Cadrul tehnic pentru NIS2, în România
CyFun, sau CyberFundamentals, este metodologia tehnică pe care DNSC a adoptat-o de la autoritatea belgiană și pe care o utilizează pentru a asigura cadrul de implementare pentru NIS2. Dacă legea NIS2 stabilește obligațiile, CyFun le traduce în controale concrete, aliniate la standarde ca ISO 27001, IEC 62443, NIST CSF sau CIS Controls, asigurând astfel cadrul de referință pentru conformitatea cu NIS2.
Cele șase funcții
Guvernare
Roluri, politici, gestionarea riscurilor și a lanțului de aprovizionare.
Identificare
Active, date, furnizori, vulnerabilități și riscuri.
Protecție
Acces, autentificare multifactor, criptare, instruire, copii de rezervă.
Detectare
Monitorizare de securitate și alertare.
Răspuns
Plan de răspuns la incidente și raportare către DNSC.
Recuperare
Continuitate și obiective de recuperare.
Trei niveluri, o direcție clară
Bază
Setul esențial de controale, pentru cerințe de bază.
Important
Set extins de controale, pentru entitățile importante.
Esențial
Acoperire completă, pentru entitățile esențiale.
Nivelul de conformitate necesar se stabilește atât pe baza criteriilor de încadrare a entității, cât și prin procesul de evaluare a riscurilor. Nivelul de maturitate pentru conformitatea NIS2 este 3 pe o scală de la 1 la 5, evaluat separat pe criterii de documentație și implementare.