Kortlæg på 5 min · NIS2-direktivet
    Indsigt / NIS2-eksponering

    NIS2-eksponeringEr du omfattet?

    NIS2-direktivet (EU) 2022/2555 håndhæves i hele Unionen fra 2024-2026. Nationale tilsynsmyndigheder har påbegyndt deres gennemgange. Denne vurdering tager fem minutter og besvarer to spørgsmål: er du omfattet, og hvor mange af dine kunder stiller nu krav til dig som leverandør.

    Tid til endelig rapport24:00:00
    10 M€
    Max bøde - væsentlig enhed
    24 t
    Første hændelsesrapport til CSIRT
    7
    Krav (Art. 21)
    80 %
    Nordiske MSP'er med NIS2-kunder
    LIVE
    NIS2-direktivet (EU) 2022/2555 i kraft i hele EU24 t første rapport til CSIRT72 t opdateret hændelsesrapport1 måned for den endelige rapportLedelsens personlige ansvar gælderArtikel 21 - 7 kernekravTilsynsmyndighederne har påbegyndt gennemgangeLeverandører gennemgås under artikel 21, stk. 2, litra d)NIS2-direktivet (EU) 2022/2555 i kraft i hele EU24 t første rapport til CSIRT72 t opdateret hændelsesrapport1 måned for den endelige rapportLedelsens personlige ansvar gælderArtikel 21 - 7 kernekravTilsynsmyndighederne har påbegyndt gennemgangeLeverandører gennemgås under artikel 21, stk. 2, litra d)
    Metodologi · Artikel 21

    De 7 kernekrav

    NIS2-direktivet stiller syv overordnede krav til risikostyring. Tilsynsmyndighederne læser dem ikke som tjeklister, men som et ledelsessystem. Her er hvad hvert krav faktisk betyder, hvor det fejler i praksis, og hvordan det adresseres.

    Hvad loven kræver

    Systematisk, dokumenteret risikoanalyse besluttet og fulgt op af ledelsen. Risikovillighed, handlingsplan og opfølgning skal kunne demonstreres under tilsyn.

    Hvor det fejler i praksis

    Ofte findes der en teknisk risikovurdering i IT, men ingen ledelsesgodkendt proces. Tilsyn kræver, at bestyrelsen kan redegøre for sin risikovillighed.

    Hvordan dette adresseres

    Etableret NIS2-baseret risikometodologi, ledelsesworkshops, bestyrelsesreferatskabeloner, kvartalsvis opfølgning.