DORA・NIS2コンプライアンス

EUの「デジタルオペレーショナルレジリエンス法」(DORA)と「ネットワーク・情報システム指令第2版」(NIS2)の二重の規制要件を遵守すること。DORAは金融機関のICTリスクに、NIS2はより広範な重要インフラのサイバーセキュリティに焦点を当てます。

企業はDORAとNIS2の要件を全社的リスク管理(ERM)に統合する必要があります。ICTリスクや第三者委託先リスクを主要な経営リスクと位置づけ、統一されたガバナンス体制の下で、包括的なリスク評価とインシデント対応計画を策定します。

主な課題はEU規制への理解不足、複雑なサプライチェーンのリスク評価、及び内部のサイバーセキュリティ体制の不備です。対策として、法規制のギャップ分析を行い、専門家の支援を得て体系的な管理体制を構築することが重要となります。

積穗科研は台湾企業のDORA NIS2 Complianceに特化し、90日以内に国際標準の管理体制構築を支援します。