Нашите клиенти
Организации в секторите на NIS2
NIS2 обхваща много повече от банките. Ако работите в някой от секторите ѝ и сте средно или голямо предприятие, вероятно имате задължения: мерки за управление на риска, одобрени от ръководството, ранно предупреждение за значителни инциденти до 24 часа и доказателства за надзорния орган.
Ползата: знаете дали и как NIS2 Ви засяга, ръководството одобрява ясни мерки, а при инцидент знаете кой докладва и кога.
Преди началото потвърждаваме писмено обхвата и цената.
Да обсъдим Вашия случайСекторите в обхвата на NIS2
- С висока критичност (приложение I): енергетика, транспорт, банково дело, инфраструктури на финансовия пазар, здравеопазване, питейна вода, отпадъчни води, цифрова инфраструктура, управление на ИКТ (информационни и комуникационни технологии) услуги (между бизнеси), публична администрация, космическо пространство.
- Други критични (приложение II): пощенски и куриерски услуги, управление на отпадъците, химикали, храни, производство (медицински изделия, електроника, електрическо оборудване, машини, моторни превозни средства, други транспортни средства), цифрови доставчици (онлайн места за търговия, търсачки, социални мрежи), научни изследвания.
- По правило в обхвата са средните и големите организации — от 50 служители или с оборот и баланс над 10 милиона евро. Някои доставчици са в обхвата независимо от размера. Държавите въвеждат списъка в своите закони; българският закон има собствени приложения — вижте NIS2 в България.
Какво изисква NIS2 от Вас
Ръководството одобрява и контролира
Ръководният орган одобрява мерките за управление на киберриска, контролира прилагането им, може да носи отговорност и трябва да преминава обучение (чл. 20).
Десет минимални мерки
Анализ на риска и политики, справяне с инциденти, непрекъсваемост и резервни копия, сигурност на веригата на доставки, сигурна разработка и уязвимости, проверка на ефективността, киберхигиена и обучение, криптография, контрол на достъпа и управление на активите, многофакторна автентикация (чл. 21, пар. 2).
Докладване на инциденти
При значителен инцидент: ранно предупреждение до 24 часа след узнаването, уведомление до 72 часа и окончателен доклад до един месец след уведомлението — или доклад за напредъка, ако инцидентът продължава (чл. 23).
Глоби
Директивата изисква максималните глоби в националното право да са поне 10 милиона евро или 2% от световния оборот, което е по-високо, за съществените субекти и поне 7 милиона евро или 1,4% за важните (чл. 34). Конкретните размери определя националният закон.
Как помагаме
| Стъпка | Какво получавате | Цена |
|---|---|---|
| Оценка на приложимостта | Писмено заключение: в обхвата ли сте, съществен или важен субект, кой е органът | от 900 € |
| Оценка и пакет доказателства | Десетте мерки спрямо наличното, пропуски и подреден план за ръководството | от 7 900 € |
| Готовност за инциденти | Кой решава, кой докладва до 24 часа, образци и упражнен сценарий | по оферта |
| Външни експерти по сигурност и съответствие | Определен специалист за годишния цикъл: прегледи, регистри, обучение, готовност за докладване | от 1 400 € / месец |
| Годишна програма за съответствие | Оценката и 12 месеца външна експертна роля в един договор | 24 700 € |
Прочетете още
- Кратка проверка: засяга ли Ви законът?
- Не чакайте писмото за определяне по NIS2
- Годишен вътрешен одит по киберсигурност
- Управление на риска от доставчици
- Подготовка за сертификация по ISO 27001
- Упражнение при киберинцидент
- Проверка на приложимостта на NIS2
- NIS2 в България
- DORA или NIS2?
- Кой може да действа при инцидент
Граници
- Не сме сертифициращ орган и не издаваме правни становища; правните въпроси се възлагат отделно на юрист.
- Не поемаме ролята на законов представител в ЕС (по ОРЗД, NIS2 или Регламента за ИИ) — това е отделна правна роля.
- Отговорността за решенията и за докладването остава на ръководството на организацията.