Verificări, NIS2, Acces anticipat
Pregătire NIS2, cu rapoartele de 24 de ore, 72 de ore și o lună verificate.
nerix citește documentele și evidențele tale în raport cu obligațiile de securitate cibernetică din NIS2: măsuri de gestionare a riscurilor, raportarea incidentelor, securitatea lanțului de aprovizionare și răspunderea conducerii. Îți spune și dacă regulile se aplică afacerii tale și de ce. Acces anticipat.
Planul gratuit oferă un loc și 3.000 credite pe lună, fără nicio taxă.
01Ce verifică nerix
Treizeci și cinci de obligații, de la supravegherea conducerii la securitatea lanțului de aprovizionare.
Biblioteca conține obligațiile NIS2 sub forma a 35 de cerințe, integral, cu un link către textul oficial. Acestea includ supravegherea de către conducere a măsurilor de securitate, instruirea conducerii și a personalului, analiza riscurilor și o politică de securitate, gestionarea incidentelor, continuitatea activității, securitatea furnizorilor, dezvoltarea securizată, aplicarea de patch-uri, criptarea, drepturile de acces, autentificarea multifactor, jurnalizarea și protecția rețelei.
Raportarea incidentelor are o cerință pentru fiecare etapă în timp: avertizarea timpurie în 24 de ore, notificarea incidentului în 72 de ore și raportul final în termen de o lună, cu praguri de raportare și rapoarte de urmărire. nerix caută în documentele tale pentru fiecare obligație. Un document care doar o menționează contează ca Găsite parțial, iar o persoană confirmă fiecare rezultat.
- GuvernanțăSupravegherea de către conducere, răspunderea conducerii, responsabil cu securitatea și punct de contact, instruire.
- Măsuri de riscAnaliza riscurilor și politica, continuitatea, securitatea furnizorilor și a lanțului de aprovizionare, dezvoltarea securizată, aplicarea de patch-uri, criptarea, accesul, autentificarea multifactor, jurnalizarea.
- Raportarea incidentelorAvertizare timpurie în 24 de ore, notificare în 72 de ore, raport final într-o lună, praguri, rapoarte de urmărire, informarea utilizatorilor serviciilor.
- AutoritățiÎnregistrarea în registrul entităților, menținerea la zi a datelor, cooperarea la inspecțiile de supraveghere.
02Se aplică ție?
Sectorul și dimensiunea decid, iar nerix spune ce îi lipsește.
NIS2 acoperă entitățile din sectoarele din Anexa I și Anexa II care sunt de dimensiune medie sau mai mari, precum și unele tipuri de entități de orice dimensiune. nerix îți testează codul de sector și dimensiunea în raport cu această regulă. Dacă îi lipsește sectorul, numărul de angajați sau cifra de afaceri, răspunsul este necunoscut, iar legea rămâne în planul tău, cu o scurtă întrebare pentru tine.
O lege este setată ca neaplicabilă doar pe baza unor dovezi pozitive din faptele tale. Poți seta o lege blocată la Nu se aplică în cazul nostru doar cu un motiv, care este păstrat împreună cu numele tău. Unele tipuri de entități sunt acoperite indiferent de dimensiune. Regula nu le poate vedea, așa că o astfel de afacere rămâne necunoscută, iar legea rămâne în planul tău.
- SectorSectoare din Anexele I și II după codul NACE, precum energie, transport, sănătate, furnizori digitali și o parte din producție.
- DimensiuneDe dimensiune medie sau mai mare, după angajați, cifra de afaceri și bilanț.
- NecunoscutUn fapt lipsă devine o întrebare, niciodată un nu.
03Unde se oprește
Biblioteca urmează legea olandeză. Verifică actul din țara ta.
NIS2 este o directivă a UE pe care fiecare stat membru o transpune în legislația națională. Intrarea din bibliotecă urmează Cyberbeveiligingswet (Cbw) olandeză și textul ei oficial, cu directiva în spate. Unele cerințe numesc organisme și căi olandeze, precum calea de raportare pentru furnizorii de servicii medicale. Dacă ești într-o altă țară, verifică actul național: nerix nu are încă o intrare separată pentru el.
nerix citește documente și evidențe. Nu îți scanează rețeaua, nu găsește vulnerabilități și nu depune un raport la o autoritate în locul tău. Regula sa privind cine este vizat a fost scrisă pornind de la directivă, cu citarea ei, și nu are încă nicio revizuire umană înregistrată. Informații despre pregătire, nu un audit sau consultanță juridică.
Informații despre pregătire, nu un audit, un certificat sau consultanță juridică.
04Întrebări
Întrebări
Se aplică NIS2 afacerii mele?
Depinde de sectorul și dimensiunea ta. nerix îți testează sectorul și dimensiunea în raport cu anexele directivei și spune de ce. Dacă nu are un fapt, întreabă și nu presupune nu.
Raportează nerix incidentele către autoritate?
Nu. Verifică dacă ai o procedură de raportare cu cele trei etape (24 de ore, 72 de ore, o lună) și evidențele care o dovedesc. Raportul îl trimiți tu.
Legea cărei țări este?
Biblioteca urmează directiva UE prin Cyberbeveiligingswet olandeză. Actele altor state membre nu sunt încă intrări separate, așa că verifică-l pe al tău.
Poate nerix să ne testeze securitatea?
Nu. Citește politicile, procedurile și evidențele tale. Nu scanează sisteme, nu găsește vulnerabilități și nu dovedește că o măsură funcționează.
Există un șablon de incident NIS2?
Planul include o verificare de pregătire NIS2, o verificare a noțiunilor de bază de securitate cibernetică, un exercițiu teoretic de răspuns la incidente, un exercițiu de continuitate a activității și o analiză a securității furnizorilor. Biblioteca gratuită de șabloane are un plan de răspuns la incidente, o politică de securitate IT și un jurnal de incidente.
Cât costă o verificare?
Prețul este afișat înainte să începi: credite pentru fiecare cerință verificată, plus o taxă unică prima dată când este citit fiecare document. Vezi pagina de prețuri.
Ai nevoie de ceva ce nu face? Construim noi în spațiul tău de lucru. Făcut special pentru tine
- Pregătire ISO 27001Verifică documentele față de clauzele ISO 27001 și cele 93 de controale din Anexa A, construiește declarația de aplicabilitate și invită-ți auditorul.
- Pregătire RGPDVerifică documentele față de 38 de obligații RGPD, de la registrul de prelucrare la notificarea încălcărilor, și află dacă regulile se aplică afacerii tale.
- Pregătire Regulamentul UE privind IAVerifică documentele față de 45 de obligații din Regulamentul UE privind IA, de la registrul sistemelor la supravegherea umană, și vezi dacă se aplică ție.
- Pregătire ISO 9001Vezi ce clauze ISO 9001 reies deja din documentele tale, rulează auditurile interne și analiza de management cerute și transformă lacunele în sarcini.
- Verificări, întregul produsPlanul, verificările interne, problemele și analizele de management, lângă care stă fiecare verificare de pregătire.
- ȘabloaneȘabloane gratuite de politici, registre și liste de verificare pe care le poți completa și descărca.
Continuă să citești
Calitate și audituri7 min de citit
NIS2 checklist for small companies
A NIS2 checklist for small companies. See if the directive applies, the ten Article 21 security measures and the 24 hour, 72 hour and one month deadlines.