Modul Audnexa · NIS2

Nástroj pro audit NIS2 — gap analýza a report

Audnexa podporuje váš audit souladu s NIS2 (směrnice (EU) 2022/2555): gap analýza technických a organizačních opatření k řízení rizik a report připravený pro představenstvo — offline, s lidským schválením. Lhůty a prahové hodnoty se řídí transpozicí v jednotlivých zemích.

Rezervovat bezpečnostní prezentaci Bezpečnost

Nástroj pro audit NIS2

Rozsah NIS2 a co audit ověřuje

Na koho se NIS2 vztahuje

NIS2 (směrnice (EU) 2022/2555) nahradila původní směrnici NIS a výrazně rozšířila její působnost. Členské státy ji měly transponovat do národního práva do 17. října 2024; přesné prahové hodnoty a lhůty pro registraci se řídí prováděcím předpisem každé země.

Základní a důležité subjekty v sektorech uvedených ve směrnici
Zpravidla střední a velké podniky splňující prahové hodnoty velikosti
Vybrané subjekty bez ohledu na velikost

Co audit NIS2 pokrývá

Audit ověřuje technická a organizační opatření k řízení rizik, řešení a hlášení incidentů, kontinuitu činností a bezpečnost dodavatelského řetězce. Kompletní průvodce přípravou najdete ve znalostní bázi — tento modul se zaměřuje na rychlejší, opakovatelný report.

audnexa

Jak Audnexa podporuje audit NIS2

Gap analýza NIS2

Mapuje opatření k řízení rizik na požadavky směrnice a vytváří report o mezerách pro představenstvo.

Dokumentace a ISMS

Uspořádává politiky, postupy a důkazy v jednom kontrolovaném prostředí — podpora budování ISMS.

Report pro představenstvo

Auditovatelný report s doporučeními — podpora s ohledem na odpovědnost vedení podle NIS2.

Offline režim

Data a auditní materiály zůstávají v infrastruktuře subjektu — žádný odchozí provoz do cloudu.

faq

Časté otázky — audit NIS2

Od kdy platí NIS2?

Směrnice (EU) 2022/2555 měla být transponována do národního práva do 17. října 2024. Povinnosti, lhůty pro registraci a prahové hodnoty velikosti se řídí prováděcími předpisy jednotlivých členských států, přesná data proto závisí na vaší zemi.

Na koho se NIS2 vztahuje?

Na základní a důležité subjekty v sektorech uvedených ve směrnici, které splňují prahové hodnoty velikosti (zpravidla střední a velké podniky), a na vybrané subjekty bez ohledu na velikost.

Jaké jsou lhůty pro hlášení incidentů?

Postupně: včasné varování (zpravidla do 24 hodin), hlášení incidentu (72 hodin) a závěrečná zpráva (obvykle do jednoho měsíce). Podrobnosti stanoví národní pravidla.

Nese vedení podle NIS2 osobní odpovědnost?

NIS2 činí vedoucí orgány odpovědnými za schvalování opatření k řízení rizik a dohled nad nimi. Národní transpozice počítají s dozorem a sankcemi.

Nahrazuje Audnexa auditora?

Ne. Audnexa připraví auditovatelný návrh s odkazy na důkazy, který člověk zkontroluje a schválí.

Rezervovat bezpečnostní prezentaci

Technické detaily, režimy nasazení a licenční podmínky probereme na bezpečnostní prezentaci (30 min, online).

+48 12 200 27 10 Rezervovat bezpečnostní prezentaci

Kontakt

Virtline Sp. z o.o. · biuro@virtline.com · +48 12 200 27 10