Verifiche, NIS2, Accesso anticipato
Preparazione alla NIS2, con le notifiche entro 24 ore, 72 ore e un mese verificate.
nerix legge i tuoi documenti e registri alla luce degli obblighi di cibersicurezza della NIS2: misure di gestione del rischio, notifica degli incidenti, sicurezza della catena di approvvigionamento e responsabilità della direzione. Ti dice anche se le regole valgono per la tua attività e perché. Accesso anticipato.
Il piano gratuito è una postazione con 3000 crediti al mese, senza alcun addebito.
01Cosa controlla nerix
Trentacinque obblighi, dalla supervisione del vertice alla sicurezza della catena di approvvigionamento.
La libreria contiene gli obblighi della NIS2 in 35 requisiti, per intero e con un link al testo ufficiale. Comprendono la supervisione del vertice sulle misure di sicurezza, la formazione per vertice e personale, l'analisi dei rischi e una politica di sicurezza, la gestione degli incidenti, la continuità operativa, la sicurezza dei fornitori, lo sviluppo sicuro, gli aggiornamenti di sicurezza, la cifratura, i diritti di accesso, l'accesso a più fattori, la registrazione degli eventi e la protezione della rete.
La notifica degli incidenti ha un requisito per ogni passaggio nel tempo: la pre-notifica entro 24 ore, la notifica dell'incidente entro 72 ore e la relazione finale entro un mese, con le soglie di notifica e le relazioni di aggiornamento. nerix cerca ogni obbligo nei tuoi documenti. Un documento che si limita a citarlo conta come Trovate in parte e una persona conferma ogni risultato.
- GovernanceSupervisione del vertice, responsabilità della direzione, responsabile della sicurezza e punto di contatto, formazione.
- Misure di rischioAnalisi dei rischi e politica, continuità, sicurezza dei fornitori e della catena di approvvigionamento, sviluppo sicuro, aggiornamenti, cifratura, accessi, accesso a più fattori, registrazione degli eventi.
- Notifica degli incidentiPre-notifica in 24 ore, notifica in 72 ore, relazione finale in un mese, soglie, relazioni di aggiornamento, informazione degli utenti dei servizi.
- AutoritàRegistrazione nel registro dei soggetti, aggiornamento dei dati, collaborazione con le ispezioni di vigilanza.
02Vale per te?
Contano settore e dimensione, e nerix dice cosa gli manca.
La NIS2 riguarda i soggetti dei settori del suo Allegato I e Allegato II di dimensione media o superiore, e alcuni tipi di soggetto di qualsiasi dimensione. nerix confronta il codice del tuo settore e la tua dimensione con questa regola. Se gli mancano il settore, il numero di dipendenti o il fatturato, la risposta è sconosciuta e la legge resta nel tuo piano con una breve domanda per te.
Una legge è impostata come non applicabile solo con prove positive tratte dai tuoi fatti. Puoi impostare una legge bloccata su Non applicabile per noi solo con una motivazione, che viene conservata con il tuo nome. Alcuni tipi di soggetto sono coperti a prescindere dalla dimensione. La regola non può vederli, perciò un'attività di questo tipo resta sconosciuta e la legge resta nel tuo piano.
- SettoreSettori degli Allegati I e II per codice NACE, come energia, trasporti, sanità, fornitori digitali e parte della manifattura.
- DimensioneMedia o superiore, in base a dipendenti, fatturato e bilancio.
- SconosciutoUn fatto mancante diventa una domanda, mai un no.
03Dove si ferma
La libreria segue la legge olandese. Controlla l'atto del tuo Paese.
La NIS2 è una direttiva UE che ogni Stato membro trasforma in legge nazionale. La voce della libreria segue la Cyberbeveiligingswet (Cbw) olandese e il suo testo ufficiale, con la direttiva alle spalle. Alcuni requisiti citano organismi e percorsi olandesi, come il percorso di notifica per gli erogatori sanitari. Se sei in un altro Paese, controlla l'atto nazionale: nerix non ha ancora una voce separata per esso.
nerix legge documenti e registri. Non analizza la tua rete, non trova vulnerabilità e non presenta una notifica a un'autorità al posto tuo. La sua regola su chi è coperto è stata scritta a partire dalla direttiva con la relativa citazione e non ha ancora una revisione umana registrata. Informazioni sulla preparazione, non un audit né una consulenza legale.
Informazioni sulla preparazione, non un audit, un certificato o una consulenza legale.
04Domande
Domande
La NIS2 si applica alla mia attività?
Dipende dal tuo settore e dalla tua dimensione. nerix confronta settore e dimensione con gli allegati della direttiva e dice perché. Se manca un fatto, lo chiede e non presume un no.
nerix notifica gli incidenti all'autorità?
No. Controlla che tu abbia una procedura di notifica con i tre passaggi (24 ore, 72 ore, un mese) e i registri che lo dimostrano. La notifica la invii tu.
La legge di quale Paese è?
La libreria segue la direttiva UE attraverso la Cyberbeveiligingswet olandese. Gli atti degli altri Stati membri non sono ancora voci separate, quindi controlla il tuo.
nerix può mettere alla prova la nostra sicurezza?
No. Legge le tue politiche, procedure e registri. Non analizza i sistemi, non trova vulnerabilità e non dimostra che una misura funzioni.
Esiste un modello per gli incidenti NIS2?
Il piano comprende una verifica di preparazione alla NIS2, una verifica delle basi di cibersicurezza, un'esercitazione a tavolino sulla risposta agli incidenti, un'esercitazione di continuità operativa e un riesame della sicurezza dei fornitori. La libreria gratuita di modelli ha un piano di risposta agli incidenti, una politica di sicurezza informatica e un registro degli incidenti.
Quanto costa una verifica?
Il prezzo è mostrato prima di iniziare: crediti per ogni requisito controllato, più un addebito una tantum la prima volta che ogni documento viene letto. Vedi la pagina dei prezzi.
Ti serve qualcosa che qui non è previsto? La integriamo nel tuo workspace. Su misura per te
- Preparazione alla ISO 27001Confronta i documenti con i punti della ISO 27001 e tutti i 93 controlli dell'Annex A, prepara la dichiarazione di applicabilità e invita il tuo auditor.
- Preparazione al RGPDConfronta i documenti con 38 obblighi del RGPD, dal registro dei trattamenti alla notifica delle violazioni, e scopri se le regole valgono per la tua attività.
- Preparazione al Regolamento UE sull'IAConfronta i documenti con 45 obblighi del Regolamento UE sull'IA, dal registro dei sistemi di IA alla sorveglianza umana, e scopri se ti riguarda.
- Preparazione alla ISO 9001Scopri quali punti della ISO 9001 mostrano già i tuoi documenti e registri, svolgi audit interni e riesame della direzione e trasforma le lacune in attività.
- Verifiche, il prodotto completoIl piano, gli audit interni, le segnalazioni e i riesami della direzione accanto a cui si colloca ogni verifica di preparazione.
- ModelliModelli gratuiti di politiche, registri e liste di controllo da compilare e scaricare.
Continua a leggere
Qualità e audit7 min di lettura
NIS2 checklist for small companies
A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.