NIS2-tillämpningsbedömning
- Er roll och marknad
- Sektor och storlek
- Nationell genomförandelag
- Tillämpliga krav och tidsfrister
NIS2-paketet för företag
Bedöm om NIS2 gäller er, ta fram incidentrutin, ledningsinstruktion och leverantörs-DPA med säkerhetsbilaga.
För verksamheter i NIS2-sektorer och leverantörer som får säkerhetskrav från sina kunder.
NIS2-tillämpningsbedömning
Er roll och marknad · Sektor och storlek · Nationell genomförandelag · Tillämpliga krav och tidsfrister
Cybersäkerhets- och ledningsplan
Ansvarig och granskare · Risker och säkerhetsåtgärder · Kontinuitet och återställning · Utbildning och uppföljning
Incidentrapporteringsrutin
Identifiering och bedömning · Incidenter och eskalering · Myndighet och rapporteringskanal · Tillämpliga krav och tidsfrister
Leverantörssäkerhetsregister
System och leverantör · Risker och säkerhetsåtgärder · Avtalskrav och kontrollbevis · Uppföljning och ändringshistorik
Leverantörs-DPA och säkerhetsbilaga
System och leverantör · Behandlade uppgifter och ändamål · Tekniska och organisatoriska säkerhetsåtgärder · Underbiträden och incidentanmälan
Styrelse- och ledningsinstruktion för cybersäkerhet
Ledningens ansvar och beslut · Rapportering till styrelsen · Utbildning och uppföljning · Uppföljning och ändringshistorik
Tillämpning beror på sektor, storlek, särskilda undantag och nationell genomförandelag. Leverantörskrav är inte samma sak som direkt lagplikt. Arbetsutkast, inte ett intyg om efterlevnad. Komplettera faktiska uppgifter och låt ansvarig granska aktuell lag och tillämpning. Extern AI är inte rättsligt bevis.
Rättsligt stöd: Direktiv (EU) 2022/2555
EU-regelpaket
Arbetsutkast, inte ett intyg om efterlevnad. Komplettera faktiska uppgifter och låt ansvarig granska aktuell lag och tillämpning. Extern AI är inte rättsligt bevis.
NIS2
Cybersäkerhet, ledningsansvar, leverantörer och incidentrutiner.
Tillämpning beror på sektor, storlek, särskilda undantag och nationell genomförandelag. Leverantörskrav är inte samma sak som direkt lagplikt.
Direktiv (EU) 2022/2555 · EUR-LexCybersäkerhets- och ledningsplan
- Ansvarig och granskare
- Risker och säkerhetsåtgärder
- Kontinuitet och återställning
- Utbildning och uppföljning
Incidentrapporteringsrutin
- Identifiering och bedömning
- Incidenter och eskalering
- Myndighet och rapporteringskanal
- Tillämpliga krav och tidsfrister
Leverantörssäkerhetsregister
- System och leverantör
- Risker och säkerhetsåtgärder
- Avtalskrav och kontrollbevis
- Uppföljning och ändringshistorik
Leverantörs-DPA och säkerhetsbilaga
- System och leverantör
- Behandlade uppgifter och ändamål
- Tekniska och organisatoriska säkerhetsåtgärder
- Underbiträden och incidentanmälan
Styrelse- och ledningsinstruktion för cybersäkerhet
- Ledningens ansvar och beslut
- Rapportering till styrelsen
- Utbildning och uppföljning
- Uppföljning och ändringshistorik