Gå til innhold
Start gratis

Kontroller, NIS2, Tidlig tilgang

NIS2-beredskap, med rapportene etter 24 timer, 72 timer og én måned sjekket.

nerix leser dokumentene og registreringene dine opp mot cybersikkerhetspliktene i NIS2: tiltak for risikostyring, rapportering av hendelser, sikkerhet i leverandørkjeden og ledelsens ansvar. Den sier også om reglene gjelder virksomheten din, og hvorfor. Tidlig tilgang.

Start gratisPriser

Gratisplanen er én brukerplass og 3 000 kreditter i måneden, aldri belastet.

En beredskapssjekk i eksempelarbeidsområdet med NIS2 valgt ved siden av fire andre standarder og lover. Selskapet og resultatene er oppdiktede.
Fig. 1 En beredskapssjekk i eksempelarbeidsområdet med NIS2 valgt ved siden av fire andre standarder og lover. Selskapet og resultatene er oppdiktede.

01Hva nerix sjekker

Trettifem plikter, fra styrets tilsyn til sikkerhet i leverandørkjeden.

Biblioteket inneholder pliktene i NIS2 som 35 krav, i sin helhet med lenke til den offisielle teksten. De omfatter styrets tilsyn med sikkerhetstiltak, opplæring av styre og ansatte, risikoanalyse og en sikkerhetspolitikk, håndtering av hendelser, driftskontinuitet, leverandørsikkerhet, sikker utvikling, oppdatering, kryptering, tilgangsrettigheter, flerfaktorpålogging, logging og nettverksbeskyttelse.

Rapportering av hendelser har et krav for hvert trinn i tid: tidlig varsel innen 24 timer, hendelsesmelding innen 72 timer og sluttrapport innen én måned, med terskler for rapportering og oppfølgingsrapporter. nerix leter etter hver plikt i dokumentene dine. Et dokument som bare nevner den, regnes som Delvis funnet, og en person bekrefter hvert resultat.

  • StyringStyrets tilsyn, ledelsens ansvar, sikkerhetsansvarlig og kontaktpunkt, opplæring.
  • RisikotiltakRisikoanalyse og politikk, kontinuitet, leverandør- og leverandørkjedesikkerhet, sikker utvikling, oppdatering, kryptering, tilgang, flerfaktorpålogging, logging.
  • Rapportering av hendelserTidlig varsel innen 24 timer, melding innen 72 timer, sluttrapport innen én måned, terskler, oppfølgingsrapporter, informasjon til brukerne av tjenesten.
  • MyndigheterRegistrering i registeret over enheter, å holde opplysningene oppdatert, samarbeid om tilsynsinspeksjoner.

02Gjelder det deg

Sektor og størrelse avgjør, og nerix sier hva den mangler.

NIS2 omfatter enheter i sektorene i vedlegg I og vedlegg II som er mellomstore eller større, og noen typer enheter uansett størrelse. nerix tester sektorkoden og størrelsen din mot denne regelen. Mangler den sektoren, antall ansatte eller omsetningen, er svaret ukjent, og loven blir værende i planen din med et kort spørsmål til deg.

En lov settes til å ikke gjelde bare med positive bevis fra opplysningene dine. Du kan sette en låst lov til Ikke relevant for oss bare med en begrunnelse, som lagres med navnet ditt. Noen typer enheter er omfattet uansett størrelse. Regelen kan ikke se dem, så en slik virksomhet forblir ukjent og loven blir værende i planen din.

  • SektorSektorene i vedlegg I og II etter NACE-kode, for eksempel energi, transport, helse, digitale tjenesteleverandører og noe industri.
  • StørrelseMellomstor eller større, ut fra antall ansatte, omsetning og balanse.
  • UkjentEn opplysning som mangler, blir et spørsmål, aldri et nei.

03Hvor det stopper

Biblioteket følger nederlandsk lov. Sjekk loven i ditt eget land.

NIS2 er et EU-direktiv som hver medlemsstat gjør om til nasjonal lov. Bibliotekets oppføring følger den nederlandske Cyberbeveiligingswet (Cbw) og dens offisielle tekst, med direktivet bak. Noen krav nevner nederlandske organer og ruter, for eksempel rapporteringsruten for helsetjenesteytere. Hvis du er i et annet land, sjekk den nasjonale loven: nerix har ennå ingen egen oppføring for den.

nerix leser dokumenter og registreringer. Den skanner ikke nettverket ditt, finner ikke sårbarheter og sender ikke en rapport til en myndighet for deg. Regelen for hvem som omfattes, er skrevet ut fra direktivet med henvisning og har ennå ingen registrert gjennomgang av et menneske. Informasjon om beredskap, ikke en revisjon eller juridisk rådgivning.

Informasjon om beredskap, ikke en revisjon, et sertifikat eller juridisk rådgivning.

Fig. 4 Beredskap etter standard

04Spørsmål

Spørsmål

Gjelder NIS2 virksomheten min?

Det avhenger av sektoren og størrelsen din. nerix tester sektoren og størrelsen din mot direktivets vedlegg og sier hvorfor. Hvis den mangler en opplysning, spør den og antar ikke nei.

Rapporterer nerix hendelser til myndigheten?

Nei. Den sjekker at du har en rapporteringsprosedyre med de tre trinnene (24 timer, 72 timer, én måned) og registreringene som viser det. Du sender rapporten selv.

Hvilket lands lov er det?

Biblioteket følger EU-direktivet gjennom den nederlandske Cyberbeveiligingswet. Andre medlemsstaters lover er ikke egne oppføringer ennå, så sjekk din egen.

Kan nerix teste sikkerheten vår?

Nei. Den leser retningslinjene, prosedyrene og registreringene dine. Den skanner ikke systemer, finner ikke sårbarheter og beviser ikke at et tiltak virker.

Finnes det en NIS2-mal for hendelser?

Planen omfatter en NIS2-beredskapssjekk, en grunnsjekk for cybersikkerhet, en skrivebordsøvelse for hendelseshåndtering, en øvelse i driftskontinuitet og en sikkerhetsgjennomgang av leverandører. Det gratis malbiblioteket har en plan for hendelseshåndtering, en IT-sikkerhetspolitikk og en hendelseslogg.

Hva koster en sjekk?

Prisen vises før du starter: kreditter per sjekket krav, pluss et engangsgebyr første gang hvert dokument leses. Se prissiden.

Trenger du noe dette ikke gjør? Vi bygger det inn i arbeidsområdet ditt. Bygget for deg

Andre standarder

Start gratis