Die NIS2 ist für die europäische Cybersicherheit das, was die Datenschutz-Grundverordnung für den europäischen Schutz personenbezogener Daten war. Während die Datenschutz-Grundverordnung die Anforderungen an den Umgang mit personenbezogenen Daten in den EU-Mitgliedstaaten verschärft hat, soll die NIS2 sicherstellen, dass alle Unternehmen und Organisationen, die in diesen Ländern als "wesentlich" und "wichtig" eingestuft werden, ein angemessenes Maß an Cybersicherheit aufrechterhalten, um die Auswirkungen von Cyberangriffen zu verhindern und abzumildern.
Die Einhaltung von NIS2 umfasst die folgenden Punkte:
- Regelmäßige Risikobewertung und -management
- Cybersicherheitsschulung
- Sicherheitsrichtlinien und -verfahren für das Management von Cyberrisiken und die Behandlung von Zwischenfällen
- Krisenmanagement (Geschäftskontinuität, Backup, Wiederherstellung)
- Sicherheit der Lieferkette (Bewertungen)
- Sicherheit von Netzen und Informationssystemen (Entwicklung, Wartung)
- Umgang mit Schwachstellen und Berichterstattung
- Datenverschlüsselung/Kryptographie
Hikvision erfüllt alle diese Anforderungen.