De NIS2 is voor Europese cybersecurity wat de AVG is geweest voor de bescherming van Europese persoonsgegevens. Waar de AVG de vereisten voor de manier waarop EU-lidstaten persoonsgegevens beheren versterkte, streeft het NIS2 ernaar ervoor te zorgen dat alle bedrijven en organisaties die in deze landen als “essentieel” en “belangrijk” worden beschouwd, een adequaat niveau van cyberbeveiliging handhaven om de gevolgen van cyberaanvallen te voorkomen en te beperken.
Naleving van NIS2 omvat de volgende items:
- Regelmatige risicobeoordeling en -beheer
- Cyberbeveiligingstraining
- Beveiligingsbeleid en -procedures om cyberrisico's en het omgaan met incidenten te beheren
- Crisismanagement (bedrijfscontinuïteit, back-up, herstel)
- Beveiliging van de toeleveringsketen (beoordelingen)
- Beveiliging van netwerken en informatiesystemen (ontwikkeling, onderhoud)
- Behandeling en rapportage van kwetsbaarheden
- Gegevenscodering/Cryptografie
Hikvision voldoet aan al deze vereisten.