周六版 NIS2 准备清单：每周都应刷新的 4 条证据流

多数 NIS2 项目失败，并不是因为没有控制措施，而是因为这些控制背后的证据已经过期、分散且在压力下难以整理。每周刷新四条证据流，能让审计以最好的方式“无聊”下来。

1. 资产清单快照

你的资产清单应该反映本周真正发生了什么变化，而不是只保留最初批准表格时的状态。把新增系统、下线系统、暴露服务和责任归属变化记录下来。清晰的每周增量，比季度末“英雄式补档”更容易对外说明。

2. 访问与审批记录

与身份相关的证据会很快过期。每周导出高权限角色、临时例外、MFA 缺口以及敏感操作的最新审批。如果你说不清谁在什么时候拥有了什么权限、又为什么拥有，那么一旦有人要证据，你的控制叙事就会立刻垮掉。

3. 事件与修复时间线

NIS2 准备度取决于你能否证明检测、升级、响应和后续跟进是串在一起的。为重要事件和险些发生的事件维护一条简单时间线，写清通知了谁、之后又做了什么调整。响应要快，但响应也必须讲得清楚。

4. 供应商与第三方复核记录

第三方风险之所以容易变成证据债，是因为复核笔记常散落在邮件、采购工具和私人聊天里。每周记录关键供应商状态、未解决例外和待重新评估事项，就能在不等年度大排查的情况下，保持对现状的掌握。