NIS2 áhættaFaller þitt fyrirtæki undir ákvæði hennar?
NIS2 tilskipunin (EU) 2022/2555 er tekin í gildi í Evrópusambandinu frá 2024-2026. Eftirlitsstofnanir á landsvísu hafa hafið yfirferð sína. Þetta mat tekur fimm mínútur og svarar tveimur spurningum: fellur þitt fyrirtæki undir ákvæði hennar, og hversu margir af viðskiptavinum þínum setja nú kröfur á þig sem birgi.
Kjarnakröfurnar 7
NIS2 tilskipunin setur sjö yfirgripsmiklar kröfur um áhættustýringu. Eftirlitsstofnanir lesa þær ekki sem gátlista heldur sem stjórnunarkerfi. Hér er hvað hver krafa þýðir í raun, hvar hún bregst í reynd og hvernig brugðist er við henni.
Kerfisbundin, skjalfest áhættugreining sem stjórnendur taka ákvarðanir um og fylgja eftir. Áhættuþröskuldur, aðgerðaáætlun og eftirfylgni verður að vera sýnilegt við eftirlit.
Oft er til tæknileg áhættumat í UT, en ekkert ferli staðfest af stjórnendum. Eftirlit krefst þess að stjórnin geti útskýrt áhættuþröskuld sinn.
NIS2-miðuð áhættufræði, vinnustofur fyrir stjórnendur, sniðmát fyrir fundargerðir stjórnar, ársfjórðungsleg eftirfylgni.