Kartlegg på 5 min · NIS2-direktivet
    Innsikt / NIS2-eksponering

    NIS2-eksponeringEr dere omfattet?

    NIS2-direktivet (EU) 2022/2555 håndheves i hele Unionen fra 2024-2026. Nasjonale tilsynsmyndigheter har påbegynt sine gjennomganger. Denne vurderingen tar fem minutter og besvarer to spørsmål: er dere omfattet, og hvor mange av kundene deres stiller nå krav til dere som leverandør.

    Tid til endelig rapport24:00:00
    10 M€
    Maks bot - essensiell enhet
    24 t
    Første hendelsesrapport til CSIRT
    7
    Kjernekrav (Art. 21)
    80 %
    Nordiske MSP-er med NIS2-kunder
    LIVE
    NIS2-direktivet (EU) 2022/2555 i kraft i hele EU24 t første rapport til CSIRT72 t oppdatert hendelsesrapport1 måned for den endelige rapportenLedelsens personlige ansvar gjelderArtikkel 21 - 7 kjernekravTilsynsmyndigheter har startet gjennomgangerLeverandører blir vurdert under Artikkel 21(2)(d)NIS2-direktivet (EU) 2022/2555 i kraft i hele EU24 t første rapport til CSIRT72 t oppdatert hendelsesrapport1 måned for den endelige rapportenLedelsens personlige ansvar gjelderArtikkel 21 - 7 kjernekravTilsynsmyndigheter har startet gjennomgangerLeverandører blir vurdert under Artikkel 21(2)(d)
    Metodikk · Artikkel 21

    De 7 kjernekravene

    NIS2-direktivet stiller syv overordnede krav til risikohåndtering. Tilsynsmyndighetene leser dem ikke som sjekklister, men som et styringssystem. Her er hva hvert krav faktisk betyr, hvor det svikter i praksis og hvordan det adresseres.

    Hva loven krever

    Systematisk, dokumentert risikoanalyse besluttet og fulgt opp av ledelsen. Risikoappetitt, handlingsplan og oppfølging må kunne demonstreres under tilsyn.

    Hvor det svikter i praksis

    Ofte er det en teknisk risikovurdering i IT, men ingen ledelsesgodkjent prosess. Tilsynet krever at styret kan forklare sin risikoappetitt.

    Hvordan dette adresseres

    Etablert NIS2-basert risikometodikk, lederworkshops, styreminutt-maler, kvartalsvis oppfølging.