NIS2-felkészülés
Készítsd fel a cégedet a NIS2-re, lépésről lépésre
Megnézzük, mi hiányzik a NIS2 követelményeihez képest, megvalósítjuk a technikai intézkedéseket, megírjuk a szabályzatokat és az incidenskezelési tervet, és felkészítjük a csapatot.
A NIS2-irányelv (Romániában a 155/2024-es sürgősségi kormányrendelet, felügyeleti hatóság a DNSC) számos ágazatban konkrét biztonsági intézkedéseket, gyors incidensbejelentést és a vezetés felelősségvállalását írja elő. Egy kis- vagy középvállalkozásnak nem maga a jogszabály a nehéz, hanem a gyakorlati megvalósítás. Mi pontosan ebben segítünk: felmérjük, hol tartasz, meghatározzuk a teendőket, megvalósítjuk a technikai intézkedéseket, és megírjuk a szükséges dokumentumokat, a vezetés számára is érthető nyelven.
Mit kapsz
- Felkészültségi felmérés: mi van már meg és mi hiányzik a NIS2 követelményeihez képest, prioritási listával
- Technikai intézkedések: kétlépcsős azonosítás és SSO, mentés visszaállítási próbával, naplózás és felügyelet, frissítések, szétválasztott hálózatok, eszköz- és alkalmazásnyilvántartás
- Incidenskezelési terv és segítség a DNSC felé küldendő bejelentések előkészítésében (24 órás korai figyelmeztetés, 72 órás bejelentés)
- A cégedre szabott biztonsági szabályzatok és eljárások
- Oktatás a kollégáknak és adathalász-szimulációk
- Rendszeres felülvizsgálat, hogy az intézkedések naprakészek maradjanak
Kinek szól
- A NIS2 által érintett ágazatok cégei: energia, közlekedés, egészségügy, víz, digitális infrastruktúra, gyártás, élelmiszeripar, postai szolgáltatások, hulladékgazdálkodás és mások
- NIS2 alá tartozó cégek beszállítói, akik szerződésben kapnak biztonsági követelményeket
- Cégek, amelyek még nem tudják, érinti-e őket a NIS2, és tisztán akarnak látni
Gyakori kérdések
Érinti a cégemet a NIS2?
Az ágazattól és a mérettől függ. Általában az irányelv mellékleteiben felsorolt ágazatok közép- és nagyvállalatai érintettek (50 főtől vagy 10 millió euró feletti árbevételtől), de néhány cég mérettől függetlenül. Útmutatónk segít ellenőrizni, és egy rövid beszélgetés többnyire tisztázza a helyzetet.
Mi a teendőm, ha a NIS2 hatálya alá tartozom?
Regisztrálni kell a DNSC-nél, kockázatkezelési intézkedéseket kell bevezetni (a mentéstől és kétlépcsős azonosítástól a szabályzatokig és oktatásig), a jelentős incidenseket határidőn belül be kell jelenteni, és be kell vonni a vezetést, amely felel ezekért az intézkedésekért.
Kis cég vagyok. Rám is vonatkozik?
Ha közvetlenül nem is tartozol a törvény hatálya alá, a NIS2 alá eső ügyfeleidnek ellenőrizniük kell a beszállítóikat, és szerződésben fognak tőled biztonsági intézkedéseket kérni. Ugyanezek az intézkedések amúgy is védenek a zsarolóvírusok és az adatvesztés ellen.
Mennyi ideig tart a felkészülés?
A felmérés általában néhány nap. A megvalósítás a kiindulóponttól függ: néhány héttől, ha már van jó alap, néhány hónapig, ha a nulláról indulunk.
Mondd el, mi okoz gondot.
Közvetlenül egy technikussal beszélsz, magyarul, románul vagy angolul.