Tarkastukset, NIS2, ennakkokäyttö
NIS2-valmius, ja 24 tunnin, 72 tunnin ja kuukauden ilmoitukset tarkistetaan.
nerix lukee asiakirjasi ja tallenteesi NIS2:n kyberturvallisuusvelvoitteita vasten: riskienhallintatoimenpiteet, poikkeamista ilmoittaminen, toimitusketjun turvallisuus ja johdon vastuu. Se kertoo myös, koskevatko säännöt yritystäsi ja miksi. Ennakkokäyttö.
Maksuton suunnitelma kattaa yhden käyttäjäpaikan ja 3 000 krediittiä kuukaudessa, eikä siitä veloiteta koskaan.
01Mitä nerix tarkistaa
Kolmekymmentäviisi velvoitetta, johdon valvonnasta toimitusketjun turvallisuuteen.
Kirjasto sisältää NIS2-velvoitteet 35 vaatimuksena ja linkin virallisaineistoon. Mukana ovat johdon valvonta tietoturvatoimenpiteissä, johdon ja henkilöstön koulutus, riskianalyysi ja tietoturvapolitiikka, poikkeamien käsittely, liiketoiminnan jatkuvuus, toimittajien turvallisuus, turvallinen kehitys, päivitykset, salaus, käyttöoikeudet, monivaiheinen kirjautuminen, lokitus ja verkon suojaus.
Poikkeamista ilmoittamisella on oma vaatimuksensa jokaiselle ajalliselle vaiheelle: ennakkovaroitus 24 tunnin kuluessa, poikkeamailmoitus 72 tunnin kuluessa ja loppuraportti kuukauden kuluessa, sekä ilmoituskynnykset ja jatkoraportit. nerix etsii asiakirjoistasi jokaista velvoitetta. Asiakirja, joka vain mainitsee velvoitteen, lasketaan tulokseksi Löytyi osittain, ja ihminen vahvistaa jokaisen tuloksen.
- HallintoJohdon valvonta, johdon vastuu, tietoturvavastaava ja yhteyshenkilö, koulutus.
- RiskitoimenpiteetRiskianalyysi ja politiikka, jatkuvuus, toimittajien ja toimitusketjun turvallisuus, turvallinen kehitys, päivitykset, salaus, käyttöoikeudet, monivaiheinen kirjautuminen, lokitus.
- Poikkeamista ilmoittaminenEnnakkovaroitus 24 tunnissa, ilmoitus 72 tunnissa, loppuraportti kuukaudessa, kynnykset, jatkoraportit, palvelun käyttäjien tiedottaminen.
- ViranomaisetRekisteröityminen toimijarekisteriin, tietojen pitäminen ajan tasalla, yhteistyö valvontatarkastuksissa.
02Koskeeko se sinua
Ala ja koko ratkaisevat, ja nerix kertoo, mitä siltä puuttuu.
NIS2 koskee liitteidensä I ja II aloilla toimivia keskisuuria tai suurempia toimijoita sekä joitakin toimijatyyppejä kokoon katsomatta. nerix testaa alasi koodin ja kokosi tätä sääntöä vasten. Jos siltä puuttuu ala, työntekijämäärä tai liikevaihto, vastaus on tuntematon ja laki pysyy suunnitelmassasi lyhyen kysymyksen kanssa sinulle.
Laki merkitään ei-soveltuvaksi vain, jos tietosi antavat siitä positiivisen näytön. Voit asettaa lukitun lain tilaan Ei sovellu meihin vain perustelun kanssa, ja se tallennetaan nimesi kanssa. Jotkin toimijatyypit kuuluvat soveltamisalaan koosta riippumatta. Sääntö ei näe niitä, joten tällainen yritys jää tuntemattomaksi ja laki pysyy suunnitelmassasi.
- AlaLiitteiden I ja II alat NACE-koodin mukaan, kuten energia, liikenne, terveys, digitaalisten palvelujen tarjoajat ja osa valmistusteollisuutta.
- KokoKeskisuuri tai suurempi, työntekijöidesi, liikevaihtosi ja taseesi perusteella.
- TuntematonPuuttuvasta tiedosta tulee kysymys, ei koskaan vastausta ei.
03Mihin se päättyy
Kirjasto noudattaa Alankomaiden lakia. Tarkista oman maasi laki.
NIS2 on EU-direktiivi, jonka jokainen jäsenvaltio saattaa osaksi kansallista lainsäädäntöään. Kirjaston kohta noudattaa Alankomaiden Cyberbeveiligingswet-lakia (Cbw) ja sen virallista tekstiä direktiivi taustallaan. Jotkin vaatimukset mainitsevat hollantilaisia laitoksia ja ilmoitusreittejä, kuten terveydenhuollon tarjoajien ilmoitusreitin. Jos olet toisessa maassa, tarkista kansallinen laki: nerixillä ei vielä ole sille erillistä kohtaa.
nerix lukee asiakirjoja ja tallenteita. Se ei skannaa verkkoasi, etsi haavoittuvuuksia eikä tee ilmoitusta viranomaiselle puolestasi. Sen sääntö siitä, keitä direktiivi koskee, on laadittu direktiivistä lainauksineen, eikä sille ole vielä kirjattua ihmisen tekemää tarkistusta. Valmiustietoa, ei auditointi eikä oikeudellinen neuvo.
Valmiustietoa, ei auditointi, sertifikaatti tai oikeudellinen neuvo.
04Kysymykset
Kysymykset
Koskeeko NIS2 yritystäni?
Se riippuu alastasi ja koostasi. nerix testaa alasi ja kokosi direktiivin liitteitä vasten ja kertoo miksi. Jos siltä puuttuu tieto, se kysyy eikä oleta vastaukseksi ei.
Ilmoittaako nerix poikkeamista viranomaiselle?
Ei. Se tarkistaa, että sinulla on ilmoitusmenettely kolmine vaiheineen (24 tuntia, 72 tuntia, yksi kuukausi) ja tallenteet sen osoittamiseksi. Lähetät ilmoituksen itse.
Minkä maan laki tämä on?
Kirjasto noudattaa EU-direktiiviä Alankomaiden Cyberbeveiligingswet-lain kautta. Muiden jäsenvaltioiden lait eivät vielä ole erillisiä kohtia, joten tarkista omasi.
Voiko nerix testata tietoturvaamme?
Ei. Se lukee toimintaperiaatteesi, menettelysi ja tallenteesi. Se ei skannaa järjestelmiä, etsi haavoittuvuuksia eikä todista toimenpiteen toimivuutta.
Onko NIS2-poikkeamille mallipohjaa?
Suunnitelmaan kuuluvat NIS2-valmiustarkistus, kyberturvan perustarkistus, poikkeamiin vastaamisen pöytäharjoitus, liiketoiminnan jatkuvuusharjoitus ja toimittajien tietoturvakatselmus. Ilmaisessa mallipohjakirjastossa on poikkeamiin vastaamisen suunnitelma, tietoturvapolitiikka ja poikkeamaloki.
Paljonko tarkistus maksaa?
Hinta näytetään ennen aloitusta: krediittejä jokaista tarkistettua vaatimusta kohden sekä kertamaksu, kun kukin asiakirja luetaan ensimmäisen kerran. Katso hinnoittelusivu.
Tarvitsetko jotain, mitä tämä ei tee? Rakennamme sen työtilaasi. Rakennettu sinulle
- ISO 27001 -valmiusTarkista asiakirjasi ISO 27001 -standardin kohtia ja kaikkia 93 liitteen A kontrollia vasten, laadi soveltuvuuslausunto tuloksesta ja kutsu auditoijasi mukaan.
- GDPR-valmiusTarkista asiakirjasi 38 GDPR-velvoitetta vasten käsittelytoimien selosteesta tietoturvaloukkauksen ilmoittamiseen ja selvitä, koskevatko säännöt yritystäsi.
- EU:n tekoälyasetuksen valmiusTarkista asiakirjasi EU:n tekoälyasetuksen 45 velvoitetta vasten tekoälyjärjestelmien rekisteristä ihmisen valvontaan ja katso, koskeeko asetus sinua.
- ISO 9001 -valmiusNäe, mitkä ISO 9001 -standardin kohdat asiakirjasi ja tallenteesi jo osoittavat, aja sisäiset auditoinnit ja johdon katselmus ja muuta puutteet tehtäviksi.
- Tarkastukset, koko tuoteSuunnitelma, sisäiset tarkistukset, poikkeamat ja liiketoimintakatselmukset, joiden rinnalla jokainen valmiustarkistus toimii.
- MallipohjatIlmaiset toimintaperiaate-, rekisteri- ja tarkistuslistamallit, jotka voit täyttää ja ladata.
Lue lisää
Laatu ja auditoinnit7 min lukuaika
NIS2 checklist for small companies
A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.