EU's NIS2-direktiv, artikel 21: hvad Kshana leverer belæg for
Artikel 21 opregner i stk. 2, litra a) til j), de foranstaltninger, som væsentlige og vigtige enheder træffer for at styre risici for deres net- og informationssystemer. De fleste punkter er organisatoriske. Kshana berører et systems afhængighed af positionering og tid: hvordan det opfører sig, når GNSS udsættes for interferens, og hvordan den adfærd testes og dateres.
Hver række siger, hvilke Kshana-outputs der leverer belæg for kravet, og hvad der er tilbage. Intet her siger, at et rammeværk er opfyldt, eller at et produkt er vurderet eller godkendt af nogen. Kør kshana compliance-report på dine egne resultatfiler for at se, hvilke rækker dine kørsler faktisk dokumenterer; se README.md.
Kildedokumenter#
- Direktiv (EU) 2022/2555 om foranstaltninger til sikring af et højt fælles cybersikkerhedsniveau i hele Unionen (NIS 2-direktivet): EUT L 333, 27.12.2022, s. 80-152. https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32022L2555. Læst 2026-10-09: litraerne i stykkerne i artikel 21 blev læst fra et resumé af EUR-Lex-siden og svarer til den offentliggjorte tekst; kontrollér mod siden, før et bogstav citeres i en indgivelse.
Kortlægning#
| Reference | Hvad det kræver (omskrevet) | Kshana-outputs, der leverer belæg for det | Hul |
|---|---|---|---|
| Artikel 21(1) | Træf forholdsmæssige tekniske, operationelle og organisatoriske foranstaltninger for at styre risiciene for net- og informationssystemer under hensyn til det aktuelle tekniske niveau, eksponering, størrelse samt sandsynligheden for og alvoren af hændelser. | Scoring af robusthed over trusselsensembler; Jamming: virkninger på linkbudgettet | Kshana berører kun et systems afhængighed af positionering og tid, ikke informationssikkerhedsrisiko i almindelighed. |
| Artikel 21(2)(a) | Politikker for risikoanalyse og for informationssystemers sikkerhed. | Scoring af robusthed over trusselsensembler; Jamming: virkninger på linkbudgettet; Detektion af spoofing og meaconing | Understøtter PNT-delen af en risikoanalyse; selve politikken er organisatorisk. |
| Artikel 21(2)(b) | Håndtering af hændelser. | Vurdering af tillid til modtagerlog | En scoret modtagerlog hjælper med at datere start og slut på en PNT-interferenshændelse; selve håndteringsprocessen er organisatorisk. |
| Artikel 21(2)(c) | Driftskontinuitet, såsom backupstyring, katastrofeberedskab og krisestyring. | Holdover og coasting; Alternative og forskelligartede PNT-kilder | Viser, hvor længe en modelleret reservemetode holder en tids- eller positionsgrænse; kontinuitetsplaner er organisatoriske. |
| Artikel 21(2)(d) | Sikkerhed i forsyningskæden, herunder forholdet til direkte leverandører. | ingen | Kshana vurderer ikke leverandører. At bruge en neutral, reproducerbar bench til modtagerafprøvning er ét input, en køber kan bruge, ikke en vurdering af forsyningskæden. |
| Artikel 21(2)(e) | Sikkerhed ved anskaffelse, udvikling og vedligeholdelse af systemer, herunder håndtering og offentliggørelse af sårbarheder. | Tillidsvurdering af modtagerlog; Reproducerbar proveniens for kørsler | Gentagelige afprøvningstests af en modtagers interferensadfærd leverer belæg for anskaffelsesdelen; håndtering af sårbarheder ligger udenfor. |
| Artikel 21(2)(f) | Politikker og procedurer til at vurdere, hvor effektive foranstaltningerne til styring af cybersikkerhedsrisici er. | Reproducerbar proveniens for kørsler; Vurdering af tillid til modtagerlog | Hashede, gentagelige kørsler og hændelser fastsat før scoringen leverer belæg for en effektivitetstest; politikken og dens tidsplan er organisatoriske. |
| Artikel 21(2)(g) til (j) | Cyberhygiejne og uddannelse; kryptografi og kryptering; personalesikkerhed, adgangskontrol og aktivstyring; multifaktorautentificering og sikret kommunikation. | ingen | Kan ikke dækkes af outputtet fra kørsler for positionering og tid. |
| Artikel 21(3) | Ved valg af foranstaltninger i forsyningskæden skal hver leverandørs sårbarheder og kvaliteten og den sikre udvikling af dens produkter tages i betragtning. | ingen | Se artikel 21(2)(d). |