Μετάβαση στο περιεχόμενο
Ξεκινήστε δωρεάν

Έλεγχοι, NIS2, Πρώιμη πρόσβαση

Ετοιμότητα NIS2, με έλεγχο των αναφορών 24 ωρών, 72 ωρών και ενός μήνα.

Το nerix διαβάζει τα έγγραφα και τα αρχεία σας έναντι των υποχρεώσεων κυβερνοασφάλειας του NIS2: μέτρα διαχείρισης κινδύνου, αναφορά συμβάντων, ασφάλεια της εφοδιαστικής αλυσίδας και λογοδοσία της διοίκησης. Σας λέει επίσης αν οι κανόνες ισχύουν για την επιχείρησή σας και γιατί. Πρώιμη πρόσβαση.

Ξεκινήστε δωρεάνΤιμές

Το δωρεάν πρόγραμμα είναι μία θέση και 3.000 credits τον μήνα, χωρίς ποτέ χρέωση.

Ένας έλεγχος ετοιμότητας στον χώρο εργασίας του παραδείγματος, με το NIS2 επιλεγμένο δίπλα σε τέσσερα άλλα πρότυπα και νόμους. Η εταιρεία και τα αποτελέσματά της είναι επινοημένα.
Εικ. 1 Ένας έλεγχος ετοιμότητας στον χώρο εργασίας του παραδείγματος, με το NIS2 επιλεγμένο δίπλα σε τέσσερα άλλα πρότυπα και νόμους. Η εταιρεία και τα αποτελέσματά της είναι επινοημένα.

01Τι ελέγχει το nerix

Τριάντα πέντε υποχρεώσεις, από την εποπτεία του διοικητικού οργάνου έως την ασφάλεια της εφοδιαστικής αλυσίδας.

Η βιβλιοθήκη περιέχει τις υποχρεώσεις του NIS2 ως 35 απαιτήσεις, ολόκληρες, με σύνδεσμο προς το επίσημο κείμενο. Περιλαμβάνουν την εποπτεία των μέτρων ασφάλειας από το διοικητικό όργανο, την κατάρτιση του διοικητικού οργάνου και του προσωπικού, την ανάλυση κινδύνου και την πολιτική ασφάλειας, τον χειρισμό συμβάντων, τη συνέχεια των δραστηριοτήτων, την ασφάλεια προμηθευτών, την ασφαλή ανάπτυξη, τις ενημερώσεις ασφαλείας (patching), την κρυπτογράφηση, τα δικαιώματα πρόσβασης, την πολυπαραγοντική σύνδεση, την καταγραφή και την προστασία του δικτύου.

Η αναφορά συμβάντων έχει μια απαίτηση για κάθε χρονικό βήμα: την έγκαιρη προειδοποίηση εντός 24 ωρών, την κοινοποίηση του συμβάντος εντός 72 ωρών και την τελική έκθεση εντός ενός μήνα, με όρια αναφοράς και συμπληρωματικές εκθέσεις. Το nerix ψάχνει στα έγγραφά σας για κάθε υποχρέωση. Ένα έγγραφο που απλώς την αναφέρει μετράει ως Βρέθηκαν εν μέρει και ένα άτομο επιβεβαιώνει κάθε αποτέλεσμα.

  • ΔιακυβέρνησηΕποπτεία από το διοικητικό όργανο, λογοδοσία της διοίκησης, υπεύθυνος ασφάλειας και σημείο επαφής, κατάρτιση.
  • Μέτρα κινδύνουΑνάλυση κινδύνου και πολιτική, συνέχεια, ασφάλεια προμηθευτών και εφοδιαστικής αλυσίδας, ασφαλής ανάπτυξη, ενημερώσεις ασφαλείας, κρυπτογράφηση, πρόσβαση, πολυπαραγοντική σύνδεση, καταγραφή.
  • Αναφορά συμβάντωνΈγκαιρη προειδοποίηση σε 24 ώρες, κοινοποίηση σε 72 ώρες, τελική έκθεση σε ένα μήνα, όρια, συμπληρωματικές εκθέσεις, ενημέρωση των χρηστών των υπηρεσιών.
  • ΑρχέςΕγγραφή στο μητρώο οντοτήτων, επικαιροποίηση των στοιχείων, συνεργασία στις εποπτικές επιθεωρήσεις.

02Ισχύει για εσάς;

Ο τομέας και το μέγεθος αποφασίζουν, και το nerix λέει τι του λείπει.

Το NIS2 καλύπτει οντότητες στους τομείς του Παραρτήματος Ι και του Παραρτήματος ΙΙ που είναι μεσαίες ή μεγαλύτερες, καθώς και ορισμένα είδη οντοτήτων οποιουδήποτε μεγέθους. Το nerix ελέγχει τον κωδικό τομέα και το μέγεθός σας έναντι αυτού του κανόνα. Αν του λείπει ο τομέας, ο αριθμός των εργαζομένων ή ο κύκλος εργασιών, η απάντηση είναι άγνωστη και ο νόμος μένει στο πλάνο σας με μια σύντομη ερώτηση για εσάς.

Ένας νόμος χαρακτηρίζεται ως μη εφαρμοζόμενος μόνο με θετικά τεκμήρια από τα στοιχεία σας. Μπορείτε να χαρακτηρίσετε έναν κλειδωμένο νόμο Δεν ισχύει σε εμάς μόνο με αιτιολόγηση, που διατηρείται μαζί με το όνομά σας. Ορισμένα είδη οντοτήτων καλύπτονται ανεξάρτητα από το μέγεθος. Ο κανόνας δεν μπορεί να τα δει, οπότε μια τέτοια επιχείρηση μένει άγνωστη και ο νόμος μένει στο πρόγραμμά σας.

  • ΤομέαςΤομείς των Παραρτημάτων Ι και ΙΙ κατά κωδικό NACE, όπως ενέργεια, μεταφορές, υγεία, ψηφιακοί πάροχοι και κάποια βιομηχανία.
  • ΜέγεθοςΜεσαίο ή μεγαλύτερο, από τους εργαζομένους, τον κύκλο εργασιών και τον ισολογισμό σας.
  • ΆγνωστοΈνα στοιχείο που λείπει γίνεται ερώτηση, ποτέ όχι.

03Πού σταματά

Η βιβλιοθήκη ακολουθεί τον ολλανδικό νόμο. Ελέγξτε τον νόμο της δικής σας χώρας.

Το NIS2 είναι οδηγία της ΕΕ που κάθε κράτος μέλος μετατρέπει σε εθνικό δίκαιο. Η καταχώριση της βιβλιοθήκης ακολουθεί τον ολλανδικό νόμο Cyberbeveiligingswet (Cbw) και το επίσημο κείμενό του, με την οδηγία πίσω από αυτόν. Ορισμένες απαιτήσεις αναφέρουν ολλανδικούς φορείς και διαδρομές, όπως τη διαδρομή αναφοράς για τους παρόχους υγειονομικής περίθαλψης. Αν βρίσκεστε σε άλλη χώρα, ελέγξτε τον εθνικό νόμο: το nerix δεν έχει ακόμη χωριστή καταχώριση για αυτόν.

Το nerix διαβάζει έγγραφα και αρχεία. Δεν σαρώνει το δίκτυό σας, δεν εντοπίζει ευπάθειες και δεν υποβάλλει αναφορά σε αρχή για λογαριασμό σας. Ο κανόνας του για το ποιος καλύπτεται γράφτηκε από την οδηγία με την παραπομπή της και δεν έχει ακόμη καταγεγραμμένη ανθρώπινη αναθεώρηση. Πληροφορίες ετοιμότητας, όχι έλεγχος ή νομική συμβουλή.

Πληροφορίες ετοιμότητας, όχι έλεγχος, πιστοποιητικό ή νομική συμβουλή.

Εικ. 4 Ετοιμότητα ανά πρότυπο

04Ερωτήσεις

Ερωτήσεις

Ισχύει το NIS2 για την επιχείρησή μου;

Εξαρτάται από τον τομέα και το μέγεθός σας. Το nerix ελέγχει τον τομέα και το μέγεθός σας έναντι των παραρτημάτων της οδηγίας και λέει γιατί. Αν του λείπει ένα στοιχείο, ρωτά και δεν υποθέτει όχι.

Αναφέρει το nerix τα συμβάντα στην αρχή;

Όχι. Ελέγχει ότι έχετε διαδικασία αναφοράς με τα τρία βήματα (24 ώρες, 72 ώρες, ένας μήνας) και τα αρχεία που το αποδεικνύουν. Την αναφορά τη στέλνετε εσείς.

Νόμος ποιας χώρας είναι;

Η βιβλιοθήκη ακολουθεί την οδηγία της ΕΕ μέσω του ολλανδικού Cyberbeveiligingswet. Οι νόμοι άλλων κρατών μελών δεν είναι ακόμη χωριστές καταχωρίσεις, οπότε ελέγξτε τον δικό σας.

Μπορεί το nerix να δοκιμάσει την ασφάλειά μας;

Όχι. Διαβάζει τις πολιτικές, τις διαδικασίες και τα αρχεία σας. Δεν σαρώνει συστήματα, δεν εντοπίζει ευπάθειες και δεν αποδεικνύει ότι ένα μέτρο λειτουργεί.

Υπάρχει πρότυπο συμβάντος NIS2;

Το πλάνο περιλαμβάνει έναν έλεγχο ετοιμότητας NIS2, έναν έλεγχο βασικών στοιχείων κυβερνοασφάλειας, μια άσκηση προσομοίωσης αντιμετώπισης συμβάντος, μια άσκηση συνέχειας δραστηριοτήτων και έναν έλεγχο ασφάλειας προμηθευτών. Η δωρεάν βιβλιοθήκη προτύπων έχει σχέδιο αντιμετώπισης συμβάντων, πολιτική ασφάλειας πληροφορικής και ημερολόγιο συμβάντων.

Πόσο κοστίζει ένας έλεγχος;

Η τιμή εμφανίζεται πριν ξεκινήσετε: μονάδες (credits) ανά απαίτηση που ελέγχεται, συν μια εφάπαξ χρέωση την πρώτη φορά που διαβάζεται κάθε έγγραφο. Δείτε τη σελίδα τιμών.

Χρειάζεστε κάτι που δεν κάνει αυτό; Το ενσωματώνουμε στον χώρο εργασίας σας. Φτιαγμένο για εσάς

Άλλα πρότυπα

Ξεκινήστε δωρεάν