Prüfungen, NIS2, Früher Zugang
NIS2-Bereitschaft, mit geprüften Meldungen nach 24 Stunden, 72 Stunden und einem Monat.
nerix liest Ihre Dokumente und Aufzeichnungen gegen die Cybersicherheitspflichten der NIS2: Risikomanagementmaßnahmen, Meldung von Sicherheitsvorfällen, Sicherheit der Lieferkette und Verantwortung der Leitung. Es sagt Ihnen auch, ob die Regeln für Ihr Unternehmen gelten und warum. Früher Zugang.
Der kostenlose Tarif umfasst einen Platz und 3.000 Credits pro Monat, ohne Berechnung.
01Was nerix prüft
Fünfunddreißig Pflichten, von der Aufsicht der Leitung bis zur Sicherheit der Lieferkette.
Die Bibliothek enthält die NIS2-Pflichten als 35 Anforderungen, vollständig und mit Link zum amtlichen Text. Dazu gehören die Aufsicht der Leitung über Sicherheitsmaßnahmen, Schulungen für Leitung und Personal, Risikoanalyse und Sicherheitsrichtlinie, Bewältigung von Sicherheitsvorfällen, Business Continuity, Sicherheit bei Lieferanten, sichere Entwicklung, Patchen, Verschlüsselung, Zugriffsrechte, Anmeldung mit mehreren Faktoren, Protokollierung und Netzwerkschutz.
Die Meldung von Sicherheitsvorfällen hat für jeden Schritt in der Zeit eine eigene Anforderung: die Frühwarnung innerhalb von 24 Stunden, die Meldung des Vorfalls innerhalb von 72 Stunden und der Abschlussbericht innerhalb eines Monats, mit Meldeschwellen und Folgeberichten. nerix sucht in Ihren Dokumenten nach jeder Pflicht. Ein Dokument, das sie nur erwähnt, zählt als Teilweise gefunden, und ein Mensch bestätigt jedes Ergebnis.
- FührungAufsicht der Leitung, Verantwortung der Geschäftsleitung, Sicherheitsbeauftragte und Kontaktstelle, Schulungen.
- RisikomaßnahmenRisikoanalyse und Richtlinie, Kontinuität, Sicherheit bei Lieferanten und in der Lieferkette, sichere Entwicklung, Patchen, Verschlüsselung, Zugriff, Anmeldung mit mehreren Faktoren, Protokollierung.
- VorfallmeldungFrühwarnung in 24 Stunden, Meldung in 72 Stunden, Abschlussbericht in einem Monat, Schwellen, Folgeberichte, Information der Dienstnutzer.
- BehördenRegistrierung im Register der Einrichtungen, Angaben aktuell halten, Zusammenarbeit bei Aufsichtsprüfungen.
02Gilt es für Sie
Sektor und Größe entscheiden, und nerix sagt, was ihm fehlt.
NIS2 erfasst Einrichtungen in den Sektoren ihres Anhangs I und Anhangs II, die mittelgroß oder größer sind, sowie einige Arten von Einrichtungen jeder Größe. nerix prüft Ihren Sektorcode und Ihre Größe gegen diese Regel. Fehlen der Sektor, die Zahl der Beschäftigten oder der Umsatz, lautet die Antwort unbekannt, und das Gesetz bleibt mit einer kurzen Frage an Sie in Ihrem Plan.
Ein Gesetz wird nur dann als nicht geltend gesetzt, wenn Ihre Angaben dies eindeutig belegen. Ein gesperrtes Gesetz können Sie nur mit Begründung auf Nicht zutreffend für uns setzen, und die Begründung wird mit Ihrem Namen gespeichert. Manche Arten von Einrichtungen sind unabhängig von ihrer Größe erfasst. Die Regel kann diese nicht erkennen, daher bleibt ein solches Unternehmen unbekannt, und das Gesetz bleibt in Ihrem Plan.
- SektorSektoren aus Anhang I und II nach NACE-Code, etwa Energie, Verkehr, Gesundheit, digitale Anbieter und teilweise die Fertigung.
- GrößeMittelgroß oder größer, nach Beschäftigten, Umsatz und Bilanzsumme.
- UnbekanntEine fehlende Angabe wird zur Frage, nie zu einem Nein.
03Wo es endet
Die Bibliothek folgt dem niederländischen Gesetz. Prüfen Sie das Gesetz Ihres eigenen Landes.
NIS2 ist eine EU-Richtlinie, die jeder Mitgliedstaat in nationales Recht umsetzt. Der Eintrag der Bibliothek folgt dem niederländischen Cyberbeveiligingswet (Cbw) und seinem amtlichen Text, mit der Richtlinie dahinter. Einige Anforderungen nennen niederländische Stellen und Meldewege, etwa den Meldeweg für Gesundheitsdienstleister. Wenn Sie in einem anderen Land sind, prüfen Sie das nationale Gesetz: nerix hat dafür noch keinen eigenen Eintrag.
nerix liest Dokumente und Aufzeichnungen. Es durchsucht Ihr Netzwerk nicht, findet keine Schwachstellen und meldet nichts für Sie bei einer Behörde. Seine Regel dazu, wer erfasst ist, wurde anhand der Richtlinie mit Quellenangabe geschrieben und hat noch keine dokumentierte Prüfung durch einen Menschen. Informationen zur Bereitschaft, kein Audit und keine Rechtsberatung.
Informationen zur Bereitschaft, kein Audit, kein Zertifikat und keine Rechtsberatung.
04Fragen
Fragen
Gilt NIS2 für mein Unternehmen?
Das hängt von Ihrem Sektor und Ihrer Größe ab. nerix prüft beides gegen die Anhänge der Richtlinie und sagt, warum. Fehlt eine Angabe, fragt es nach und nimmt kein Nein an.
Meldet nerix Vorfälle an die Behörde?
Nein. Es prüft, ob Sie ein Meldeverfahren mit den drei Schritten (24 Stunden, 72 Stunden, ein Monat) und die Aufzeichnungen dazu haben. Die Meldung senden Sie selbst.
Das Recht welches Landes ist es?
Die Bibliothek folgt der EU-Richtlinie über das niederländische Cyberbeveiligingswet. Gesetze anderer Mitgliedstaaten sind noch keine eigenen Einträge, prüfen Sie daher Ihres.
Kann nerix unsere Sicherheit testen?
Nein. Es liest Ihre Richtlinien, Verfahren und Aufzeichnungen. Es durchsucht keine Systeme, findet keine Schwachstellen und beweist nicht, dass eine Maßnahme wirkt.
Gibt es eine NIS2 Vorlage für Vorfälle?
Der Plan enthält eine NIS2-Bereitschaftsprüfung, eine Prüfung der Cyber-Grundlagen, eine Tabletop-Übung zur Vorfallreaktion, eine Übung zur Betriebskontinuität und eine Sicherheitsprüfung von Lieferanten. Die kostenlose Vorlagenbibliothek hat einen Plan zur Vorfallreaktion, eine IT-Sicherheitsrichtlinie und ein Vorfallprotokoll.
Was kostet eine Prüfung?
Der Preis wird vor dem Start angezeigt: Credits je geprüfter Anforderung, plus eine einmalige Gebühr, wenn jedes Dokument zum ersten Mal gelesen wird. Siehe die Preisseite.
Brauchen Sie etwas, das hier fehlt? Wir bauen es in Ihren Workspace ein. Für Sie gebaut
- ISO-27001-BereitschaftPrüfen Sie Ihre Dokumente gegen die ISO 27001 und alle 93 Annex A Maßnahmen, erstellen Sie daraus die Erklärung zur Anwendbarkeit, laden Sie Ihren Auditor ein.
- DSGVO-BereitschaftPrüfen Sie Ihre Dokumente gegen 38 DSGVO-Pflichten, vom Verarbeitungsverzeichnis bis zur Meldung von Datenpannen, und klären Sie, ob die Regeln für Sie gelten.
- Bereitschaft für die KI-VerordnungPrüfen Sie Dokumente gegen 45 Pflichten der EU-KI-Verordnung, vom Register der KI-Systeme bis zur menschlichen Aufsicht, und sehen Sie, ob sie für Sie gilt.
- ISO-9001-BereitschaftSehen Sie, welche ISO 9001 Abschnitte Ihre Unterlagen schon belegen, führen Sie interne Audits und Managementbewertung durch und machen Sie Lücken zu Aufgaben.
- Prüfungen, das gesamte ProduktDer Plan, interne Prüfungen, Befunde und Managementbewertungen, neben denen jede Bereitschaftsprüfung steht.
- VorlagenKostenlose Vorlagen für Richtlinien, Register und Checklisten zum Ausfüllen und Herunterladen.
Weiterlesen
Qualität und Audits7 Min. Lesezeit
NIS2 checklist for small companies
A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.