欧盟NIS2指令强化董事会网络安全责任

发生了什么

据Security Affairs报道，欧盟NIS2指令第20条规定，重要及关键实体的管理机构必须批准并监督网络安全风险管理措施的实施。董事会成员需对合规性承担个人责任，并有义务接受及提供网络安全培训。该指令要求董事会不仅要批准政策，还需获取访问控制等措施的实际执行证据。目前，该指令已在多数欧盟成员国生效，违规企业最高可面临全球年营业额2%或1000万欧元的罚款，且特定情况下管理层可能被暂时禁止履行职务。