Разширен обхват, по-строги изисквания, лична отговорност за ръководството. Помагаме ви да прецените дали NIS2 се отнася за вас и изграждаме ясен път към съответствие.
Санкциите достигат 10 милиона евро или 2 процента от оборота, ранното предупреждение е дължимо до 24 часа, а в обхвата попадат 18 сектора.
Критерии: 50+ служители или €10M+ оборот, в обхванат сектор
За значими инциденти, уведомете вашия CSIRT в рамките на един ден.
Актуализация с първоначална оценка на тежестта и въздействието.
Подробен анализ, първопричина и мерки за смекчаване.
NIS2 обхваща съществени субекти (енергетика, транспорт, банки, здравеопазване) и важни субекти (пощи, производство, цифрови доставчици). Критериите са размер, над 50 служители или 10 млн. евро оборот, и сектор.
До 10 млн. евро или 2% от глобалния годишен оборот за съществените субекти; до 7 млн. евро или 1.4% за важните субекти. Ръководството носи лична отговорност.
ISO 27001 покрива много от изискванията на NIS2, но директивата добавя конкретики, срокове за докладване на инциденти, сигурност на веригата на доставки, отговорност на ръководството. ISO сертификацията е отлична основа.
Да. Срокът за транспониране беше 17 октомври 2024 г. и прилагането вече е в сила. Ако организацията ви не е започнала, действайте сега, регулаторите вече извършват проверки.