El 14 de diciembre de 2022, el Parlamento Europeo y el Consejo adoptaron la Directiva NIS 2, que ajusta el marco jurídico de la ciberseguridad en toda la Unión Europea, y los Estados miembros de la UE tienen hasta el 17 de octubre de 2024 para incorporar la NIS 2 a su legislación nacional y convertirla en una normativa aplicable. La nueva directiva tiene como objetivo eliminar las diferencias y conflictos entre los Estados miembros de la UE mediante el establecimiento de normas mínimas sobre la armonización de las actividades regulatorias, así como mecanismos y recursos para una cooperación eficaz entre las autoridades con el fin de abordar mejor las amenazas a la ciberseguridad. Al mismo tiempo, la NIS 2 también plantea requisitos más estrictos de seguridad del entorno cibernético para las entidades básicas e importantes que operan dentro de la UE.
Aunque los Estados miembros de la UE aún no han elaborado una lista de entidades legalmente vinculadas ni normas específicas, nosotros, como líder en la industria global de seguridad por video, siempre hemos prestado gran atención a la construcción de la infraestructura de ciberseguridad y a la construcción del sistema de seguridad de los productos, y hemos superado la auditoría de certificación independiente de terceros internacionales. La certificación del sistema correspondiente incluye:
· ISO20000-1 Information technology — Service management — Part 1: Service management system requirements;
· ISO27001 Information technology — Security techniques — Information security management systems — Requirements;
· ISO27017 Information technology — Security techniques — Code of practice for information security controls based on ISO/IEC 27002 for cloud services;
· ISO27018 Information technology — Security techniques — Code of practice for protection of personally identifiable information (PII) in public clouds acting as PII processors;
· ISO27701 Security techniques — Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and guidelines;
· ISO28000 Specification for security management systems for the supply chain.
Nuestras medidas cumplen con todos estos requisitos de la NIS 2:
Evaluación y gestión periódica de riesgos de seguridad;
Seguridad de la cadena de suministro;
Continuidad del negocio (copias de seguridad, recuperación);
Políticas de gestión de riesgos de seguridad y respuesta ante emergencias;
Seguridad de redes y sistemas de información (desarrollo, mantenimiento);
Gestión y divulgación de vulnerabilidades;
Sistema de formación en ciberseguridad;
Cifrado de datos;
Seguridad de los recursos humanos, control de acceso y políticas de gestión de activos.
Estamos constantemente comprometidos a apoyar las necesidades de nuestros clientes, y mantenemos una estrecha vigilancia sobre el progreso de la NIS 2, mejorando proactivamente el sistema correspondiente. Si tiene alguna pregunta, no dude en ponerse en contacto con nosotros.
Gracias por su confianza y apoyo de siempre.
Atentamente,
Zhejiang Uniview Technologies Co., Ltd
