NIS2: ما الذي تشترطه، وكيف تُثبت امتثالك لها
إجابة مختصرة
NIS2 توجيه أوروبي مطبق منذ 18 أكتوبر 2024 عبر التشريعات الوطنية، يشمل الكيانات الأساسية والمهمة في 18 قطاعًا. وتشترط تدابير لإدارة المخاطر (المادة 21) والإخطار بالحوادث الجسيمة خلال 24 ساعة و72 ساعة وشهر واحد (المادة 23). وتربط ROOTKey هذه المتطلبات ببنيتك التحتية القائمة، بأدلة تشفيرية قابلة للتحقق.
- الغرامة القصوى
- 10 ملايين €أو 2% من رقم الأعمال السنوي العالمي
- مهلة التنبيه
- 24 ساعةبعد اكتشاف حادث جسيم
- القطاعات المشمولة
- 18كيانات أساسية ومهمة
- تاريخ التطبيق
- 18 أكتوبر 2024عبر التشريعات الوطنية لكل دولة عضو
الجهات المشمولة وما الذي على المحك
تنطبق NIS2 على الكيانات الأساسية والمهمة في 18 قطاعًا، وهي مطبقة منذ 18 أكتوبر 2024 عبر التشريعات الوطنية لكل دولة عضو. وتتوقف الغرامة القصوى على الفئة التي ينتمي إليها الكيان من بين الفئتين.
| الكيان | الغرامة القصوى |
|---|---|
| الكيانات الأساسية | ما يصل إلى 10 ملايين يورو أو 2% من رقم الأعمال السنوي العالمي، أيهما أعلى |
| الكيانات المهمة | ما يصل إلى 7 ملايين يورو أو 1.4% من رقم الأعمال السنوي العالمي، أيهما أعلى |
لست متأكدًا أين تقف؟ يقيّم محاكي NIS2 فجوة الامتثال لديك.
النص الرسمي: التوجيه (الاتحاد الأوروبي) 2022/2555 على EUR-Lex.
المادة 21: تدابير إدارة المخاطر
تشترط المادة 21 تدابير موثقة لتحليل المخاطر وإدارة الحوادث واستمرارية الأعمال وأمن سلسلة الإمداد والتحكم في الوصول. وفيما يلي كيف يرتبط كل متطلب بـ ROOTKey.
| المادة | المتطلب | ROOTKey | الحالة |
|---|---|---|---|
| 21 · 2(a)سياسات تحليل المخاطر | يجب على الكيانات تطبيق سياسات لتحليل مخاطر أنظمة المعلومات والأمن، موثقة وذات إصدارات. | سجل غير قابل للتغيير للسياسات مع بصمة تشفيرية (hash) قابلة للتحقق وسجل تاريخي مرسى، ويمكن كشف أي عبث بأثر رجعي تشفيريًا. | مغطّى |
| 21 · 2(b)إدارة الحوادث | إجراءات موثقة لاكتشاف حوادث الأمن وتحليلها واحتوائها والاستجابة لها مع سلسلة حيازة. | طوابع زمنية موقّعة تشفيريًا لكل حدث. سلسلة حيازة قابلة للتحقق، وقابلة للتصدير إلى الجهات التنظيمية خلال ثوانٍ. ويبيّن التقرير ما الذي تغيّر ومن ومتى وأين. | مغطّى |
| 21 · 2(c)استمرارية الأعمال | خطط للنسخ الاحتياطي والتعافي من الكوارث وإدارة الأزمات تضمن استمرارية تشغيلية قابلة للتحقق. | نقاط استرداد بتحقق تشفيري من السلامة، أي التحقق من أن النسخ الاحتياطية لم تتعرض للاختراق قبل الحاجة إليها. | مغطّى |
| 21 · 2(e)أمن سلسلة الإمداد | الأمن في العلاقات مع الموردين ومزوّدي الخدمات، بما في ذلك الوصول إلى البيانات وأنظمة المعلومات الحرجة. | تحقق تشفيري من الوصول بحكم التصميم: يُوثَّق كل وصول بإثبات تشفيري، دون ثقة ضمنية بأي كيان. | مغطّى |
| 21 · 2(j)المصادقة والتحكم في الوصول | المصادقة متعددة العوامل وحلول الاتصال الآمن كآليات لحماية الوصول إلى الأنظمة الحرجة. | MFA مع تحقق تشفيري: مصادقة قوية دون كشف بيانات الاعتماد، تُدمج عبر API فوق الأنظمة القائمة. | جزئي |
المادة 23: مهل الإخطار بالحوادث
تشترط المادة 23 من NIS2 الإخطار للسلطة الوطنية خلال 24 ساعة من وقوع حادث جسيم، وتقريرًا مفصلًا خلال 72 ساعة، وتقريرًا نهائيًا خلال شهر. وتولّد ROOTKey تلقائيًا سجل الأدلة التشفيرية اللازم للمراحل الثلاث.
| المهلة | المرحلة | التفاصيل |
|---|---|---|
| T0 | الاكتشاف | سجلات بأطر زمنية غير قابلة للتغيير، وهي أدلة قابلة للتحقق على وقت اكتشاف الحادث. |
| 24 ساعة | تنبيه | الإخطار إلى فريق CSIRT خلال 24 ساعة (تنبيه) بعد اكتشاف حادث ذي أثر جسيم. |
| 72 ساعة | تقرير مرحلي | تقرير مفصل خلال 72 ساعة. تصدير منظم، جاهز خلال دقائق. |
| شهر واحد | التقرير النهائي | تقرير نهائي خلال شهر، مع سجل الأدلة التشفيرية الكامل. |
كيف تندمج ROOTKey: فوق بنيتك التحتية، لا بديلًا عنها
لا تستبدل ROOTKey الأنظمة القائمة، بل تضيف طبقة تحقق تشفيري عبر API، دون ترحيل ودون الارتهان لمورّد واحد.
- أدلة تشفيرية قابلة للتدقيق
- يولّد كل إجراء حرج إثباتًا مستقلًا، يمكن للمدققين الخارجيين التحقق منه دون الوصول إلى البيانات الأصلية.
- نقاط استرداد قابلة للتحقق
- نسخ احتياطية تُتحقق سلامتها تشفيريًا: التاريخ والمحتوى والسلامة، وكلها قابلة للتحقق.
- أطر زمنية غير قابلة للتغيير
- سلسلة حيازة لكل حدث أمني، بأدلة قابلة للتحقق على وقت وقوعه.
أي ملف، الدليل نفسه
ملفات PDF والصور وWord وExcel وPowerPoint والجداول وقواعد البيانات: أيًا كان الملف، تقارنه ROOTKey بأصله المختوم وتُظهر فقط ما تم تعديله.
- النشر
- SaaS · سحابة خاصة · داخل المقر
- الموصلات
- SharePoint · OneDrive · Amazon S3 · Cloudflare R2 · الجداول وقواعد البيانات · REST API وwebhooks
التكامل: جاهزة للتشغيل خلال أيام، لا أشهر
واجهة REST API موثقة مع webhooks ودعم مخصص للمؤسسات. تتكيف ROOTKey مع بنيتك التحتية، لا العكس.
التكامل عبر API
واجهة REST API موثقة مع webhooks. جاهزة للتشغيل خلال أيام، دون استبدال البنية التحتية القائمة.
إثباتات تلقائية
يولّد كل حدث حرج إثباتًا تشفيريًا غير قابل للتغيير وقابلًا للتدقيق، بجهد تشغيلي ضئيل.
إبلاغ فوري
لوحة امتثال في الوقت الفعلي وتصدير الأدلة إلى الجهات التنظيمية خلال ثوانٍ.
الأسئلة الشائعة
ما الذي تشترطه NIS2 بشأن الإخطار بالحوادث؟
تشترط المادة 23 من NIS2 الإخطار للسلطة الوطنية خلال 24 ساعة من وقوع حادث جسيم، وتقريرًا مفصلًا خلال 72 ساعة، وتقريرًا نهائيًا خلال شهر. وتولّد ROOTKey تلقائيًا سجل الأدلة التشفيرية اللازم للمراحل الثلاث.
ما الذي يُعد حادثًا جسيمًا بموجب NIS2؟
تشمل الحوادث الجسيمة تلك التي تتسبب في اضطراب تشغيلي خطير أو خسائر مالية أو تأثير على كيانات أخرى، بما في ذلك هجمات الفدية وانتهاكات سلامة البيانات واختراقات سلسلة الإمداد.
كيف تدعم ROOTKey المادة 21 من NIS2؟
تشترط المادة 21 من NIS2 سياسات تشفيرية وتحكمًا في الوصول وإدارة للحوادث. ويدعم التحقق المستمر من السلامة في ROOTKey متطلبات الأدلة التشفيرية ويوفر سجل تدقيق غير قابل للتغيير لتوثيق الحوادث.
ما الغرامة على عدم الامتثال لـ NIS2؟
تواجه الكيانات الأساسية غرامات تصل إلى 10 ملايين يورو أو 2% من رقم الأعمال السنوي العالمي، أيهما أعلى. وتواجه الكيانات المهمة ما يصل إلى 7 ملايين يورو أو 1.4% من رقم الأعمال السنوي العالمي، أيهما أعلى.