NIS 2
NIS 2 資安指令
Directive (EU) 2022/2555
本法旨在在聯盟內達成高度網路與資訊系統安全之共同水準，通過建立聯合監管框架、強制性風險管理措施、事件通報義務及監督執法機制，以保護關鍵基礎設施及重要服務提供者之網路系統。本指令適用於識別為必要實體及重要實體之企業與公共管理單位，涵蓋能源、運輸、銀行、金融市場基礎設施、健康、飲用水、廢水、數位基礎設施、資通訊服務管理及公共行政等11個高度關鍵部門，以及郵政快遞、廢棄物管理、化學品、食品、製造、數位提供商及研究等次要部門。
時程
- 2023.01.16法規生效
- 2024.10.17實施性法案採納-特定實體類型
- 2024.10.18主管機構及單一聯絡窗口指定及通知
- 2024.10.18國家網路安全策略採納
- 2024.10.18CSIRT建立或指定
- 2024.10.18主管機關成員國國家措施採納
- 2025.01.17實體資訊提交
- 2025.01.17主管機關各成員國罰款規則通知
- 2025.04.17必要及重要實體清單建立
基本資料
- 法規編號
- Directive (EU) 2022/2555
- 通過日期
- 2022.12.14
- 公告日期
- 2022.12.27
- 狀態
- 現行有效
- 修訂關係
- 廢除Dir 2016/1148/EC（NIS1）
- 主題
- 資安與數據
- 相關產業
- 跨產業、電子製造業
主要合規要求
相關法規
- 廢止並取代歐盟第2016/1148指令(NIS指令)。
- 修正歐盟第910/2014規範(歐盟電子識別及信任服務規範)第19條。
- 修正歐盟第2018/1972指令(電子通訊法典)第40及41條。
- 協調歐盟第2022/2554規範(金融部門數位營運韌性)。
- 協調歐盟第2022/2557指令(關鍵實體韌性)。
- 延伸歐盟第2019/881規範(ENISA及網路安全認證規範)。
官方資源
Directive (EU) 2022/2555 on measures for a high common level of cybersecurity across the Union