Kontroly, NIS2, předběžný přístup
Připravenost na NIS2 s kontrolou hlášení do 24 hodin, do 72 hodin a do jednoho měsíce.
nerix čte vaše dokumenty a záznamy podle povinností NIS2 v oblasti kybernetické bezpečnosti: opatření pro řízení rizik, hlášení incidentů, bezpečnost dodavatelského řetězce a odpovědnost vedení. Také vám řekne, zda se pravidla týkají vaší firmy, a proč. Předběžný přístup.
Bezplatný plán je jedno uživatelské místo a 3 000 kreditů měsíčně, nikdy se neúčtuje.
01Co nerix kontroluje
Třicet pět povinností, od dohledu vedení po bezpečnost dodavatelského řetězce.
Knihovna obsahuje povinnosti NIS2 jako 35 požadavků, v plném znění s odkazem na oficiální text. Patří mezi ně dohled vedení nad bezpečnostními opatřeními, školení vedení i zaměstnanců, analýza rizik a bezpečnostní politika, řešení incidentů, kontinuita činností, bezpečnost dodavatelů, bezpečný vývoj, aktualizace, šifrování, přístupová práva, vícefaktorové přihlášení, protokolování a ochrana sítě.
Hlášení incidentů má požadavek pro každý časový krok: včasné varování do 24 hodin, oznámení incidentu do 72 hodin a závěrečnou zprávu do jednoho měsíce, s prahy pro hlášení a navazujícími zprávami. nerix hledá v dokumentech každou povinnost. Dokument, který ji jen zmiňuje, se počítá jako Částečně nalezeno a každý výsledek potvrdí člověk.
- ŘízeníDohled vedení, odpovědnost vedení, bezpečnostní pracovník a kontaktní místo, školení.
- Opatření k rizikuAnalýza rizik a politika, kontinuita, bezpečnost dodavatelů a dodavatelského řetězce, bezpečný vývoj, aktualizace, šifrování, přístup, vícefaktorové přihlášení, protokolování.
- Hlášení incidentůVčasné varování do 24 hodin, oznámení do 72 hodin, závěrečná zpráva do jednoho měsíce, prahy, navazující zprávy, informování příjemců služeb.
- OrgányRegistrace v rejstříku subjektů, udržování údajů aktuálních, spolupráce při dozorových kontrolách.
02Týká se to vás
Rozhoduje odvětví a velikost a nerix řekne, co mu chybí.
NIS2 se týká subjektů v odvětvích své přílohy I a přílohy II, které jsou středně velké nebo větší, a některých druhů subjektů jakékoli velikosti. nerix porovná kód vašeho odvětví a vaši velikost s tímto pravidlem. Pokud mu chybí odvětví, počet zaměstnanců nebo obrat, odpověď je neznámá a zákon zůstane ve vašem plánu s krátkou otázkou pro vás.
Zákon se nastaví jako nevztahující se jen s pozitivním důkazem z vašich faktů. Uzamčený zákon můžete nastavit jako Netýká se nás jen s odůvodněním, které se uloží s vaším jménem. Některé druhy subjektů spadají pod zákon bez ohledu na velikost. Pravidlo je nevidí, takže taková firma zůstane neznámá a zákon zůstane ve vašem plánu.
- OdvětvíOdvětví příloh I a II podle kódu NACE, například energetika, doprava, zdravotnictví, poskytovatelé digitálních služeb a část výroby.
- VelikostStředně velká nebo větší, podle zaměstnanců, obratu a bilance.
- NeznáméChybějící fakt se stane otázkou, nikdy odpovědí ne.
03Kde to končí
Knihovna sleduje nizozemský zákon. Ověřte si zákon své země.
NIS2 je směrnice EU, kterou každý členský stát přenáší do vnitrostátního práva. Záznam v knihovně sleduje nizozemský zákon Cyberbeveiligingswet (Cbw) a jeho oficiální text, se směrnicí v pozadí. Některé požadavky jmenují nizozemské orgány a cesty, například cestu hlášení pro poskytovatele zdravotní péče. Pokud jste v jiné zemi, ověřte si vnitrostátní zákon: nerix pro něj zatím samostatný záznam nemá.
nerix čte dokumenty a záznamy. Neprohledává vaši síť, nehledá zranitelnosti ani za vás nepodává hlášení úřadu. Jeho pravidlo o tom, koho se zákon týká, bylo sepsáno ze směrnice s odkazem na ustanovení a zatím nemá zaznamenané lidské přezkoumání. Informace o připravenosti, nikoli audit ani právní poradenství.
Informace o připravenosti, nikoli audit, certifikát ani právní poradenství.
04Otázky
Otázky
Vztahuje se NIS2 na mou firmu?
Záleží na vašem odvětví a velikosti. nerix porovná vaše odvětví a velikost s přílohami směrnice a řekne proč. Pokud nějaký fakt nemá, zeptá se a nepředpokládá, že ne.
Hlásí nerix incidenty úřadu?
Ne. Ověřuje, že máte postup hlášení se třemi kroky (24 hodin, 72 hodin, jeden měsíc) a záznamy, které to dokládají. Hlášení odesíláte sami.
Zákon které země to je?
Knihovna sleduje směrnici EU prostřednictvím nizozemského zákona Cyberbeveiligingswet. Zákony dalších členských států zatím nejsou samostatné záznamy, takže si ověřte ten svůj.
Umí nerix testovat naše zabezpečení?
Ne. Čte vaše politiky, postupy a záznamy. Neprohledává systémy, nehledá zranitelnosti ani neprokazuje, že opatření funguje.
Existuje šablona pro incident podle NIS2?
Plán obsahuje kontrolu připravenosti na NIS2, kontrolu základů kybernetické bezpečnosti, cvičení reakce na incident u stolu, cvičení kontinuity činností a bezpečnostní přezkoumání dodavatelů. Bezplatná knihovna šablon obsahuje plán reakce na incident, politiku IT bezpečnosti a záznam incidentů.
Kolik kontrola stojí?
Cena se zobrazí před zahájením: kredity za každý zkontrolovaný požadavek a jednorázový poplatek při prvním čtení každého dokumentu. Viz stránka s cenami.
Potřebujete něco, co tohle neumí? Zabudujeme to do vašeho pracovního prostoru. Vytvořeno pro vás
- Připravenost na ISO 27001Porovnejte dokumenty s články ISO 27001 a všemi 93 opatřeními přílohy A, ze zjištění sestavte prohlášení o aplikovatelnosti a přizvěte svého auditora.
- Připravenost na GDPRPorovnejte dokumenty s 38 povinnostmi GDPR, od evidence zpracování po oznámení porušení zabezpečení, a zjistěte, zda se pravidla týkají vaší firmy.
- Připravenost na akt EU o umělé inteligenciPorovnejte dokumenty s 45 povinnostmi aktu EU o umělé inteligenci, od evidence systémů AI po lidský dohled, a zjistěte, zda se akt vztahuje na vás.
- Připravenost na ISO 9001Zjistěte, které články ISO 9001 vaše dokumenty a záznamy už dokládají, proveďte interní audity i přezkoumání vedením a z nedostatků udělejte úkoly.
- Kontroly, celý produktPlán, interní kontroly, problémy a přezkoumání vedením, vedle kterých stojí každá kontrola připravenosti.
- ŠablonyBezplatné šablony zásad, evidencí a kontrolních seznamů, které můžete vyplnit a stáhnout.
Čtěte dál
Kvalita a audity7 min čtení
NIS2 checklist for small companies
A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.