Задължителни политики по NIS2
Визуална карта на 13-те технически и методологични области, сроковете за докладване на инциденти и mapping към ISO/IEC 27001 и 27002, базирана на ENISA Ръководство за техническо прилагане (юни 2025).
ENISA Ръководство за техническо прилагане (юни 2025, v1.0) определя 13 технически и методологични области съгласно Регламент за изпълнение (ЕС) 2024/2690 на Комисията. Всяка област се разглежда тук в контекста на цел, задължителни елементи, ключови насоки от ENISA и примери за доказателства. Кликнете върху област отляво.
Пълен жизнен цикъл на инцидент съгласно глава 3 на ENISA Ръководство за техническо прилагане — от откриване до преглед след инцидента. Всеки етап се съпровожда от специфични роли, процедури и доказателства.
Член 23(4) на NIS2 определя четири фиксирани етапа за уведомяване на CSIRT или компетентен орган при значим инцидент. Пропускането на тези срокове е едно от най-често санкционираните нарушения. Кликнете върху етап за повече детайли.
ENISA предоставя официален mapping от всяка от 13-те технически области към контроли от ISO/IEC 27001:2022 и ISO/IEC 27002:2022. Таблицата по-долу показва ключовите връзки — ако организацията вече е сертифицирана по ISO 27001, тя покрива значителна част от NIS2.
| Техническа област по ENISA TIG | ISO/IEC 27001:2022 клаузи | ISO/IEC 27002:2022 контроли |
|---|