الفحوصات، NIS2، وصول مبكر
جاهزية NIS2، مع فحص تقارير الـ 24 ساعة والـ 72 ساعة والشهر الواحد.
يقرأ nerix مستنداتك وسجلاتك على ضوء واجبات الأمن السيبراني في NIS2: تدابير إدارة المخاطر، والإبلاغ عن الحوادث، وأمن سلسلة التوريد، ومساءلة الإدارة. ويخبرك أيضًا هل تنطبق القواعد على عملك ولماذا. وصول مبكر.
الخطة المجانية مقعد واحد و3,000 من الأرصدة شهريًا، دون أي رسوم.
01ما يفحصه nerix
خمسة وثلاثون واجبًا، من رقابة مجلس الإدارة إلى أمن سلسلة التوريد.
تضم المكتبة واجبات NIS2 في 35 متطلبًا، كاملةً مع رابط إلى النص الرسمي. وتشمل رقابة مجلس الإدارة على التدابير الأمنية، وتدريب المجلس والعاملين، وتحليل المخاطر والسياسة الأمنية، ومعالجة الحوادث، واستمرارية الأعمال، وأمن الموردين، والتطوير الآمن، وتحديث الثغرات، والتشفير، وحقوق الوصول، وتسجيل الدخول متعدد العوامل، والتسجيل، وحماية الشبكة.
للإبلاغ عن الحوادث متطلب لكل خطوة زمنية: الإنذار المبكر خلال 24 ساعة، وإشعار الحادث خلال 72 ساعة، والتقرير النهائي خلال شهر واحد، مع حدود الإبلاغ وتقارير المتابعة. يبحث nerix في مستنداتك عن كل واجب. والمستند الذي يذكره فقط يُحتسب «تم العثور عليه جزئيًا»، ويؤكد شخصٌ كل نتيجة.
- الحوكمةرقابة مجلس الإدارة، ومساءلة الإدارة، ومسؤول الأمن ونقطة الاتصال، والتدريب.
- تدابير المخاطرتحليل المخاطر والسياسة، والاستمرارية، وأمن الموردين وسلسلة التوريد، والتطوير الآمن، وتحديث الثغرات، والتشفير، والوصول، وتسجيل الدخول متعدد العوامل، والتسجيل.
- الإبلاغ عن الحوادثإنذار مبكر خلال 24 ساعة، وإشعار خلال 72 ساعة، وتقرير نهائي خلال شهر واحد، والحدود، وتقارير المتابعة، وإعلام مستخدمي الخدمة.
- السلطاتالتسجيل في سجل الكيانات، وإبقاء البيانات محدثة، والتعاون مع عمليات التفتيش الرقابية.
02هل ينطبق عليك
القطاع والحجم يقرران، ويقول nerix ما ينقصه.
يشمل NIS2 الكيانات في القطاعات المذكورة في ملحقيه I وII التي تكون متوسطة الحجم أو أكبر، وبعض أنواع الكيانات مهما كان حجمها. يختبر nerix رمز قطاعك وحجمك وفق هذه القاعدة. وإن نقصه القطاع أو عدد العاملين أو رقم الأعمال، فالجواب «غير معروف» ويبقى القانون في خطتك مع سؤال قصير لك.
لا يُحكم بأن القانون لا ينطبق إلا بدليل إيجابي من وقائعك. ولا يمكنك وسم قانون مقفل بأنه «غير منطبق علينا» إلا مع ذكر السبب، ويُحفظ السبب مع اسمك. وبعض أنواع الكيانات مشمولة مهما كان حجمها. والقاعدة لا ترى ذلك، لذا يبقى مثل هذا العمل «غير معروف» ويبقى القانون في خطتك.
- القطاعقطاعات الملحقين I وII بحسب رمز NACE، مثل الطاقة والنقل والصحة ومزودي الخدمات الرقمية وبعض الصناعات.
- الحجممتوسط الحجم أو أكبر، من عدد العاملين ورقم الأعمال والميزانية العمومية.
- غير معروفالمعلومة الغائبة تصير سؤالًا، لا «لا» أبدًا.
03حيث يتوقف
المكتبة تتبع القانون الهولندي. تحقق من قانون بلدك.
NIS2 توجيه أوروبي تحوّله كل دولة عضو إلى قانون وطني. ومدخل المكتبة يتبع قانون Cyberbeveiligingswet (Cbw) الهولندي ونصه الرسمي، مع التوجيه الذي يقوم عليه. وتذكر بعض المتطلبات جهات ومسارات هولندية، مثل مسار الإبلاغ لمقدمي الرعاية الصحية. وإن كنت في بلد آخر فتحقق من القانون الوطني: لا يحتفظ nerix بمدخل منفصل له بعد.
يقرأ nerix المستندات والسجلات. ولا يمسح شبكتك، ولا يكتشف الثغرات، ولا يقدّم تقريرًا إلى سلطة نيابة عنك. وقاعدته الخاصة بمن يشملهم القانون كُتبت من التوجيه مع استشهاده، ولا تحمل بعد مراجعة بشرية مسجلة. معلومات عن الجاهزية، وليست تدقيقًا ولا استشارة قانونية.
معلومات عن الجاهزية، وليست تدقيقًا ولا شهادة ولا استشارة قانونية.
04الأسئلة
الأسئلة
هل ينطبق NIS2 على عملي؟
يعتمد ذلك على قطاعك وحجمك. يختبر nerix قطاعك وحجمك وفق ملحقي التوجيه ويبيّن السبب. وإن لم تتوافر لديه معلومة سألك، ولا يفترض أن الجواب لا.
هل يبلّغ nerix السلطة عن الحوادث؟
لا. هو يتحقق من أن لديك إجراء للإبلاغ بخطواته الثلاث (24 ساعة، و72 ساعة، وشهر واحد) ومن السجلات التي تثبته. وأنت من يرسل التقرير بنفسك.
قانون أي بلد هو؟
تتبع المكتبة التوجيه الأوروبي عبر قانون Cyberbeveiligingswet الهولندي. وقوانين الدول الأعضاء الأخرى ليست مداخل منفصلة بعد، لذا تحقق من قانون بلدك.
هل يستطيع nerix اختبار أمننا؟
لا. هو يقرأ سياساتك وإجراءاتك وسجلاتك. ولا يمسح الأنظمة ولا يكتشف الثغرات ولا يثبت أن تدبيرًا يعمل.
هل هناك قالب لحوادث NIS2؟
تتضمن الخطة فحص جاهزية NIS2، وفحصًا لأساسيات الأمن السيبراني، وتمرينًا مكتبيًا على الاستجابة للحوادث، وتدريبًا على استمرارية الأعمال، ومراجعة لأمن الموردين. وفي مكتبة القوالب المجانية خطة للاستجابة للحوادث وسياسة لأمن تقنية المعلومات وسجل للحوادث.
كم يكلّف الفحص؟
يظهر السعر قبل أن تبدأ: أرصدة لكل متطلب يُفحص، إضافة إلى رسم لمرة واحدة عند قراءة كل مستند للمرة الأولى. راجع صفحة الأسعار.
تحتاج إلى شيء لا يفعله هذا؟ نبنيه داخل مساحة عملك. مصمم لك
- جاهزية ISO 27001افحص مستنداتك وفق بنود ISO 27001 وجميع ضوابط الملحق A البالغة 93، وابنِ بيان قابلية التطبيق من النتيجة، وادعُ المدقق الخاص بك لمراجعتها.
- جاهزية GDPRافحص مستنداتك وفق 38 واجبًا في اللائحة العامة لحماية البيانات (GDPR)، من سجل المعالجة إلى الإبلاغ عن الخروقات، واعرف هل تنطبق القواعد على عملك.
- جاهزية قانون الاتحاد الأوروبي للذكاء الاصطناعيافحص مستنداتك وفق 45 واجبًا في قانون الاتحاد الأوروبي للذكاء الاصطناعي، من سجل أنظمة الذكاء الاصطناعي إلى الرقابة البشرية، واعرف هل ينطبق عليك.
- جاهزية ISO 9001اعرف أي بنود ISO 9001 تظهرها مستنداتك وسجلاتك أصلًا، وأجرِ التدقيق الداخلي ومراجعة الإدارة اللذين يطلبهما، وحوّل الفجوات إلى مهام.
- الفحوصات، المنتج كاملًاالخطة والفحوصات الداخلية والمشكلات ومراجعات الأعمال التي يقوم عليها كل فحص جاهزية.
- القوالبقوالب مجانية للسياسات والسجلات وقوائم المراجعة، تملؤها وتنزّلها.
واصل القراءة
الجودة والتدقيققراءة 7 دقيقة
NIS2 checklist for small companies
A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.