Нашите клиенти
Организации в секторите на NIS2
NIS2 обхваща много повече от банките. Ако работите в някой от секторите ѝ и сте средно или голямо предприятие, вероятно имате задължения: мерки за управление на риска, одобрени от ръководството, докладване на инциденти до 24 часа и доказателства за надзорния орган.
Първият разговор е безплатен. Обхватът и цената се потвърждават писмено преди началото.
Проверете дали NIS2 се отнася за ВасСекторите в обхвата на NIS2
- С висока критичност (приложение I): енергетика, транспорт, банково дело, инфраструктури на финансовия пазар, здравеопазване, питейна вода, отпадъчни води, цифрова инфраструктура, управление на ИКТ услуги (между бизнеси), публична администрация, космическо пространство.
- Други критични (приложение II): пощенски и куриерски услуги, управление на отпадъците, химикали, храни, производство (медицински изделия, електроника, електрическо оборудване, машини, моторни превозни средства, други транспортни средства), цифрови доставчици (онлайн места за търговия, търсачки, социални мрежи), научни изследвания.
- По правило в обхвата са средните и големите организации — от 50 служители или с оборот и баланс над 10 милиона евро. Някои доставчици са в обхвата независимо от размера. Държавите въвеждат списъка в своите закони; българският закон има собствени приложения — вижте NIS2 в България.
Какво изисква NIS2 от Вас
Ръководството одобрява и контролира
Ръководният орган одобрява мерките за управление на киберриска, контролира прилагането им, може да носи отговорност и трябва да преминава обучение (чл. 20).
Десет минимални мерки
Анализ на риска и политики, справяне с инциденти, непрекъсваемост и резервни копия, сигурност на веригата на доставки, сигурна разработка и уязвимости, проверка на ефективността, киберхигиена и обучение, криптография, контрол на достъпа и управление на активите, многофакторна автентикация (чл. 21, пар. 2).
Докладване на инциденти
Ранно предупреждение до 24 часа, уведомление до 72 часа и окончателен доклад до един месец след значителен инцидент (чл. 23).
Глоби
До 10 милиона евро или 2% от световния оборот за съществените субекти и до 7 милиона евро или 1,4% за важните (чл. 34).
Как помагаме
| Стъпка | Какво получавате | Цена |
|---|---|---|
| Оценка на приложимостта | Писмено заключение: в обхвата ли сте, съществен или важен субект, кой е органът | от 900 € |
| Оценка и пакет доказателства | Десетте мерки спрямо наличното, пропуски и подреден план за ръководството | от 7 900 € |
| Готовност за инциденти | Кой решава, кой докладва до 24 часа, образци и упражнен сценарий | по оферта |
| Външни експертни роли | Определен специалист за годишния цикъл: прегледи, регистри, обучение, готовност за докладване | от 1 400 € / месец |
Прочетете още
Граници
- Не сме сертифициращ орган и не издаваме правни становища; правните въпроси се възлагат отделно на юрист.
- Не поемаме ролята на законов представител в ЕС (по ОРЗД, NIS2 или Регламента за ИИ) — това е отделна правна роля.
- Отговорността за решенията и за докладването остава у ръководството на организацията.