Verificações, NIS2, Acesso antecipado
Preparação para a NIS2, com os relatórios de 24 horas, 72 horas e um mês verificados.
O nerix lê os seus documentos e registos face às obrigações de cibersegurança da NIS2: medidas de gestão de riscos, comunicação de incidentes, segurança da cadeia de abastecimento e responsabilização da gestão. Diz-lhe também se as regras se aplicam à sua empresa e porquê. Acesso antecipado.
O plano gratuito é um utilizador e 3.000 créditos por mês, sem nunca ser cobrado.
01O que o nerix verifica
Trinta e cinco obrigações, da supervisão pela administração à segurança da cadeia de abastecimento.
A biblioteca contém as obrigações da NIS2 em 35 requisitos, na íntegra e com uma ligação ao texto oficial. Incluem a supervisão das medidas de segurança pela administração, a formação para a administração e o pessoal, a análise de riscos e uma política de segurança, a gestão de incidentes, a continuidade do negócio, a segurança dos fornecedores, o desenvolvimento seguro, a aplicação de correções, a cifragem, os direitos de acesso, o início de sessão com vários fatores, o registo de eventos e a proteção da rede.
A comunicação de incidentes tem um requisito para cada etapa no tempo: o alerta precoce em 24 horas, a notificação do incidente em 72 horas e o relatório final num mês, com limiares de comunicação e relatórios de seguimento. O nerix procura nos seus documentos cada obrigação. Um documento que apenas a menciona conta como Parcialmente encontrada, e uma pessoa confirma cada resultado.
- GovernaçãoSupervisão pela administração, responsabilização da gestão, responsável de segurança e ponto de contacto, formação.
- Medidas de riscoAnálise de riscos e política, continuidade, segurança dos fornecedores e da cadeia de abastecimento, desenvolvimento seguro, aplicação de correções, cifragem, acessos, início de sessão com vários fatores, registo de eventos.
- Comunicação de incidentesAlerta precoce em 24 horas, notificação em 72 horas, relatório final num mês, limiares, relatórios de seguimento, informação aos destinatários dos serviços.
- AutoridadesRegisto no registo de entidades, manutenção dos dados atualizados, cooperação com as inspeções de supervisão.
02Aplica-se a si?
O setor e a dimensão decidem, e o nerix diz o que lhe falta.
A NIS2 abrange entidades dos setores dos seus Anexos I e II que sejam de média dimensão ou maiores, e alguns tipos de entidade de qualquer dimensão. O nerix testa o seu código de setor e a sua dimensão face a essa regra. Se lhe faltar o setor, o número de trabalhadores ou o volume de negócios, a resposta é desconhecida e a lei fica no seu plano com uma pergunta curta para si.
Uma lei só é marcada como não aplicável com prova positiva dos seus factos. Só pode marcar uma lei bloqueada como Não aplicável a nós com um motivo, que fica guardado com o seu nome. Alguns tipos de entidade estão abrangidos seja qual for a dimensão. A regra não os consegue ver, por isso uma empresa assim fica como desconhecida e a lei fica no seu plano.
- SetorSetores dos Anexos I e II por código NACE, como energia, transportes, saúde, prestadores digitais e alguma indústria transformadora.
- DimensãoMédia dimensão ou maior, a partir dos seus trabalhadores, volume de negócios e balanço.
- DesconhecidoUm facto em falta torna-se uma pergunta, nunca um não.
03Onde pára
A biblioteca segue a lei neerlandesa. Confirme a lei do seu país.
A NIS2 é uma diretiva da UE que cada Estado-Membro transforma em lei nacional. A entrada da biblioteca segue a Cyberbeveiligingswet (Cbw) neerlandesa e o seu texto oficial, com a diretiva por trás. Alguns requisitos nomeiam organismos e vias neerlandeses, como a via de comunicação para prestadores de cuidados de saúde. Se está noutro país, confirme a lei nacional: o nerix ainda não tem uma entrada separada para ela.
O nerix lê documentos e registos. Não analisa a sua rede, não encontra vulnerabilidades nem apresenta um relatório a uma autoridade por si. A sua regra sobre quem está abrangido foi escrita a partir da diretiva, com a respetiva citação, e ainda não tem revisão humana registada. Informação de preparação, não é uma auditoria nem aconselhamento jurídico.
Informação de preparação, não é uma auditoria, um certificado nem aconselhamento jurídico.
04Perguntas
Perguntas
A NIS2 aplica-se à minha empresa?
Depende do seu setor e dimensão. O nerix testa o seu setor e dimensão face aos anexos da diretiva e diz porquê. Se não tiver um facto, pergunta e não presume que não.
O nerix comunica incidentes à autoridade?
Não. Verifica se tem um procedimento de comunicação com as três etapas (24 horas, 72 horas, um mês) e os registos que o demonstrem. O relatório é enviado por si.
De que país é a lei?
A biblioteca segue a diretiva da UE através da Cyberbeveiligingswet neerlandesa. As leis de outros Estados-Membros ainda não são entradas separadas, por isso confirme a sua.
O nerix pode testar a nossa segurança?
Não. Lê as suas políticas, procedimentos e registos. Não analisa sistemas, não encontra vulnerabilidades nem prova que uma medida funciona.
Existe um modelo de incidente NIS2?
O plano inclui uma verificação de preparação para a NIS2, uma verificação de noções básicas de cibersegurança, um exercício teórico de resposta a incidentes, um simulacro de continuidade do negócio e uma revisão da segurança dos fornecedores. A biblioteca gratuita de modelos tem um plano de resposta a incidentes, uma política de segurança informática e um registo de incidentes.
Quanto custa uma verificação?
O preço é mostrado antes de começar: créditos por requisito verificado, mais um custo único na primeira vez que cada documento é lido. Veja a página de preços.
Precisa de algo que isto não faz? Construímos no seu espaço de trabalho. Feito para si
- Preparação para a ISO 27001Verifique os documentos face às cláusulas da ISO 27001 e aos 93 controlos do Anexo A, crie a declaração de aplicabilidade e convide o seu auditor.
- Preparação para o RGPDVerifique os documentos face a 38 obrigações do RGPD, do registo de tratamento à notificação de violações, e descubra se as regras se aplicam à sua empresa.
- Preparação para o Regulamento da IA da UEVerifique os documentos face a 45 obrigações do Regulamento da IA da UE, do registo de sistemas de IA à supervisão humana, e veja se se aplica a si.
- Preparação para a ISO 9001Veja que cláusulas da ISO 9001 os documentos e registos já mostram, faça as auditorias internas e a revisão pela gestão pedidas e transforme lacunas em tarefas.
- Verificações, o produto completoO plano, as verificações internas, os problemas e as revisões de gestão ao lado dos quais está cada verificação de preparação.
- ModelosModelos gratuitos de políticas, registos e listas de verificação que pode preencher e descarregar.
Continue a ler
Qualidade e auditorias7 min de leitura
NIS2 checklist for small companies
A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.