיקע רעגיסטער דערהייַנטיקונג | SoA/קאָנטראָל לינק | באַווײַזן קאַפּטשערד |
|---|---|---|---|
| סאַפּלייער בריטש | רעאַל-צייט פלאַגינג | A.5.25 / 26 | מעלדונג, קאָנטראַקט דערהייַנטיקונג, עקספּאָרט |
| אוידיט געפינס | אקציע געטאָן מיט ריזיקע פּונקט | SoA קאָנטראָל גאַפּ | אַקציע פּלאַן, אָדיט באַריכט מאָמענטבילד |
פּלאַטפאָרמעס ווי ISMS.online געבן אײַך דיגיטאַלע גרייטקייט, ווײַזן אויף אַלע אַסיינמאַנץ, אָנזאָג פלאָוז און אָדיט געשיכטעס אויטאָמאַטיש; מאָק אָדיטס מיט פאַקטישע אינצידענט דאַטן אין די פּלאַטפאָרמעס זענען דער זיכערסטער וועג צו פאַרמאַכן גאַפּס - איידער אַן פאַקטישע רעגולאַטאָר אָפּשאַצונג.
ווילט איר לוקסעמבורג NIS 2 און ISO 27001 פארזיכערונג אָן קיין קאָנפאָרמאַנס פּראָבלעמען?
מיט אינספּעקציע און פֿאַראַנטוואָרטלעכקייט וואָס פֿאַרגיכערן זיך, שאַפֿט זיך פֿאַרלאָזן אויף אימעילס, PDFs און מאַנועלע טעקעס טעגלעכע אָפּעראַציאָנעלע ריזיקעס. ISMS.online גיט לוקסעמבורגער פֿירמעס פֿאַראייניקטע אינצידענט וואָרקפֿלאָוז, אויטאָמאַטיש דערהייַנטיקטע אָדיט טריילס , זיכערע באָרד אונטערשרײַבן און אויטאָמאַטישע באַווײַזן פֿאַר ILR, CSSF און CNPD - אַלץ לויט ISO 27001 קאָנטראָלן און ערוואַרטונגען. זיכערט זיך אַז אײַערע אויפֿגאַבעס, באַווײַזן און אָנזאָג טריט לעבן דאָרט וואו אײַער באָרד און רעגולאַטאָרן דאַרפֿן זיי: גלייך פֿאַרפֿיגבאר, פֿולשטענדיק דידזשאַטאַליזירט, שטענדיק אַרויף-צו-דאַטע.
יעדע נישט-אנגעשטעלטע קעסטל איז א באהאלטענע פלעשפאך; יעדער פעלנדיקער רעגיסטרי-צוקונפטיקער אוידיט ווייטאג.
זיכערט אייער NIS 2 גרייטקייט און באָרד צוטרוי - בעט אַ לוקסעמבורג סעקטאָר ISMS.online דורכגאַנג און האַלט אייער אָרגאַניזאַציע, טימז און פירערשאַפט טריט פאָרויס פון קאַמפּליאַנס ריזיקירן.
