Gå til indhold
Start gratis

Kontroller, NIS2, Tidlig adgang

NIS2-parathed, med rapporterne efter 24 timer, 72 timer og én måned kontrolleret.

nerix læser dine dokumenter og optegnelser op mod NIS2's pligter inden for cybersikkerhed: foranstaltninger til risikostyring, indberetning af hændelser, sikkerhed i forsyningskæden og ledelsens ansvar. Den fortæller dig også, om reglerne gælder for din virksomhed, og hvorfor. Tidlig adgang.

Start gratisPriser

Gratisplanen er én plads og 3.000 kreditter om måneden, og der opkræves aldrig betaling.

Et parathedstjek i eksempelarbejdsområdet med NIS2 valgt ved siden af fire andre standarder og love. Virksomheden og dens resultater er opdigtede.
Fig. 1 Et parathedstjek i eksempelarbejdsområdet med NIS2 valgt ved siden af fire andre standarder og love. Virksomheden og dens resultater er opdigtede.

01Det tjekker nerix

Femogtredive pligter, fra bestyrelsens tilsyn til sikkerhed i forsyningskæden.

Biblioteket indeholder NIS2-pligterne som 35 krav, i fuld tekst med et link til den officielle tekst. De omfatter bestyrelsens tilsyn med sikkerhedsforanstaltninger, uddannelse af bestyrelse og medarbejdere, risikoanalyse og en sikkerhedspolitik, håndtering af hændelser, forretningskontinuitet, leverandørsikkerhed, sikker udvikling, patching, kryptering, adgangsrettigheder, login med flere faktorer, logning og netværksbeskyttelse.

Indberetning af hændelser har et krav for hvert trin i tid: den tidlige varsling inden for 24 timer, hændelsesanmeldelsen inden for 72 timer og den endelige rapport inden for én måned, med tærskler for indberetning og opfølgende rapporter. nerix leder i dine dokumenter efter hver pligt. Et dokument, der kun nævner den, tæller som Delvist fundet, og et menneske bekræfter hvert resultat.

  • Ledelse og styringBestyrelsens tilsyn, ledelsens ansvar, sikkerhedsansvarlig og kontaktpunkt, uddannelse.
  • RisikoforanstaltningerRisikoanalyse og politik, kontinuitet, leverandør- og forsyningskædesikkerhed, sikker udvikling, patching, kryptering, adgang, login med flere faktorer, logning.
  • Indberetning af hændelserTidlig varsling inden for 24 timer, anmeldelse inden for 72 timer, endelig rapport inden for én måned, tærskler, opfølgende rapporter, information til brugere af tjenesten.
  • MyndighederRegistrering i registret over enheder, ajourføring af oplysninger, samarbejde om tilsynskontroller.

02Gælder det for dig

Sektor og størrelse afgør det, og nerix siger, hvad den mangler.

NIS2 dækker enheder i sektorerne i bilag I og bilag II, som er mellemstore eller større, og nogle typer enheder af enhver størrelse. nerix tester din sektorkode og din størrelse mod den regel. Mangler den sektoren, antallet af medarbejdere eller omsætningen, er svaret ukendt, og loven bliver i din plan med et kort spørgsmål til dig.

En lov sættes kun til ikke at gælde med positivt belæg fra dine oplysninger. Du kan kun sætte en låst lov til Ikke relevant for os med en begrundelse, som gemmes med dit navn. Nogle typer enheder er dækket uanset størrelse. Reglen kan ikke se dem, så en sådan virksomhed forbliver ukendt, og loven bliver i din plan.

  • SektorSektorer i bilag I og II efter NACE-kode, såsom energi, transport, sundhed, digitale udbydere og noget fremstilling.
  • StørrelseMellemstor eller større, ud fra dine medarbejdere, omsætning og balance.
  • UkendtEn manglende oplysning bliver et spørgsmål, aldrig et nej.

03Hvor det stopper

Biblioteket følger den hollandske lov. Tjek dit eget lands lov.

NIS2 er et EU-direktiv, som hver medlemsstat omsætter til national lov. Bibliotekets indgang følger den hollandske Cyberbeveiligingswet (Cbw) og dens officielle tekst, med direktivet bagved. Nogle krav nævner hollandske organer og veje, såsom indberetningsvejen for sundhedsudbydere. Er du i et andet land, så tjek den nationale lov: nerix har endnu ikke en særskilt indgang for den.

nerix læser dokumenter og optegnelser. Den scanner ikke dit netværk, finder ikke sårbarheder og indgiver ikke en rapport til en myndighed for dig. Dens regel for, hvem der er omfattet, er skrevet ud fra direktivet med henvisning og har endnu ingen registreret menneskelig gennemgang. Parathedsoplysninger, ikke en audit eller juridisk rådgivning.

Parathedsoplysninger, ikke en audit, et certifikat eller juridisk rådgivning.

Fig. 4 Parathed efter standard

04Spørgsmål

Spørgsmål

Gælder NIS2 for min virksomhed?

Det afhænger af din sektor og størrelse. nerix tester din sektor og størrelse mod direktivets bilag og siger, hvorfor. Mangler den en oplysning, spørger den og antager ikke nej.

Indberetter nerix hændelser til myndigheden?

Nej. Den tjekker, at du har en procedure for indberetning med de tre trin (24 timer, 72 timer, én måned) og optegnelserne, der viser det. Du sender selv rapporten.

Hvilket lands lov er det?

Biblioteket følger EU-direktivet gennem den hollandske Cyberbeveiligingswet. Andre medlemsstaters love er endnu ikke separate indgange, så tjek din egen.

Kan nerix teste vores sikkerhed?

Nej. Den læser dine politikker, procedurer og optegnelser. Den scanner ikke systemer, finder ikke sårbarheder og beviser ikke, at en foranstaltning virker.

Findes der en skabelon til NIS2-hændelser?

Planen indeholder et NIS2-parathedstjek, et grundlæggende cybertjek, en gennemspilning af hændelsesberedskab, en øvelse i forretningskontinuitet og en sikkerhedsgennemgang af leverandører. Det gratis skabelonbibliotek har en plan for hændelsesberedskab, en it-sikkerhedspolitik og en hændelseslog.

Hvad koster et tjek?

Prisen vises, før du starter: kreditter pr. kontrolleret krav plus et engangsgebyr første gang hvert dokument læses. Se siden med priser.

Mangler du noget, som dette ikke kan? Vi bygger det ind i dit arbejdsområde. Bygget til dig

Andre standarder

Kom i gang gratis