NIS2 Directive (EU) 2022/2555
简称：NIS2
法规简介
欧盟网络与信息系统安全指令的第二版，全面取代原NIS指令(2016/1148)。大幅扩展适用范围从原7个行业扩大至18个关键行业（新增：废水、航天、数据中心、公共电子通信网络与服务、数字基础设施管理等）。要求实体采取适当的网络安全风险管理措施（包括事件处理规划、业务连续性、供应链安全等），管理层对合规承担个人责任（可因疏忽被追究法律责任）。重大网络安全事件须在24小时内发出早期预警，72小时内提供完整事件通知。与GDPR在数据泄露通知方面存在交叉义务。
需从EUR-Lex下载全文PDF
