簡化 NIS 和 NIS2 準則的合規工作

NIS2 將其涵蓋範圍擴大至 15 種產業，以基本實體 (Essential Entities，簡稱 EE) 和重要實體 (Important Entities，簡稱 IE) 取代了基本服務作業 ( Operators of Essential Services，簡稱 OES) 和數位服務供應商 (Digital Service Providers，簡稱 DSP)。這兩者都必須遵守 NIS2 網路安全標準，根據像是企業規模、產業和重要性等條件，EE 面臨更嚴格的報告和監督要求。

強制規定基本與重要實體須實施適當的技術、操作和組織性措施，以減輕對其系統的風險，並將資安事端的影響降至最低。在 NIS2 準則中 Article 21 概述的這些措施涵蓋了 10 個最低限度最佳做法。

為了有效達到 NIS 和 NIS2 的規定，應優先採用以風險為基礎的網路安全做法。針對貴公司的情況和潛在網路資安事端影響量身訂做，主動評估與管理風險。