Hoppa till innehåll
Starta gratis

Kontroller, NIS2, Tidig åtkomst

NIS2-beredskap, med rapporterna efter 24 timmar, 72 timmar och en månad kontrollerade.

nerix läser dina dokument och register mot NIS2:s skyldigheter inom cybersäkerhet: riskhanteringsåtgärder, incidentrapportering, säkerhet i leveranskedjan och ledningens ansvar. Den säger också om reglerna gäller din verksamhet och varför. Tidig åtkomst.

Starta gratisPriser

Gratisplanen är en användare och 3 000 krediter per månad, utan kostnad.

En beredskapskontroll i exempelarbetsytan där NIS2 valts vid sidan av fyra andra standarder och lagar. Företaget och dess resultat är påhittade.
Fig. 1 En beredskapskontroll i exempelarbetsytan där NIS2 valts vid sidan av fyra andra standarder och lagar. Företaget och dess resultat är påhittade.

01Det här kontrollerar nerix

Trettiofem skyldigheter, från ledningens tillsyn till säkerhet i leveranskedjan.

Biblioteket innehåller NIS2-skyldigheterna som 35 krav, i sin helhet och med länk till den officiella texten. Dit hör ledningens tillsyn över säkerhetsåtgärder, utbildning för ledning och personal, riskanalys och en säkerhetspolicy, incidenthantering, kontinuitet i verksamheten, leverantörssäkerhet, säker utveckling, uppdatering av programvara, kryptering, åtkomsträttigheter, flerfaktorsinloggning, loggning och nätverksskydd.

Incidentrapporteringen har ett krav för varje tidssteg: den tidiga varningen inom 24 timmar, incidentanmälan inom 72 timmar och slutrapporten inom en månad, med tröskelvärden för rapportering och uppföljande rapporter. nerix letar efter varje skyldighet i dina dokument. Ett dokument som bara nämner den räknas som Delvis hittat, och en person bekräftar varje resultat.

  • StyrningLedningens tillsyn, ledningens ansvar, säkerhetsansvarig och kontaktpunkt, utbildning.
  • RiskåtgärderRiskanalys och policy, kontinuitet, säkerhet hos leverantörer och i leveranskedjan, säker utveckling, uppdatering av programvara, kryptering, åtkomst, flerfaktorsinloggning, loggning.
  • IncidentrapporteringTidig varning inom 24 timmar, anmälan inom 72 timmar, slutrapport inom en månad, tröskelvärden, uppföljande rapporter, information till mottagare av tjänsten.
  • MyndigheterRegistrering i registret över enheter, att hålla uppgifterna aktuella, samarbete vid tillsynsinspektioner.

02Gäller det dig

Sektor och storlek avgör, och nerix säger vad den saknar.

NIS2 omfattar enheter inom sektorerna i bilaga I och bilaga II som är medelstora eller större, och vissa typer av enheter av vilken storlek som helst. nerix prövar din sektorkod och din storlek mot den regeln. Om den saknar sektorn, antalet anställda eller omsättningen är svaret okänt, och lagen finns kvar i din plan med en kort fråga till dig.

En lag sätts som att den inte gäller först med positivt underlag från dina fakta. Du kan sätta en låst lag till Ej tillämpligt för oss bara med en motivering, som sparas med ditt namn. Vissa typer av enheter omfattas oavsett storlek. Regeln kan inte se dem, så ett sådant företag förblir okänt och lagen finns kvar i din plan.

  • SektorSektorerna i bilaga I och II enligt NACE-kod, till exempel energi, transport, hälsa, digitala leverantörer och viss tillverkning.
  • StorlekMedelstor eller större, utifrån dina anställda, din omsättning och din balansomslutning.
  • OkäntEtt faktum som saknas blir en fråga, aldrig ett nej.

03Här slutar det

Biblioteket följer den nederländska lagen. Kontrollera ditt eget lands lag.

NIS2 är ett EU-direktiv som varje medlemsstat omvandlar till nationell lag. Bibliotekets post följer den nederländska Cyberbeveiligingswet (Cbw) och dess officiella text, med direktivet bakom. Vissa krav nämner nederländska organ och vägar, till exempel rapporteringsvägen för vårdgivare. Om du finns i ett annat land bör du kontrollera den nationella lagen: nerix har ännu ingen separat post för den.

nerix läser dokument och register. Den skannar inte ditt nätverk, hittar inte sårbarheter och lämnar inte in någon rapport till en myndighet åt dig. Dess regel för vem som omfattas skrevs utifrån direktivet med hänvisning och har ännu ingen dokumenterad mänsklig granskning. Beredskapsinformation, inte en revision eller juridisk rådgivning.

Beredskapsinformation, inte en revision, ett certifikat eller juridisk rådgivning.

Fig. 4 Beredskap per standard

04Frågor

Frågor

Gäller NIS2 min verksamhet?

Det beror på din sektor och storlek. nerix prövar din sektor och storlek mot direktivets bilagor och säger varför. Saknas ett faktum frågar den, och utgår inte från nej.

Rapporterar nerix incidenter till myndigheten?

Nej. Den kontrollerar att du har en rutin för rapportering med de tre stegen (24 timmar, 72 timmar, en månad) och de register som visar det. Du skickar rapporten själv.

Vilket lands lag är det?

Biblioteket följer EU-direktivet genom den nederländska Cyberbeveiligingswet. Andra medlemsstaters lagar är ännu inga separata poster, så kontrollera din egen.

Kan nerix testa vår säkerhet?

Nej. Den läser dina policyer, rutiner och register. Den skannar inte system, hittar inte sårbarheter och bevisar inte att en åtgärd fungerar.

Finns det en mall för NIS2-incidenter?

Planen innehåller en NIS2-beredskapskontroll, en kontroll av grundläggande cybersäkerhet, en incidentövning vid bordet, en övning i kontinuitet i verksamheten och en säkerhetsgranskning av leverantörer. Det kostnadsfria mallbiblioteket har en incidenthanteringsplan, en IT-säkerhetspolicy och en incidentlogg.

Vad kostar en kontroll?

Priset visas innan du börjar: krediter per kontrollerat krav, plus en engångsavgift första gången varje dokument läses. Se prissidan.

Behöver du något som den här inte gör? Vi bygger in det i din arbetsyta. Byggt för dig

Andra standarder

Börja gratis