NIS2指令

EUのネットワーク・情報システムセキュリティ指令の改訂版。2024年10月施行予定で、重要インフラ事業者や重要サービス提供者に対してサイバーセキュリティ対策を義務付けます。対象業種が大幅に拡大され、サプライチェーンリスク管理、インシデント報告、経営層の責任明確化などが新たに要求されます。EU域内で事業展開する日本企業にも大きな影響があり、対応準備が急務となっています。