NRIセキュアテクノロジーズは、EUのサイバーセキュリティ規制「NIS2指令」への準拠を目指す企業向けに、「NIS2指令準拠支援サービス」の提供を開始した。NRIセキュアのセキュリティ専門知見と、ノムラ・リサーチ・インスティテュート・ヨーロッパ（NRIヨーロッパ）の現地サポートを組み合わせ、EU各国の規制動向や監督当局の運用状況を踏まえて支援する。

NIS2指令は、エネルギー、運輸、金融、医療、デジタルインフラなどの重要分野の事業者にサイバーセキュリティリスク管理を求めるもの。EU加盟国で国内法への導入が進む中、EUで事業を展開する企業には、自社が対象事業者に該当するかの判断や要求事項への対応が求められている。

サービスでは、NIS2指令とEUのサイバーセキュリティ機関ENISAの実務ガイドラインを基に、現状把握・ギャップ分析から対策案の検討、対策実行支援、報告までを一貫して支援する。経営層の責務、リスク管理、インシデント対応、事業継続、サプライチェーン管理、脆弱性管理などの要求事項を、具体的な実施タスクや必要な証跡に整理する。

また、情報セキュリティポリシーなどの規程・文書整備や経営層向けトレーニングにも対応。NRIヨーロッパと連携し、EU各国の法令整備や監督当局の運用動向を踏まえた現地対応も支援する。

引用元記事：https://www.nri.com/jp/news/newsrelease/20260929_1.html