了解 NIS2 指令：加强欧盟的网络安全

NIS2 指令扩大了其范围，纳入了对经济和社会至关重要的新部门。目前正在引入一个明确的规模上限，其中包括大中型公司，但成员国可灵活确定具有高安全风险的较小实体。

与以前的做法不同，该指令取消了基本服务运营商和数字服务提供商之间的区别。现在，实体被分为基本和重要两类，受不同的监管制度制约。

为了加强网络安全措施，该指令对公司规定了风险管理方法。该指令提出了基本安全要素的最低清单，并对事件报告、报告内容和时限做出了明确规定。

该指令认识到供应链的关键作用，要求各公司应对其供应链和供应商关系中的网络安全风险。在欧洲层面，采取了强化的方法来确保关键信息和通信技术的安全。

了解OPSWAT 如何帮助日立能源确保供应链安全。

对国家当局采取更严格的监督措施，加强执法要求，协调各会员国的制裁制度，旨在建立一个更加统一和有效的网络安全执法框架。

该指令加强了合作小组在制定战略政策决定方面的作用，促进了会员国当局之间更多的信息共享与合作。业务合作，尤其是网络危机管理方面的业务合作，是一个重点。

NIS2 指令引入了一个协调漏洞披露的基本框架，让整个欧盟负责任的关键行为者参与进来。它建立了一个由欧盟网络安全局（ENISA）运营的欧盟登记处，以促进披露过程。