主题
合规
相关文章。
超越 8-K：在只剩四天判定重大性之前，先建好证据档案
美国证券交易委员会（SEC）给您的时间，是在您认定事件具有重大性之后的四个工作日。难点在于认定本身，以及您如何作出认定的记录。
在 NIS2 转化进度参差不齐的版图上开展运营
已有二十三个成员国完成转化。仍有若干国家尚未完成，另有七个成员国已被诉至欧盟法院。跨国实体正在针对一个不断变化的目标进行合规规划。
不可更改不等于可验证：审计跟踪宣称的采购方指南
不可更改的存储可以阻止修改，而可验证的证明则能让任何第三方确认修改确实没有发生。通过八个问题，在供应商方案中分清这两者。
FIPS 140-2 退场：为什么您的完整性证明需要一份密码资产清单
9月21日，剩余的 FIPS 140-2 证书将转为历史状态。最直接的影响体现在采购上。
DORA 与 NIS2 的交叉要求：为同时受两项法规约束的金融机构建立统一的证据层
对金融机构而言，DORA 优先于 NIS2，但混合型集团和 ICT 服务提供商仍需同时应对两者。如何只收集一次证据，却用于两项报告。
已完成注册，接下来呢？截止日期后葡萄牙的 NIS2 义务
注册今天截止。事件报告时限、管理层问责条款以及与监管机构的关系，都将从明天开始生效。
地理围栏与数据驻留：证明数据是从哪里被访问的，而不只是存放在哪里
数据驻留要求通常被当作一项存储决策来落实。而监管机构越来越关注第二个问题，这个问题仅凭存储位置无法回答。
DORA 首个监督周期：CTPP 指定对依赖这些服务商的企业意味着什么
欧洲监管机构（ESAs）公布了首批关键 ICT 第三方服务提供商。多数评论聚焦于服务提供商本身，而更值得关注的后果落在它们的客户身上。
CMMC 第二阶段是暂停而非取消：欧洲供应商应如何利用这段暂停期
美国国防部于 7 月暂停了第二阶段，预计将于 9 月中旬发布指导意见。这次暂停是一个机会，而无论结果如何都能见效的工作，是证据方面的工作。
欧盟《网络安全电网规范》：叠加在 NIS2 之上的能源行业规则
电力运营商还须遵守第二套行业专属的网络安全制度，而大多数 NIS2 合规准备项目对此完全视而不见。
葡萄牙 NIS2 注册截止仅剩数日：在 MyCiber 上提交什么，又该保留什么
CNCS 开放的 60 个工作日注册窗口将于 9 月中旬关闭。注册只是容易的部分，审计真正检验的，是您在注册之后保留的证据。
签名的长久生命：为必须保存数十年的记录提供后量子完整性
当前的签名算法可能无法抵御量子计算，而许多记录却必须在量子时代继续有效。如何将完整性证明与签名分离，并规划过渡。
葡萄牙 NIS2 监管机构启动首批审计：CNCS 究竟在检查什么
第 125/2025 号法令（Decreto-Lei 125/2025）为葡萄牙确立了 NIS2 框架。现在开始的审计，正是这一框架在真实组织身上接受检验的时候。
DORA 信息登记册：多数金融机构正在悄然错过的第三方风险截止期限
信息登记册是 DORA 中讨论最少、在运营上要求最高的一项要求。本文说明为何它不断让自认为已经合规的机构栽跟头。
ISO 42001 与 NIST AI RMF：数据完整性缺口究竟在哪里
两个框架都要求您治理 AI 数据，但都没有告诉您如何独立证明您确实做到了。
深入德国 NIS2 执法浪潮：BSI 的正式命令揭示了什么
德国已有数十项正式监管命令生效。以下是这些命令所揭示的 NIS2 将如何在整个欧盟真正执行的迹象。
如何构建真正经得起监管审查的 AI 决策审计追踪
记录模型做出了某项决策，并不等于能够证明它为何做出该决策、依据的是哪些数据，以及这些数据是否可信。
沙特阿拉伯 PDPL 与 SDAIA：国际企业进入沙特前必须核实的事项
沙特阿拉伯的《个人数据保护法》具有域外效力。如果贵组织涉及沙特居民的数据，该法很可能已经适用于贵组织。
模型卡不等于数据溯源：为什么仅靠文档无法让监管机构满意
模型卡告诉您的是团队对一个模型的说法，却无法证明其中任何一点。监管机构已开始注意到这一区别。
阿联酋 PDPL 与 ADGM 网络风险框架：进入海湾市场的合规地图
国家数据保护过渡期、新的金融业网络框架与后量子要求交织之下，2026 年阿联酋的监管格局。
CMMC 2.0 第二阶段即将实施：美国国防合同的欧洲供应商须知
自 2026 年 11 月 10 日起，第三方 CMMC 认证将成为涉及受控非机密信息的合同的前提条件，非美国分包商也不例外。
NIS2 执法追踪：首批罚款已落地，四个成员国被诉至欧盟法院
比利时、意大利、匈牙利和立陶宛已开出经确认的罚款。爱尔兰、西班牙、法国和荷兰如今在欧盟法院面临诉讼。
ROOTKey 2026 年 8 月更新：自动化保留、全组织合规报告与全新设计的全局仪表板
7 月发布了哪些功能，以及它们如何改变 ROOTKey 客户的日常合规工作流程。
2026 年 7 月：本月监管动态对数字信任意味着什么
欧盟《人工智能法》高风险适用期已进行一个月。NIS2 首个审计截止日期已过去一个月。以下是我们的收获。
密码学审计追踪：工作原理，以及监管机构为何开始强制要求
普通审计日志可以被修改，密码学审计追踪则不能。本文介绍两者的区别，以及这一区别对合规为何重要。
2026 年区块链合规应用：走出炒作，落地真实用例
经历多年的过度承诺之后，区块链终于找到了真正的企业用例，而这个用例并不是加密货币。
2026 年 CISO 监管合规指南：NIS2、DORA 与欧盟《人工智能法》
欧盟三大监管框架现已同时生效。本文介绍如何同时管理这三个框架，而无需重复建设合规计划。
中小企业网络韧性建设：2026 年实用指南
中小企业如今占全部网络攻击目标的 43%。本指南说明规模较小的组织如何在没有大型企业预算的情况下建立真正的韧性。
2026 年医疗行业网络安全：NIS2、《通用数据保护条例》(GDPR) 与数据完整性缺口
医疗行业是欧洲遭受网络攻击最多的行业。NIS2 将其列为基本实体行业。本文说明这意味着什么。
如何使用 ROOTKey NIS2 模拟器：合规团队指南
分步说明：ROOTKey NIS2 模拟器如何梳理您的义务、为您的合规态势评分，并生成监管机构将会要求提供的、可直接用于审计的证据。
ISO 27001 与 NIS2 对比：2026 年合规团队需要了解的要点
获得 ISO 27001 认证并不等于符合 NIS2。本文说明两者的重叠之处、差异所在，以及您仍需完成的工作。
SEC 网络安全披露规则：美国企业在 2026 年必须了解的要点
2026 年 6 月的合规截止日期已经过去，美国上市公司正面临实实在在的执法风险，董事会层面的网络安全问责也已不再是可选项。
DORA ICT 第三方风险管理：2026 年技术实施指南
DORA 已对欧盟金融实体全面适用，而 ICT 第三方风险管理要求是最难落地执行的部分。本文介绍具体做法。
葡萄牙的 NIS2：第 125/2025 号法令对葡萄牙组织意味着什么
葡萄牙已于 2025 年底将 NIS2 转化为国内法。本文介绍有哪些变化、适用哪些期限，以及合规需要满足哪些要求。
eIDAS 2.0 与 EUDI 钱包：企业在 2026 年 12 月之前必须了解的要点
欧洲强制推行的数字身份部署仅剩数月 - 以下是受监管组织现在就必须采取的措施，以便为 EUDI 钱包集成做好准备。
欧盟《人工智能法》数据治理要求：2026 年企业指南
欧盟《人工智能法》不只关乎 AI 模型合规，对大多数企业而言，其数据治理义务才是更难解决的问题。
2026 年的 DORA 合规：金融机构如何构建经得起审查的韧性
随着 DORA 进入全面执法阶段，金融机构需要的不只是纸面上的政策，而是可验证、可随时用于审计、经得起监管审查的证据。
GDPR 第 5 条与人工智能：2026 年数据完整性要求究竟意味着什么
《通用数据保护条例》(GDPR) 的准确性原则和存储限制原则一直要求数据完整性。人工智能的部署使监管执法几乎成为必然。
NIS2 首次审计期限已过：欧洲组织下一步必须做什么
6 月 30 日的期限已经过去。本文介绍如何从被动合规转向持续的、可由机器验证的证据。
没有找到匹配的文章，请尝试其他关键词。
浏览其他分类，查找相关内容
保持关注
网络韧性
洞见。
在您的邮箱中接收网络韧性洞见：关于数据完整性、合规与业务连续性的实用、可直接用于审计的指南，发布即送达。