Kartoita 5 minuutissa · NIS2-direktiivi
    Oivallukset / NIS2-altistuminen

    NIS2-altistuminenKuulutteko soveltamisalaan?

    NIS2-direktiiviä (EU) 2022/2555 pannaan täytäntöön kaikkialla unionissa vuosina 2024-2026. Kansalliset valvontaviranomaiset ovat aloittaneet tarkastuksensa. Tämä arviointi kestää viisi minuuttia ja vastaa kahteen kysymykseen: kuulutteko soveltamisalaanja kuinka moni asiakkaistanne asettaa nyt vaatimuksia teille toimittajana.

    Aika loppuraporttiin24:00:00
    10 M€
    Maksimisanktiot - olennainen toimija
    24 h
    Alustava ilmoitus CSIRT:lle
    7
    Ydinvatimukset (21 artikla)
    80 %
    Pohjoismaisista MSP-palveluntarjoajista, joilla on NIS2-asiakkaita
    LIVE
    NIS2-direktiivi (EU) 2022/2555 voimassa kaikkialla EU:ssa24 tunnin kuluessa alustava ilmoitus CSIRT:lle72 tunnin kuluessa päivitetty ilmoitus tapahtumasta1 kuukausi lopulliseen raporttiinJohdon henkilökohtainen vastuu soveltuu21 artikla - 7 ydinvatimustaValvontaviranomaiset ovat aloittaneet tarkastuksetToimittajat tarkastetaan 21 artiklan 2 kohdan d alakohdan mukaisestiNIS2-direktiivi (EU) 2022/2555 voimassa kaikkialla EU:ssa24 tunnin kuluessa alustava ilmoitus CSIRT:lle72 tunnin kuluessa päivitetty ilmoitus tapahtumasta1 kuukausi lopulliseen raporttiinJohdon henkilökohtainen vastuu soveltuu21 artikla - 7 ydinvatimustaValvontaviranomaiset ovat aloittaneet tarkastuksetToimittajat tarkastetaan 21 artiklan 2 kohdan d alakohdan mukaisesti
    Metodologia · artikla 21

    Seitsemän keskeistä vaatimusta

    NIS2-direktiivi asettaa seitsemän yleistä riskienhallintaa koskevaa vaatimusta. Valvontaviranomaiset tulkitsevat niitä hallintajärjestelmänä, eivät tarkistuslistoina. Tässä kerrotaan, mitä kukin vaatimus todella tarkoittaa, missä se käytännössä epäonnistuu ja miten siihen puututaan.

    Mitä laki vaatii

    Johdon päättämä ja seuraama systemaattinen, dokumentoitu riskianalyysi. Riskinottohalukkuus, toimintasuunnitelma ja seuranta on oltava osoitettavissa valvonnan aikana.

    Missä se käytännössä epäonnistuu

    Usein IT:llä on tekninen riskianalyysi, mutta ei johdon hyväksymää prosessia. Valvonta edellyttää, että hallituksen on kyettävä selittämään riskinottohalukkuutensa.

    Miten tähän puututaan

    Vakiintunut NIS2-pohjainen riskimenetelmä, johtoryhmän työpajat, hallituksen pöytäkirjapohjat, neljännesvuosittainen seuranta.