Controles, NIS2, Vroege toegang
NIS2-gereedheid, met de meldingen binnen 24 uur, 72 uur en een maand gecontroleerd.
nerix leest uw documenten en registraties tegen de cyberbeveiligingsplichten van NIS2: maatregelen voor risicobeheer, incidentmelding, beveiliging van de toeleveringsketen en verantwoordelijkheid van het bestuur. Het zegt ook of de regels voor uw bedrijf gelden en waarom. Vroege toegang.
Het gratis plan is één gebruiker en 3.000 credits per maand, nooit in rekening gebracht.
01Wat nerix controleert
Vijfendertig plichten, van bestuurlijk toezicht tot beveiliging van de toeleveringsketen.
De bibliotheek bevat de NIS2-plichten als 35 eisen, volledig en met een link naar de officiële tekst. Daaronder vallen toezicht van het bestuur op beveiligingsmaatregelen, opleiding voor bestuur en medewerkers, risicoanalyse en een beveiligingsbeleid, incidentafhandeling, bedrijfscontinuïteit, leveranciersbeveiliging, veilige ontwikkeling, patchen, versleuteling, toegangsrechten, inloggen met meerdere factoren, logging en netwerkbeveiliging.
Incidentmelding heeft voor elke stap in de tijd een eis: de vroege waarschuwing binnen 24 uur, de incidentmelding binnen 72 uur en het eindrapport binnen een maand, met meldingsdrempels en vervolgrapporten. nerix zoekt in uw documenten naar elke plicht. Een document dat een plicht alleen noemt, telt als Deels gevonden, en een persoon bevestigt elk resultaat.
- BestuurToezicht door het bestuur, verantwoordelijkheid van de directie, beveiligingsfunctionaris en contactpunt, opleiding.
- RisicomaatregelenRisicoanalyse en beleid, continuïteit, beveiliging van leveranciers en toeleveringsketen, veilige ontwikkeling, patchen, versleuteling, toegang, inloggen met meerdere factoren, logging.
- IncidentmeldingVroege waarschuwing binnen 24 uur, melding binnen 72 uur, eindrapport binnen een maand, drempels, vervolgrapporten, afnemers van diensten informeren.
- AutoriteitenRegistratie in het register van entiteiten, gegevens actueel houden, meewerken aan inspecties van toezichthouders.
02Geldt het voor u
Sector en omvang beslissen, en nerix zegt wat het mist.
NIS2 geldt voor entiteiten in de sectoren van Bijlage I en Bijlage II die middelgroot of groter zijn, en voor sommige soorten entiteiten van elke omvang. nerix toetst uw sectorcode en uw omvang aan die regel. Als de sector, het aantal medewerkers of de omzet ontbreekt, is het antwoord onbekend en blijft de wet in uw plan staan, met een korte vraag voor u.
Een wet wordt alleen op niet van toepassing gezet met positief bewijs uit uw gegevens. U kunt een vergrendelde wet alleen met een reden op Niet van toepassing voor ons zetten, en die reden wordt met uw naam bewaard. Sommige soorten entiteiten vallen eronder ongeacht hun omvang. De regel kan die niet zien, dus zo'n bedrijf blijft onbekend en de wet blijft in uw plan staan.
- SectorSectoren uit Bijlage I en II op NACE-code, zoals energie, vervoer, gezondheidszorg, digitale aanbieders en enige industrie.
- OmvangMiddelgroot of groter, uit uw medewerkers, omzet en balanstotaal.
- OnbekendEen ontbrekend gegeven wordt een vraag, nooit een nee.
03Waar het ophoudt
De bibliotheek volgt de Nederlandse wet. Controleer de wet van uw eigen land.
NIS2 is een EU-richtlijn die elke lidstaat omzet in nationaal recht. Het onderdeel in de bibliotheek volgt de Nederlandse Cyberbeveiligingswet (Cbw) en de officiële tekst ervan, met de richtlijn erachter. Sommige eisen noemen Nederlandse instanties en routes, zoals de meldroute voor zorgaanbieders. Zit u in een ander land, controleer dan de nationale wet: nerix heeft er nog geen apart onderdeel voor.
nerix leest documenten en registraties. Het scant uw netwerk niet, vindt geen kwetsbaarheden en doet niet namens u een melding bij een autoriteit. De regel over wie eronder valt is geschreven uit de richtlijn, met bronvermelding, en heeft nog geen vastgelegde beoordeling door een mens. Informatie over gereedheid, geen audit of juridisch advies.
Informatie over gereedheid, geen audit, certificaat of juridisch advies.
04Vragen
Vragen
Geldt NIS2 voor mijn bedrijf?
Dat hangt af van uw sector en omvang. nerix toetst uw sector en omvang aan de bijlagen van de richtlijn en zegt waarom. Als een gegeven ontbreekt, vraagt het ernaar en neemt het niet aan dat het nee is.
Meldt nerix incidenten bij de autoriteit?
Nee. Het controleert of u een meldprocedure hebt met de drie stappen (24 uur, 72 uur, een maand) en de registraties om dat te laten zien. De melding verstuurt u zelf.
Welk land bedoelt de wet?
De bibliotheek volgt de EU-richtlijn via de Nederlandse Cyberbeveiligingswet. De wetten van andere lidstaten zijn nog geen aparte onderdelen, dus controleer de uwe.
Kan nerix onze beveiliging testen?
Nee. Het leest uw beleid, procedures en registraties. Het scant geen systemen, vindt geen kwetsbaarheden en bewijst niet dat een maatregel werkt.
Is er een NIS2-sjabloon voor incidenten?
Het plan bevat een NIS2-gereedheidscheck, een check van de cyberbasis, een tabletop-oefening voor incidentrespons, een oefening voor bedrijfscontinuïteit en een beveiligingsbeoordeling van leveranciers. De gratis sjablonenbibliotheek heeft een incidentresponsplan, een IT-beveiligingsbeleid en een incidentenlogboek.
Wat kost een check?
De prijs staat vooraf zichtbaar: credits per gecontroleerde eis, plus een eenmalige toeslag de eerste keer dat elk document wordt gelezen. Zie de prijspagina.
Heb je iets nodig wat dit niet doet? Wij bouwen het in je werkruimte. Op maat voor jou gemaakt
- ISO 27001-gereedheidToets uw documenten aan de ISO 27001-clausules en alle 93 Annex A-maatregelen, maak de verklaring van toepasselijkheid op basis hiervan en nodig uw auditor uit.
- AVG-gereedheidToets uw documenten aan 38 AVG-verplichtingen, van het verwerkingsregister tot de melding van datalekken, en ontdek of de regels voor uw bedrijf gelden.
- Gereedheid AI-verordeningToets uw documenten aan 45 verplichtingen van de AI-verordening, van het register van AI-systemen tot menselijk toezicht, en zie of de verordening voor u geldt.
- ISO 9001-gereedheidZie welke ISO 9001-clausules uw documenten en registraties al laten zien, voer de gevraagde interne audits en directiebeoordeling uit en maak van hiaten taken.
- Controles, het hele productHet plan, interne controles, bevindingen en bedrijfsreviews waar elke gereedheidscheck naast staat.
- SjablonenGratis sjablonen voor beleid, registers en checklists die u kunt invullen en downloaden.
Lees verder
Kwaliteit en audits7 min leestijd
NIS2 checklist for small companies
A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.