حزمة الامتثال · operator-support
أدلة NIS2 تُجمع حيث تحدث الإصدارات
تحول حزمة NIS2 أدلة الإصدارات إلى عناصر يفحصها المشرف: سجل ضوابط وبيان قابلية تطبيق ومقاييس فعالية وسجل أصول. لا يقدّم Stella Ops ولا يشهد.
التوجيه (EU) 2022/2555. كان على الدول تطبيق تدابير النقل منذ 18 أكتوبر 2024؛ ولا يزال النقل جاريًا. تحدد اللائحة التنفيذية (EU) 2024/2690 تدابير إدارة المخاطر لقطاعات محددة — وتبني المجالات الـ 13 أدناه.
حالة المنتج: v1.0-RC1، إصدار مبكر مغلق.
حد الادعاء
يبدأ التفعيل جمع الأدلة في وضع متحفظ يعتمد الأدلة فقط؛ ولا يدّعي تحقيق الامتثال التنظيمي.
يظل المشغّل دائمًا صاحب القرار الخاضع للتنظيم.
تسمية الملكية: دعم المشغّل. يساعد Stella Ops المشغّل الملزم في تجميع وتوقيع العناصر المطلوبة. لا يقدّم ولا يشهد ولا يجعلك ممتثلًا.
ما تشحنه الحزمة
خمسة عناصر مبنية من سلسلة الأدلة نفسها التي تضبط الإصدارات. ليست أي منها قاعدة امتثال منفصلة تغذيها يدويًا.
سجل الضوابط
أنشئ ضوابط NIS2 وانشرها واحفظها. يقع كل تغيير حالة في دفتر تنظيمي ليرى المدقق من غير ماذا ومتى.
تصدير بيان قابلية التطبيق
حزمة واحدة موقعة وحتمية تغطي المجالات الـ 13. للتصدير بوابة اكتمال صارمة: يُرفض SoA غير المكتمل ولا تُخفى فجواته.
بيانات مؤشرات الفعالية
31 مقياسًا مباشرًا عبر المجالات الـ 13. تأتي القيم من سلسلة الأدلة لا نماذج تقييم ذاتي.
سجل أصول بتاريخ أحداث
كل خدمة وبيئة وdigest صورة ضمن النطاق مع أحداثها. والأصل الذي لا أحداث خلفه يُدرج على هذا النحو.
ملف امتثال لكل مستأجر
يحمل كل مستأجر تهيئة الحزمة ونوافذ الاحتفاظ وحالة SoA الخاصة به. تثبيت واحد ومواقف تنظيمية منفصلة.
التغطية عبر المجالات الـ 13
تحدد اللائحة (EU) 2024/2690 13 مجالًا للكيانات المشمولة؛ وهي قائمة مفيدة لأي برنامج NIS2. يكون Stella Ops قويًا في الأدلة الفنية وجزئيًا في إجراءات المشغّل وخارج النطاق حيث لا تساعد البرمجيات.
- قوي في الأدلة تنتج المنصة الدليل الأساسي بنفسها.
- إجرائي / جزئي يسجل Stella ويصدر؛ ويبقى التدبير إجراءً للمشغّل.
- خارج النطاق خارج نطاق المنتج حسب التصميم. ترفق تدابيرك؛ ولا تزال بوابة اكتمال SoA تتطلب إدخالًا.
| # | المجال الموضوعي (الملحق، اللائحة التنفيذية 2024/2690) | التغطية | ما يوفره Stella Ops |
|---|---|---|---|
| 1 | سياسة أمن الشبكات ونظم المعلومات | إجرائي / جزئي | يصدر سجل الضوابط سياستك وينشرها. كتابتها وتشغيلها فعلك. |
| 2 | سياسة إدارة المخاطر | إجرائي / جزئي | توفر الأحكام والاستثناءات وميزانيات المجهول مدخلات المخاطر. المنهجية وقرارات القبول لك. |
| 3 | معالجة الحوادث | إجرائي / جزئي | توجد آلة مواعيد المادة 23 وغلاف CSIRT. مسار الكتابة للمشغّل قيد التنفيذ - انظر أدناه. |
| 4 | استمرارية الأعمال وإدارة الأزمات | إجرائي / جزئي | أدلة على مستوى سجل التشغيل: ما عمل وأين ومتى. ليس Stella Ops أداة استمرارية أعمال. |
| 5 | أمن سلسلة التوريد | قوي في الأدلة | تثبيت digest وإفادات المصدر ودفتر كاشف للعبث. هذا جوهر المنصة. |
| 6 | الأمن في الشراء والتطوير والصيانة | قوي في الأدلة | أدلة من الفحص إلى الحكم ومعالجة ثغرات تراعي قابلية الوصول وبيانات VEXVulnerability Exploitability eXchange - بيانات قابلة للقراءة آليًا حول ما إذا كانت الثغرات قابلة للاستغلال فعلاً في سياقك وتتبع الإصلاح. |
| 7 | سياسات تقييم فعالية تدابير إدارة المخاطر | إجرائي / جزئي | تغذي 31 قيمة KPI التقييم. ويظل إجراء التقييم للمشغّل. |
| 8 | ممارسات النظافة السيبرانية والتدريب | خارج النطاق | خارج النطاق. لا ينبغي لمنصة إصدار ادعاء برنامجك التدريبي. |
| 9 | التشفير | قوي في الأدلة | أدلة سياسة التوقيع وجرد المفاتيح وتقييم الجاهزية لما بعد الكمية. تقييم فقط - لا يوقّع Stella Ops بخوارزميات ما بعد كمية. |
| 10 | أمن الموارد البشرية | خارج النطاق | خارج النطاق. الفحص الوظيفي وضوابط العمل ليست ادعاءات برمجية. |
| 11 | التحكم في الوصول | قوي في الأدلة | أدلة الدور والنطاق من نموذج تفويض المنصة. تقع تغييرات الوصول في الدفتر. |
| 12 | إدارة الأصول | قوي في الأدلة | سجل أصول بتاريخ أحداث. الهوية بأسلوب digest-first فلا يتغير الأصل بصمت تحت الاسم نفسه. |
| 13 | الأمن البيئي والمادي | خارج النطاق | خارج النطاق. لا يرى Stella Ops غرفة الخوادم. |
تظل المجالات الثلاثة خارج النطاق محسوبة في SoA. تسجل تدابيرك؛ وترفض البوابة تصدير حزمة إذا تُرك أي من المجالات الـ 13 فارغًا.
الإبلاغ عن الحوادث وفق المادة 23
يحدد NIS2 ثلاث ساعات للحادث الكبير: إنذار خلال 24 ساعة وإشعار خلال 72 ساعة وتقرير نهائي خلال شهر. تتتبعها الحزمة ولا تقدّم عنك بعد.
مشحون
- آلة مواعيد - تعمل ساعات 24 ساعة و72 ساعة وشهر لكل حادث مع تنبيهات Notify قبل الموعد.
- غلاف CSIRT - غلاف موقع يحمل وقائع الحادث ومراجع الأدلة.
قيد التنفيذ
- مسار كتابة للمشغّل - تسجيل الحادث وتحديثه من وحدة التحكم قيد التنفيذ.
- عميل تقديم إنتاجي - تسلّم الغلاف إلى CSIRT بنفسك اليوم؛ والأتمتة قيد التنفيذ.
توجّه الدول التقارير بطرق مختلفة. وحتى استقرار النقل يستهدف الغلاف الأدلة لا بوابة وطنية بعينها.
مبني على عناصر الأدلة نفسها
لا تضيف حزمة NIS2 مخزنًا ثانيًا. تقرأ ما يكتبه كل إصدار - وهي العناصر التي تستخدمها الحزم الأخرى.
مسار العهدة
المصدر → البناء → الفحص → الحكم → القرار → النشر → المراقبة. كل مرحلة MISSING أوRECORDED أوSIGNED - وتظل الأدلة الغائبة ظاهرة.
خزانة الأدلة
تخزين مُدار الاحتفاظ للعناصر الخام التي تشير إليها صادرات SoA وKPI، ومنها SBOMقائمة مواد البرمجيات - قائمة كاملة بجميع الحزم والتبعيات في برنامجك وسجلات الفحص.
ExportCenter
حزم موقعة حتمية (DSSEDead Simple Signing Envelope - معيار بسيط ومرن لتوقيع البيانات بتوقيعات تشفيرية). تنتج المدخلات نفسها البايتات نفسها ليعيد المدقق التحقق دون اتصال.
Notify
تنبيهات المواعيد والانحراف، ومنها ساعات المادة 23.
ناقش نطاق NIS2
أحضر بيئتك وأسئلة المشرف. سنعرض العناصر التي تنتجها الحزمة اليوم وما يحتاج إجراءك.