NIS2 für Forschungsorganisationen
Forschungsorganisationen verfügen über wertvolles geistiges Eigentum und arbeiten mit vielen Partnern in offenen Netzwerken zusammen. NIS2 erfasst Forschungsorganisationen, deren Hauptziel angewandte Forschung oder experimentelle Entwicklung mit Blick auf kommerzielle Nutzung ist, sofern sie mindestens mittelgroß sind.
Kurz gesagt: Forschungsorganisationen, die angewandte Forschung oder experimentelle Entwicklung durchführen, um die Ergebnisse kommerziell zu nutzen, sind „sonstige kritische" Einrichtungen gemäß NIS2 und in der Regel wichtige Einrichtungen, wenn sie mindestens mittelgroß sind. Bildungseinrichtungen sind von diesem Sektor ausgenommen, obwohl einige Länder sie einbeziehen können. Secrato hilft Ihnen, Forschungsbestände zu registrieren, sie mit Risiken und Kontrollen zu verknüpfen und Partnern zu zeigen, wie Sie Daten schützen.
Forschung: ein kritischer Sektor unter NIS2
Die NIS2-Definition einer Forschungsorganisation schließt Bildungseinrichtungen aus. Universitäten können dennoch auf andere Weise erfasst sein: als Einrichtungen der öffentlichen Verwaltung, über ein Universitätskrankenhaus im Gesundheitsbereich oder wenn nationales Recht sie einbezieht. Prüfen Sie Ihren Geltungsbereich →
Forschungsdaten schützen, ohne das Labor zu schließen
Wissen Sie, was Sie haben und wer darauf zugreifen kann
Erfassen Sie Forschungssysteme, Datensätze und Labore als Bestände, klassifizieren Sie sie und verknüpfen Sie sie mit Zugriffskontrollen, Eigentümern und Risiken.
Zusammenarbeit mit klaren Vereinbarungen
Führen Sie Konsortiumspartner, Lieferanten und deren Sicherheitsverpflichtungen in einem Register, und verfolgen Sie Fragebögen und Vereinbarungen nach.
Zeigen Sie Förderern und Partnern, wie Sie Daten sichern
Nutzen Sie Nachweise aus ISO/IEC 27001, CyFun® oder NIS2-Kontrollen, um Sicherheitsfragen von Geldgebern, Branchenpartnern und Kunden zu beantworten.
AUS BELGIEN
Was für Forschung in Belgien und den Niederlanden gilt
In Belgien ist Forschung ein Sektor des Anhangs II, der vom Bundesminister für Wissenschaftspolitik als Sektorbehörde beaufsichtigt wird; öffentliche Universitäten können als Einrichtungen der öffentlichen Verwaltung in den Geltungsbereich fallen. In den Niederlanden sind Forschungseinrichtungen wichtige Einrichtungen gemäß der Cyberbeveiligingswet, und Hochschuleinrichtungen werden nur erfasst, wenn der Minister sie durch Verordnung einbezieht.
Secrato wurde in Belgien entwickelt und wird in einem Tier IV-Rechenzentrum in Antwerpen gehostet. Sehen Sie, wie ISO/IEC 27001 und NIS2 in einem Kontrollsatz zusammenpassen.
Häufig gestellte Fragen
Fallen Forschungsorganisationen unter NIS2?
Ja, wenn ihr Hauptzweck die Durchführung von angewandter Forschung oder experimenteller Entwicklung mit dem Ziel der wirtschaftlichen Verwertung der Ergebnisse ist und sie mindestens mittlerer Größe sind. Sie sind in der Regel wichtige Einrichtungen.
Sind Universitäten von NIS2 erfasst?
Bildungseinrichtungen sind vom Forschungssektor ausgenommen. Sie können dennoch als Einrichtungen der öffentlichen Verwaltung, über ein Universitätskrankenhaus oder dann erfasst werden, wenn ein Mitgliedstaat sie hinzufügt, was die Richtlinie zulässt.
Welche Behörde ist in Belgien zuständig?
Der Bundesminister für Wissenschaftspolitik ist die Sektorbehörde für Forschung und Weltraum, mit dem CCB als nationale Cybersicherheitsbehörde.
Wo fangen wir an?
Bestätigen Sie Ihren Anwendungsbereich, listen Sie Ihre Forschungssysteme und Datensätze auf, und wählen Sie ein Rahmenwerk wie CyFun® oder ISO/IEC 27001, um die NIS2-Maßnahmen nachzuweisen.
Sehen Sie, wie Secrato Ihre Forschungsorganisation unterstützt
Zeigen Sie uns Ihre Forschungsorganisation und Rahmenwerke, und wir werden sie in Secrato auf NIS2 abbilden.
