La préparation NIS2, avec les rapports à 24 heures, 72 heures et un mois vérifiés.

La bibliothèque contient les obligations de NIS2 sous forme de 35 exigences, en intégralité avec un lien vers le texte officiel. Elles comprennent la supervision des mesures de sécurité par la direction, la formation de la direction et du personnel, l'analyse des risques et une politique de sécurité, la gestion des incidents, la continuité d'activité, la sécurité des fournisseurs, le développement sécurisé, les correctifs, le chiffrement, les droits d'accès, la connexion à authentification multifacteur, la journalisation et la protection du réseau.

La notification des incidents a une exigence pour chaque étape dans le temps : l'alerte précoce sous 24 heures, la notification de l'incident sous 72 heures et le rapport final sous un mois, avec les seuils de notification et les rapports de suivi. nerix cherche chaque obligation dans vos documents. Un document qui ne fait que la mentionner compte comme Trouvée en partie, et une personne confirme chaque résultat.

NIS2 est une directive de l'UE que chaque État membre transpose en droit national. L'entrée de la bibliothèque suit la Cyberbeveiligingswet (Cbw) néerlandaise et son texte officiel, avec la directive derrière. Certaines exigences nomment des organismes et des voies néerlandais, comme la voie de notification pour les prestataires de soins. Si vous êtes dans un autre pays, vérifiez la loi nationale : nerix n'a pas encore d'entrée distincte pour elle.

nerix lit des documents et des enregistrements. Il n'analyse pas votre réseau, ne trouve pas de vulnérabilités et ne dépose pas de rapport auprès d'une autorité pour vous. Sa règle sur les personnes couvertes a été écrite à partir de la directive, avec sa référence, et ne porte encore aucune relecture humaine enregistrée. Information de préparation, ni un audit ni un avis juridique.