Rozdz. 17 Tożsamość, dane i cyberbezpieczeństwo: eIDAS 2.0, akt w sprawie danych, NIS2, CRA Pułapka
Pytanie
Jak rozróżnić NIS2 od aktu w sprawie cyberodporności w zadaniu testowym?
Dotknij, aby wyświetlić odpowiedź
Odpowiedź
NIS2 dotyczy zarządzania ryzykiem przez podmioty i zgłaszania incydentów; CRA dotyczy wymogów cyberbezpieczeństwa produktów.
Jeśli w pytaniu mowa o szpitalu, przedsiębiorstwie energetycznym lub administracji publicznej, pomyśl o NIS2. Jeśli mowa o produkcie podłączonym do sieci, pomyśl o CRA.
Baza danych umiejętności cyfrowych EPSOHQ / dorobek prawny UE w dziedzinie cyfrowej
Szczegółowe omówienie
NIS2 a CRA: podmiot czy produkt?
NIS2 reguluje zarządzanie ryzykiem przez podmioty i zgłaszanie incydentów; CRA reguluje wymogi cyberbezpieczeństwa produktów. Pułapka egzaminacyjna polega na błędnym zastosowaniu jednego z tych aktów zamiast drugiego, gdy scenariusz obejmuje zarówno podmiot, jak i urządzenie.
Odsłuchaj tę stronę
(beta)
