NIS2 atitiktis

TIS2 direktyva taikoma vidutinėms ir didesnėms organizacijoms jos I ir II prieduose išvardytuose sektoriuose, pavyzdžiui, energetikos, transporto, sveikatos, skaitmeninės infrastruktūros, IRT paslaugų valdymo, gamybos ir pašto paslaugų, o kai kuriems teikėjams – nepriklausomai nuo jų dydžio. Kiekviena ES šalis ją perkelia į savo nacionalinę teisę.

Ko reikalauja

Pagrindinės prievolės paprastais žodžiais, su straipsniu ar skyriumi, iš kurio jos kyla.

  • 3 str., 27 str.

    Nustatykite, ar esate esminis, ar svarbus subjektas, ir užsiregistruokite kompetentingoje institucijoje.

  • 20 str.

    Valdymo organas tvirtina kibernetinio saugumo rizikos valdymo priemones, prižiūri jų įgyvendinimą ir mokosi.

  • 21 str.

    Taikykite dešimt priemonių grupių, tarp jų rizikos analizę, incidentų valdymą, veiklos tęstinumą, tiekimo grandinės saugumą, kriptografiją, prieigos kontrolę ir daugiaveiksnį tapatumo nustatymą.

  • 23 str.

    Praneškite apie reikšmingą incidentą: išankstinis įspėjimas per 24 valandas, pranešimas per 72 valandas ir galutinė ataskaita per vieną mėnesį.

  • 34 str.

    Baudos esminiams subjektams siekia mažiausiai 10 mln. EUR arba 2 procentus pasaulinės metinės apyvartos, svarbiems – 7 mln. EUR arba 1,4 procento.

Kaip tai apima Atitic

Ką produktas daro šiai sistemai, naudodamas tuos pačius įrašus kaip ir visoms kitoms.

  • Incidentų registras rodo kiekvieno reikšmingo incidento išankstinio įspėjimo, pranešimo ir galutinės ataskaitos terminus su priminimais atsakingam asmeniui.

  • Kiekviena 21 str. priemonė yra reikalavimas, kurį susiejate su politikomis, kontrolės priemonėmis ir įrodymais.

  • Jau dirbate su ISO 27001? Susiejimas parodo, kuri to darbo dalis galioja ir TIS2.

  • Fasttrack palygina jūsų sektorių su I ir II priedais bei jūsų dydį ir pasako, ar TIS2 greičiausiai taikoma ir kodėl.

Kas yra kataloge

Atitikties sistemos sritys Atitic ir kiek reikalavimų turi kiekviena. Kai ją pritaikote, kiekvienas reikalavimas tampa eilute, už kurią atsakote ir kurią susiejate su politikomis, įrodymais ir kontrolės priemonėmis.

  • Taikymo sritis, sektoriai ir subjektų klasifikacija3
  • Valdysena ir valdymo organo atskaitomybė2
  • Kibernetinio saugumo rizikos valdymo priemonės (21 str.)10
  • Incidentų pranešimo prievolės6
  • Europos kibernetinio saugumo sertifikavimo schemų ir standartų naudojimas2
  • Priežiūra, vykdymas ir administracinės baudos3

Susijusios atitikties sistemos: ISO 27001 DORA ES Kibernetinio atsparumo aktas

Nemokamas savęs patikrinimas

Atsakykite į trumpą klausimyną ir el. paštu gaukite orientacinį pasirengimo balą bei svarbiausias spragas.

Atlikti savęs patikrinimą

Dažni klausimai

Ar NIS2 taikoma mažoms įmonėms?

Paprastai ne: TIS2 apima vidutines ir didesnes organizacijas jos sektoriuose. Kai kurios patenka nepriklausomai nuo dydžio, pavyzdžiui, DNS paslaugų teikėjai, aukščiausiojo lygio domenų registrai, patikimumo užtikrinimo paslaugų teikėjai ir viešųjų elektroninių ryšių teikėjai, o šalis gali priskirti ir kitas. Be to, taikymo sričiai priklausantys klientai iš savo tiekėjų tikėsis TIS2 lygio saugumo.

Kuo skiriasi esminis ir svarbus subjektas?

Abu taiko tas pačias priemones ir taip pat praneša apie incidentus. Esminiai subjektai prižiūrimi iš anksto, dar nieko neįvykus, ir jiems gresia didesnės baudos; svarbūs subjektai prižiūrimi paskui, kai yra problemų požymių.

Ar NIS2 taikoma bankams?

Bankai ir finansų rinkos infrastruktūros įtrauktos į TIS2, tačiau finansų subjektams vietoj TIS2 taisyklių taikomos DORA IRT rizikos valdymo ir pranešimų apie incidentus taisyklės.

Santrauka orientacijai, ne teisinė konsultacija. Lemiamas yra oficialus tekstas.

Išbandykite su savo duomenimis

Pritaikykite NIS2 nemokamu bandomuoju laikotarpiu, susiekite jau turimus įrodymus ir pamatykite, ko dar trūksta.

Pradėti nemokamą bandymą