Pentru IT și conducere, în entitățile esențiale și importante

NIS2 în Microsoft 365: configurăm controalele tehnice.

Ordinul DNSC 1/2026 detaliază măsurile de gestionare a riscurilor pentru entitățile din NIS2. O parte din ele se configurează direct în Microsoft 365: autentificarea în mai mulți pași, conturile de administrare, jurnalele de audit, clasificarea informațiilor. Pe acestea le configurăm și le documentăm. Auditul, politicile și consultanța juridică rămân la auditorul și juristul vostru.

Discutați controaleleCe configurăm
  • Guvernanță SharePoint din 2010guvernanță SharePoint: permisiuni, retenție, audit
  • Identitate în Entraguvernată în portalurile de parteneri, cu autentificare duală
  • Entra și Purview în același tenantidentitate, permisiuni, retenție și jurnal de audit

Ce configurăm în Microsoft 365 pentru NIS2

Fiecare control legat de cerința pe care o susține, cu documentația predată.

  • Autentificare în mai mulți pași

    Conditional Access pentru toți utilizatorii, cu reguli pe risc și locație.

  • Conturi de administrare

    Conturi dedicate și drepturi acordate doar la nevoie, prin PIM.

  • Jurnale de audit

    Purview Audit activ, cu păstrare și căutare în jurnal.

  • Clasificarea informațiilor

    Etichete de sensibilitate pe documente și emailuri.

  • Partajare și acces

    Accesul extern și site-urile deschise tuturor, identificate și restrânse.

  • Documentația controalelor

    Ce e configurat, unde și de ce, pentru auditorul vostru.

Cum configurăm controalele, pas cu pas

Pornim de la ce e deja în tenant și de la licența pe care o aveți.

  1. 01

    Starea de acum

    Ce controale sunt active și ce permite licența.

    • Microsoft 365
  2. 02

    Identitatea

    MFA, Conditional Access, conturi de administrare.

    • Entra ID
  3. 03

    Jurnalele

    Audit activ, păstrare, cine le revizuiește.

    • Purview
  4. 04

    Datele

    Etichete, partajare, acces extern.

    • Purview
    • SharePoint
  5. 05

    Predarea

    Documentația controalelor, pentru audit.

    • Teams

Întrebări frecvente

Ne faceți conformi cu NIS2?

Nu. Conformitatea o stabilește auditul, iar măsurile includ și politici, răspuns la incident și instruire. Noi configurăm și documentăm partea din Microsoft 365.

Ce cere NIS2 în Microsoft 365?

Printre măsuri: autentificare în mai mulți pași, conturi separate pentru administrare, jurnale păstrate și revizuite, clasificarea informațiilor. Toate au corespondent în Entra și Purview.

Ce licență Microsoft 365 ne trebuie?

Pentru Conditional Access și etichete manuale sunt suficiente de obicei licențele Business Premium sau E3. PIM cere Entra ID P2, inclus în E5. Vă spunem exact înainte să cumpărați.

Răspundeți și la incidente?

Nu. Raportarea către DNSC și răspunsul la incident sunt ale echipei voastre sau ale unui furnizor de SOC. Jurnalele de audit configurate de noi înregistrează operațiile necesare investigării incidentului.

Soluții conexe

Arătați-ne tenantul. Vă spunem ce controale lipsesc.

În 30 de minute discutăm procesul și stabilim ce se pregătește înainte de proiect.

Denis Stadler
Prima discuție e cu Denis Stadler.Fondator · Arhitect AI
Alegeți o oră pentru o discuție de 30 de minute(se deschide într-o filă nouă)Scrieți-ne pe WhatsApp(se deschide într-o filă nouă)Sunați la +40 374 616 331