NIS2 為向歐盟成員國提供基本或重要服務的組織創建了一套標準的網路安全要求。 透過這樣做，可以降低針對這些組織的網路攻擊可能會對歐盟公民造成重大影響的風險。
NIS2 指示將部門分為基本實體和重要實體。 基本實體 (EE) 的範例包括：
NIS2 也會影響重要實體 (IE)，例如：
除了部門之外，NIS2 合規性也受到組織規模的影響。 一般來說，EE 必須擁有至少 250 名員工，年營業額超過 5,000 萬歐元或資產負債表超過 4,300 萬歐元。 工業企業通常必須擁有至少 50 名員工，年營業額或資產負債表至少為 1,000 萬歐元。 然而，這些規則因行業而異。 此外，作為歐盟成員國內特定服務的唯一提供者的公司，無論規模大小，都可能被歸類為 EE 或 IE。
NIS2 創建了四組高階組織要求，包括：
此外，它還指定了一組十項最低要求，其中包括：
NIS2 列出了可對不合規組織實施的各種處罰，包括：
NIS2 指令旨在限制針對歐盟境內重要實體的網路攻擊影響其向歐盟公民提供服務的能力的風險。 這次對原始 NIS 的更新擴大了指令的範圍，實施了更新的要求，並使監管機構有權對不遵守其要求的組織徵收額外的、更嚴厲的處罰。
在 2024 年第四季的最後期限前實現 NIS2 指令的合規對於所有受影響的組織至關重要，並且需要實施強大的網路安全計畫。 Check Point 為試圖透過其Infinity 全球服務計畫實現此目標和其他網路安全目標的公司提供支援。
Check Point 的NIS2/DORA 就緒評估涉及由 Check Point 高級顧問對組織現有的 NIS2 指令合規情況進行現場評估。 根據此評估， Check Point就組織如何彌補已識別的安全漏洞並實現符合標準提供指引。 有關如何在截止日期之前實現 NIS2 合規性目標的更多信息，請聯繫我們。
反映意見