Kontrole, NIS2, Wczesny dostęp
Gotowość do NIS2, ze sprawdzonymi zgłoszeniami po 24 godzinach, 72 godzinach i miesiącu.
nerix czyta Twoje dokumenty i zapisy pod kątem obowiązków NIS2 w zakresie cyberbezpieczeństwa: środków zarządzania ryzykiem, zgłaszania incydentów, bezpieczeństwa łańcucha dostaw i odpowiedzialności kierownictwa. Mówi też, czy przepisy dotyczą Twojej firmy i dlaczego. Wczesny dostęp.
Darmowy plan obejmuje jedno stanowisko i 3000 kredytów miesięcznie i nigdy nie jest obciążany opłatami.
01Co sprawdza nerix
Trzydzieści pięć obowiązków, od nadzoru zarządu po bezpieczeństwo łańcucha dostaw.
Biblioteka zawiera obowiązki NIS2 jako 35 wymagań, w całości, z odnośnikiem do oficjalnego tekstu. Należą do nich nadzór zarządu nad środkami bezpieczeństwa, szkolenia dla zarządu i pracowników, analiza ryzyka i polityka bezpieczeństwa, obsługa incydentów, ciągłość działania, bezpieczeństwo dostawców, bezpieczne tworzenie oprogramowania, aktualizacje zabezpieczeń, szyfrowanie, prawa dostępu, logowanie wieloskładnikowe, rejestrowanie zdarzeń i ochrona sieci.
Zgłaszanie incydentów ma wymaganie dla każdego etapu w czasie: wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie incydentu w ciągu 72 godzin i raport końcowy w ciągu miesiąca, z progami zgłaszania i raportami uzupełniającymi. nerix szuka w Twoich dokumentach dowodów dla każdego obowiązku. Dokument, który tylko o nim wspomina, liczy się jako Znaleziono częściowo, a każdy wynik potwierdza człowiek.
- Nadzór i zarządzanieNadzór zarządu, odpowiedzialność kierownictwa, osoba odpowiedzialna za bezpieczeństwo i punkt kontaktowy, szkolenia.
- Środki zarządzania ryzykiemAnaliza ryzyka i polityka, ciągłość działania, bezpieczeństwo dostawców i łańcucha dostaw, bezpieczne tworzenie oprogramowania, aktualizacje zabezpieczeń, szyfrowanie, dostęp, logowanie wieloskładnikowe, rejestrowanie zdarzeń.
- Zgłaszanie incydentówWczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny, raport końcowy w miesiąc, progi, raporty uzupełniające, informowanie odbiorców usług.
- OrganyRejestracja w rejestrze podmiotów, aktualizowanie danych, współpraca przy kontrolach nadzorczych.
02Czy dotyczy Ciebie
Decyduje sektor i wielkość, a nerix mówi, czego mu brakuje.
NIS2 obejmuje podmioty z sektorów z załączników I i II, które są średnie lub większe, oraz niektóre rodzaje podmiotów każdej wielkości. nerix sprawdza Twój kod sektora i wielkość według tej reguły. Jeśli brakuje mu sektora, liczby pracowników lub obrotu, odpowiedź brzmi: nie wiadomo, a przepis zostaje w Twoim planie z krótkim pytaniem do Ciebie.
Przepis jest uznany za niedotyczący Cię tylko na podstawie pozytywnych dowodów z Twoich danych. Zablokowany przepis możesz ustawić jako Nie dotyczy nas tylko z uzasadnieniem, które zostaje zapisane z Twoim imieniem i nazwiskiem. Niektóre rodzaje podmiotów są objęte przepisami bez względu na wielkość. Reguła ich nie widzi, więc taka firma pozostaje w stanie nie wiadomo, a przepis zostaje w Twoim planie.
- SektorSektory z załączników I i II według kodu NACE, takie jak energetyka, transport, zdrowie, dostawcy usług cyfrowych i część przemysłu.
- WielkośćŚrednia lub większa, na podstawie liczby pracowników, obrotu i sumy bilansowej.
- Nie wiadomoBrakujący fakt staje się pytaniem, nigdy odpowiedzią nie.
03Gdzie to się kończy
Biblioteka opiera się na prawie holenderskim. Sprawdź ustawę swojego kraju.
NIS2 to dyrektywa UE, którą każde państwo członkowskie przenosi do prawa krajowego. Wpis w bibliotece opiera się na holenderskiej ustawie Cyberbeveiligingswet (Cbw) i jej oficjalnym tekście, z dyrektywą w tle. Niektóre wymagania wymieniają holenderskie organy i ścieżki, na przykład ścieżkę zgłoszeń dla placówek opieki zdrowotnej. Jeśli jesteś w innym kraju, sprawdź ustawę krajową: nerix nie ma jeszcze osobnego wpisu dla niej.
nerix czyta dokumenty i zapisy. Nie skanuje Twojej sieci, nie szuka podatności ani nie składa za Ciebie zgłoszenia do organu. Jego reguła dotycząca tego, kto jest objęty przepisami, została napisana na podstawie dyrektywy z odesłaniem do niej i nie ma jeszcze odnotowanego przeglądu przez człowieka. Informacja o gotowości, a nie audyt ani porada prawna.
Informacja o gotowości, a nie audyt, certyfikat ani porada prawna.
04Pytania
Pytania
Czy NIS2 dotyczy mojej firmy?
To zależy od Twojego sektora i wielkości. nerix sprawdza Twój sektor i wielkość według załączników dyrektywy i mówi dlaczego. Jeśli brakuje mu faktu, pyta i nie zakłada, że nie.
Czy nerix zgłasza incydenty do organu?
Nie. Sprawdza, czy masz procedurę zgłaszania z trzema etapami (24 godziny, 72 godziny, miesiąc) i zapisy, które to pokazują. Zgłoszenie wysyłasz sam.
Prawo którego kraju to jest?
Biblioteka opiera się na dyrektywie UE za pośrednictwem holenderskiej ustawy Cyberbeveiligingswet. Ustawy innych państw członkowskich nie są jeszcze osobnymi wpisami, więc sprawdź swoją.
Czy nerix może przetestować nasze zabezpieczenia?
Nie. Czyta Twoje polityki, procedury i zapisy. Nie skanuje systemów, nie szuka podatności ani nie dowodzi, że środek działa.
Czy jest szablon zgłoszenia incydentu NIS2?
Plan zawiera sprawdzenie gotowości do NIS2, sprawdzenie podstaw cyberbezpieczeństwa, ćwiczenie reagowania na incydenty przy stole, ćwiczenie ciągłości działania i przegląd bezpieczeństwa dostawców. Bezpłatna biblioteka szablonów zawiera plan reagowania na incydenty, politykę bezpieczeństwa IT i rejestr incydentów.
Ile kosztuje sprawdzenie?
Cena jest pokazana przed rozpoczęciem: kredyty za każde sprawdzone wymaganie oraz jednorazowa opłata przy pierwszym odczytaniu każdego dokumentu. Zobacz stronę z cennikiem.
Potrzebujesz czegoś, czego tu nie ma? Dobudujemy to w Twoim obszarze roboczym. Stworzone dla Ciebie
- Gotowość do ISO 27001Sprawdź dokumenty pod kątem wymagań ISO 27001 i wszystkich 93 zabezpieczeń z załącznika A, przygotuj na tej podstawie deklarację stosowania i zaproś audytora.
- Gotowość do RODOSprawdź dokumenty pod kątem 38 obowiązków RODO, od rejestru czynności przetwarzania po zgłaszanie naruszeń, i dowiedz się, czy przepisy dotyczą Twojej firmy.
- Gotowość do aktu o AISprawdź dokumenty pod kątem 45 obowiązków unijnego aktu o sztucznej inteligencji, od rejestru systemów AI po nadzór ludzki, i zobacz, czy akt Cię dotyczy.
- Gotowość do ISO 9001Zobacz, które wymagania ISO 9001 pokazują już Twoje dokumenty i zapisy, przeprowadź wymagane audity wewnętrzne i przegląd zarządzania, a luki zamień w zadania.
- Kontrole, cały produktPlan, kontrole wewnętrzne, problemy i przeglądy zarządzania, obok których działa każde sprawdzenie gotowości.
- SzablonyBezpłatne szablony polityk, rejestrów i list kontrolnych, które możesz wypełnić i pobrać.
Czytaj dalej
Jakość i audyty7 min czytania
NIS2 checklist for small companies
A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.