Mapeie em 5 min · Diretiva NIS2
    Análises / Exposição NIS2

    Exposição NIS2Está abrangido?

    A Diretiva NIS2 (UE) 2022/2555 está a ser aplicada em toda a União entre 2024 e 2026. As autoridades de supervisão nacionais já iniciaram as suas avaliações. Esta avaliação demora cinco minutos e responde a duas questões: está abrangido, e quantos dos seus clientes estão agora a impor-lhe requisitos como fornecedor.

    Prazo para o relatório final24:00:00
    10 M€
    Coima máxima - entidade essencial
    24 h
    Relatório inicial de incidente ao CSIRT
    7
    Requisitos essenciais (Art. 21º)
    80 %
    MSPs nórdicos com clientes NIS2
    LIVE
    Diretiva NIS2 (UE) 2022/2555 em vigor em toda a UERelatório inicial de 24 h ao CSIRTAtualização do relatório de incidente em 72 h1 mês para o relatório finalAplica-se a responsabilidade pessoal da gestãoArtigo 21º - 7 requisitos essenciaisAs autoridades de supervisão iniciaram as avaliaçõesOs fornecedores são avaliados ao abrigo do artigo 21.º, n.º 2, alínea d)Diretiva NIS2 (UE) 2022/2555 em vigor em toda a UERelatório inicial de 24 h ao CSIRTAtualização do relatório de incidente em 72 h1 mês para o relatório finalAplica-se a responsabilidade pessoal da gestãoArtigo 21º - 7 requisitos essenciaisAs autoridades de supervisão iniciaram as avaliaçõesOs fornecedores são avaliados ao abrigo do artigo 21.º, n.º 2, alínea d)
    Metodologia · Artigo 21º

    Os 7 requisitos essenciais

    A Diretiva NIS2 estabelece sete requisitos abrangentes para a gestão de riscos. As autoridades de supervisão não os consideram como listas de verificação, mas sim como um sistema de gestão. Aqui está o significado real de cada requisito, onde falha na prática e como é abordado.

    O que a lei exige

    Análise de risco sistemática e documentada, decidida e acompanhada pela gestão. O apetite ao risco, o plano de ação e o acompanhamento devem ser demonstráveis durante a supervisão.

    Onde falha na prática

    Muitas vezes, existe uma avaliação técnica de risco em TI, mas nenhum processo aprovado pela gestão. A supervisão exige que a administração possa explicar o seu apetite ao risco.

    Como é abordado

    Metodologia de risco estabelecida com base na NIS2, workshops de gestão, modelos de atas da administração, acompanhamento trimestral.