Ugrás a tartalomra
Ingyenes kezdés

Ellenőrzések, NIS2, Korai hozzáférés

NIS2 felkészültség, a 24 órás, 72 órás és egyhónapos jelentés ellenőrzésével.

A nerix a NIS2 kiberbiztonsági kötelezettségei szerint olvassa dokumentumait és nyilvántartásait: kockázatkezelési intézkedések, incidensjelentés, ellátási lánc biztonsága és vezetői felelősség. Azt is megmondja, hogy a szabályok vonatkoznak-e a vállalkozására, és miért. Korai hozzáférés.

Ingyenes kezdésÁrak

Az ingyenes csomag egy felhasználói hely és havi 3000 kredit, amiért soha nem számítunk fel díjat.

Felkészültségi vizsgálat a példa munkaterületen, a NIS2 négy másik szabvány és jogszabály mellett kiválasztva. A cég és az eredményei kitaláltak.
ábra 1 Felkészültségi vizsgálat a példa munkaterületen, a NIS2 négy másik szabvány és jogszabály mellett kiválasztva. A cég és az eredményei kitaláltak.

01Mit ellenőriz a nerix

Harmincöt kötelezettség, a vezetői felügyelettől az ellátási lánc biztonságáig.

A könyvtár a NIS2 kötelezettségeit 35 követelményként tartalmazza, teljes terjedelmében, a hivatalos szövegre mutató hivatkozással. Ezek közé tartozik a biztonsági intézkedések vezetői felügyelete, a vezetők és a munkatársak képzése, a kockázatelemzés és a biztonsági szabályzat, az incidenskezelés, az üzletmenet-folytonosság, a beszállítói biztonság, a biztonságos fejlesztés, a javítások telepítése, a titkosítás, a hozzáférési jogok, a többtényezős bejelentkezés, a naplózás és a hálózatvédelem.

Az incidensjelentés minden időbeli lépéshez külön követelményt tartalmaz: a korai figyelmeztetés 24 órán belül, az incidensértesítés 72 órán belül és a zárójelentés egy hónapon belül, a jelentési küszöbökkel és a követő jelentésekkel. A nerix minden kötelezettséget keres a dokumentumaiban. Az a dokumentum, amely csak említi, Részben megtalálva minősítést kap, és minden eredményt egy ember hagy jóvá.

  • IrányításVezetői felügyelet, vezetői felelősség, biztonsági felelős és kapcsolattartó, képzés.
  • Kockázati intézkedésekKockázatelemzés és szabályzat, folytonosság, beszállítói és ellátásilánc-biztonság, biztonságos fejlesztés, javítások, titkosítás, hozzáférés, többtényezős bejelentkezés, naplózás.
  • IncidensjelentésKorai figyelmeztetés 24 órán belül, értesítés 72 órán belül, zárójelentés egy hónapon belül, küszöbök, követő jelentések, a szolgáltatás igénybe vevőinek tájékoztatása.
  • HatóságokRegisztráció a szervezeti nyilvántartásban, az adatok naprakészen tartása, együttműködés a felügyeleti ellenőrzésekkel.

02Vonatkozik-e Önre

Az ágazat és a méret dönt, és a nerix megmondja, mi hiányzik neki.

A NIS2 az I. és II. mellékletében szereplő ágazatok közepes vagy nagyobb szervezeteire vonatkozik, és bizonyos típusú szervezetekre méretüktől függetlenül. A nerix az ágazati kódját és a méretét veti össze ezzel a szabállyal. Ha hiányzik az ágazat, a létszám vagy a forgalom, a válasz ismeretlen, és a jogszabály a tervében marad egy rövid kérdéssel Önnek.

Egy jogszabályt csak akkor állít át nem vonatkozóra, ha az Ön adataiból pozitív bizonyíték van rá. Egy zárolt jogszabályt csak indokkal állíthat Nem releváns nálunk értékre, és az indokot az Ön nevével együtt megőrzi. Egyes szervezettípusokra méretüktől függetlenül vonatkozik. A szabály ezeket nem látja, ezért az ilyen vállalkozás ismeretlen marad, és a jogszabály a tervben marad.

  • ÁgazatAz I. és II. melléklet ágazatai NACE-kód szerint, például energetika, közlekedés, egészségügy, digitális szolgáltatók és néhány gyártóág.
  • MéretKözepes vagy nagyobb, a létszám, a forgalom és a mérlegfőösszeg alapján.
  • IsmeretlenA hiányzó adatból kérdés lesz, soha nem nem.

03Meddig terjed

A könyvtár a holland törvényt követi. Ellenőrizze a saját országa törvényét.

A NIS2 uniós irányelv, amelyet minden tagállam nemzeti joggá alakít. A könyvtár bejegyzése a holland Cyberbeveiligingswet (Cbw) törvényt és annak hivatalos szövegét követi, mögötte az irányelvvel. Egyes követelmények holland szerveket és útvonalakat neveznek meg, például az egészségügyi szolgáltatók jelentési útvonalát. Ha más országban van, ellenőrizze a nemzeti törvényt: a nerixnek ahhoz még nincs külön bejegyzése.

A nerix dokumentumokat és nyilvántartásokat olvas. Nem pásztázza a hálózatát, nem keres sebezhetőségeket, és nem tesz jelentést a hatóságnak Ön helyett. A hatókörre vonatkozó szabályát az irányelvből írták a hivatkozásával együtt, és még nincs rögzített emberi felülvizsgálata. Felkészültségi információ, nem audit és nem jogi tanács.

Felkészültségi információ, nem audit, nem tanúsítvány és nem jogi tanács.

ábra 4 Felkészültség szabványonként

04Kérdések

Kérdések

Vonatkozik a NIS2 az én vállalkozásomra?

Az ágazatától és a méretétől függ. A nerix az ágazatát és a méretét az irányelv mellékleteihez veti, és megmondja, miért. Ha egy adat hiányzik, rákérdez, és nem feltételezi a nemet.

Jelent a nerix incidenst a hatóságnak?

Nem. Azt ellenőrzi, hogy van-e jelentési eljárása a három lépéssel (24 óra, 72 óra, egy hónap), és megvannak-e hozzá a bizonylatok. A jelentést Ön küldi el.

Melyik ország jogszabálya ez?

A könyvtár az uniós irányelvet a holland Cyberbeveiligingsweten át követi. Más tagállamok törvényei még nem külön bejegyzések, ezért ellenőrizze a sajátját.

Tesztelheti a nerix a biztonságunkat?

Nem. A szabályzatait, eljárásait és nyilvántartásait olvassa. Nem pásztáz rendszereket, nem keres sebezhetőségeket, és nem bizonyítja, hogy egy intézkedés működik.

Van NIS2 incidenssablon?

A terv tartalmaz NIS2 felkészültségi vizsgálatot, kiberalapok-ellenőrzést, incidenskezelési asztali gyakorlatot, üzletmenet-folytonossági gyakorlatot és beszállítói biztonsági átvizsgálást. Az ingyenes sablonkönyvtárban van incidenskezelési terv, informatikai biztonsági szabályzat és incidensnapló.

Mennyibe kerül egy vizsgálat?

Az ár a kezdés előtt látható: ellenőrzött követelményenként kredit, plusz egyszeri díj az egyes dokumentumok első beolvasásakor. Lásd az árak oldalt.

Szüksége van valamire, amit ez nem tud? Beépítjük a munkaterébe. Önnek készült

További szabványok

Ingyenes indulás

  • Minőség és auditok7 perc olvasás

    NIS2 checklist for small companies

    A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.