İçeriğe geç
Ücretsiz başla

Kontroller, NIS2, Erken erişim

NIS2 hazırlığı, 24 saatlik, 72 saatlik ve bir aylık raporlar kontrol edilir.

nerix, belgelerinizi ve kayıtlarınızı NIS2'nin siber güvenlik yükümlülüklerine göre okur: risk yönetimi önlemleri, olay bildirimi, tedarik zinciri güvenliği ve yönetimin sorumluluğu. Kuralların işletmenize uygulanıp uygulanmadığını ve nedenini de söyler. Erken erişim.

Ücretsiz başlaFiyatlandırma

Ücretsiz plan tek kişilik ve ayda 3.000 kredi, asla ücret alınmaz.

Örnek çalışma alanında, diğer dört standart ve yasanın yanında NIS2'nin seçildiği bir hazırlık kontrolü. Şirket ve sonuçlar kurgudur.
Şek. 1 Örnek çalışma alanında, diğer dört standart ve yasanın yanında NIS2'nin seçildiği bir hazırlık kontrolü. Şirket ve sonuçlar kurgudur.

01nerix nelere bakar

Yönetim kurulu gözetiminden tedarik zinciri güvenliğine kadar otuz beş yükümlülük.

Kütüphane, NIS2 yükümlülüklerini 35 gereklilik olarak, resmî metne bağlantıyla birlikte eksiksiz biçimde içerir. Bunlar arasında güvenlik önlemlerinin yönetim kurulu gözetimi, yönetim kurulu ve çalışanlar için eğitim, risk analizi ve güvenlik politikası, olay yönetimi, iş sürekliliği, tedarikçi güvenliği, güvenli geliştirme, yama yönetimi, şifreleme, erişim hakları, çok faktörlü oturum açma, günlük kaydı ve ağ koruması yer alır.

Olay bildiriminde zaman içindeki her adım için bir gereklilik vardır: 24 saat içinde erken uyarı, 72 saat içinde olay bildirimi ve bir ay içinde nihai rapor; ayrıca bildirim eşikleri ve takip raporları. nerix her yükümlülük için belgelerinizde arama yapar. Yalnızca ondan söz eden belge Kısmen bulundu sayılır ve her sonucu bir kişi onaylar.

  • YönetişimYönetim kurulu gözetimi, yönetimin sorumluluğu, güvenlik sorumlusu ve irtibat noktası, eğitim.
  • Risk önlemleriRisk analizi ve politika, süreklilik, tedarikçi ve tedarik zinciri güvenliği, güvenli geliştirme, yama yönetimi, şifreleme, erişim, çok faktörlü oturum açma, günlük kaydı.
  • Olay bildirimi24 saatte erken uyarı, 72 saatte bildirim, bir ayda nihai rapor, eşikler, takip raporları, hizmet kullanıcılarının bilgilendirilmesi.
  • Yetkili makamlarKuruluş sicilinde kayıt, bilgilerin güncel tutulması, denetim incelemelerinde iş birliği.

02Sizin için geçerli mi

Sektör ve büyüklük belirler, nerix de neyin eksik olduğunu söyler.

NIS2, Ek I ve Ek II'deki sektörlerde yer alan orta ölçekli ya da daha büyük kuruluşları ve büyüklüğü ne olursa olsun bazı kuruluş türlerini kapsar. nerix sektör kodunuzu ve büyüklüğünüzü bu kurala göre sınar. Sektör, çalışan sayısı ya da ciro eksikse yanıt bilinmiyordur, yasa planınızda kalır ve size kısa bir soru sorulur.

Bir yasa ancak bilgilerinizden gelen olumlu kanıtla uygulanmaz olarak ayarlanır. Kilitli bir yasayı yalnızca bir gerekçeyle bizim için "Geçerli değil" olarak ayarlayabilirsiniz; gerekçe adınızla birlikte saklanır. Bazı kuruluş türleri büyüklüğü ne olursa olsun kapsanır. Kural bunları göremez, bu yüzden böyle bir işletme bilinmiyor olarak kalır ve yasa planınızda durur.

  • SektörEnerji, ulaşım, sağlık, dijital sağlayıcılar ve bazı imalat gibi NACE koduna göre Ek I ve II sektörleri.
  • BüyüklükÇalışan sayınıza, cironuza ve bilançonuza göre orta ölçekli ya da daha büyük.
  • BilinmiyorEksik bir bilgi soruya dönüşür, asla hayır olmaz.

03Nerede durur

Kütüphane Hollanda yasasını izler. Kendi ülkenizin yasasını kontrol edin.

NIS2, her üye devletin ulusal hukuka çevirdiği bir AB direktifidir. Kütüphanenin kaydı, arkasındaki direktifle birlikte Hollanda Cyberbeveiligingswet (Cbw) yasasını ve resmî metnini izler. Bazı gereklilikler, sağlık hizmeti sağlayıcıları için bildirim yolu gibi Hollanda kurumlarını ve yollarını adlandırır. Başka bir ülkedeyseniz ulusal yasayı kontrol edin: nerix henüz onun için ayrı bir kayıt tutmaz.

nerix belgeleri ve kayıtları okur. Ağınızı taramaz, zafiyet bulmaz ve sizin adınıza bir makama rapor vermez. Kimlerin kapsandığına ilişkin kuralı, atfıyla birlikte direktiften yazılmıştır ve henüz kayıtlı bir insan incelemesinden geçmemiştir. Hazırlık bilgisidir, denetim ya da hukuki danışmanlık değildir.

Hazırlık bilgisidir, denetim, belge ya da hukuki danışmanlık değildir.

Şek. 4 Standarda göre hazırlık

04Sorular

Sorular

NIS2 işletmem için geçerli mi?

Sektörünüze ve büyüklüğünüze bağlıdır. nerix sektörünüzü ve büyüklüğünüzü direktifin eklerine göre sınar ve nedenini söyler. Bir bilgi yoksa sorar, hayır varsaymaz.

nerix olayları yetkili makama bildirir mi?

Hayır. Üç adımlı (24 saat, 72 saat, bir ay) bir bildirim prosedürünüz ve bunu gösteren kayıtlarınız olup olmadığını kontrol eder. Raporu kendiniz gönderirsiniz.

Hangi ülkenin yasası?

Kütüphane, AB direktifini Hollanda Cyberbeveiligingswet yasası üzerinden izler. Diğer üye devletlerin yasaları henüz ayrı kayıtlar değildir, bu yüzden kendinizinkini kontrol edin.

nerix güvenliğimizi test edebilir mi?

Hayır. Politikalarınızı, prosedürlerinizi ve kayıtlarınızı okur. Sistemleri taramaz, zafiyet bulmaz ya da bir önlemin çalıştığını kanıtlamaz.

Bir NIS2 olay şablonu var mı?

Plan, bir NIS2 hazırlık kontrolü, bir siber temelleri kontrolü, bir olay müdahalesi masa başı tatbikatı, bir iş sürekliliği tatbikatı ve bir tedarikçi güvenliği incelemesi içerir. Ücretsiz şablon kütüphanesinde bir olay müdahale planı, bir BT güvenlik politikası ve bir olay günlüğü bulunur.

Bir kontrolün maliyeti nedir?

Fiyat başlamadan önce gösterilir: kontrol edilen gereklilik başına kredi, ayrıca her belgenin ilk okunduğu seferde alınan tek seferlik bir ücret. Fiyatlandırma sayfasına bakın.

Burada olmayan bir şeye mi ihtiyacınız var? Onu çalışma alanınıza biz geliştirelim. Size özel geliştirme

Diğer standartlar

Ücretsiz başlayın