Audnexa modulis · NIS2

NIS2 audito įrankis — trūkumų analizė ir ataskaita

Audnexa padeda atlikti jūsų NIS2 atitikties auditą (Direktyva (ES) 2022/2555): techninių ir organizacinių rizikos valdymo priemonių trūkumų analizė bei valdybai parengta ataskaita — neprisijungus, su žmogaus patvirtinimu. Terminai ir ribos priklauso nuo kiekvienos šalies perkėlimo į nacionalinę teisę.

Rezervuokite saugumo pristatymą Saugumas

NIS2 audito įrankis

NIS2 apimtis ir ką tikrina auditas

Kam taikoma NIS2

NIS2 (Direktyva (ES) 2022/2555) pakeitė pirminę NIS direktyvą ir gerokai išplėtė jos taikymo sritį. Valstybės narės turėjo ją perkelti į nacionalinę teisę iki 2024 m. spalio 17 d.; tikslios ribos ir registracijos terminai priklauso nuo kiekvienos šalies įgyvendinimo akto.

Esminiai ir svarbūs subjektai direktyvoje išvardytuose sektoriuose
Paprastai vidutinės ir didelės įmonės, atitinkančios dydžio ribas
Atskiri subjektai nepriklausomai nuo dydžio

Ką apima NIS2 auditas

Auditas tikrina technines ir organizacines rizikos valdymo priemones, incidentų valdymą ir pranešimą apie juos, veiklos tęstinumą bei tiekimo grandinės saugumą. Išsamus pasirengimo vadovas — žinių bazėje; šis modulis skirtas greitesnei, pakartojamai ataskaitai.

audnexa

Kaip Audnexa padeda atlikti NIS2 auditą

NIS2 trūkumų analizė

Susieja rizikos valdymo priemones su direktyvos reikalavimais ir parengia trūkumų ataskaitą valdybai.

Dokumentacija ir ISMS

Sutvarko politikas, procedūras ir įrodymus vienoje kontroliuojamoje darbo aplinkoje — pagalba kuriant ISMS.

Valdybai parengta ataskaita

Audituojama ataskaita su rekomendacijomis — pagalba atsižvelgiant į vadovybės atsakomybę pagal NIS2.

Darbas neprisijungus

Duomenys ir audito medžiaga lieka įstaigos infrastruktūroje — nėra išeinančio srauto į debesį.

faq

Dažniausiai užduodami klausimai — NIS2 auditas

Nuo kada taikoma NIS2?

Direktyva (ES) 2022/2555 turėjo būti perkelta į nacionalinę teisę iki 2024 m. spalio 17 d. Pareigos, registracijos terminai ir dydžio ribos priklauso nuo kiekvienos valstybės narės įgyvendinimo teisės aktų, todėl tikslios datos priklauso nuo jūsų šalies.

Kam taikoma NIS2?

Esminiams ir svarbiems subjektams direktyvoje nurodytuose sektoriuose, atitinkantiems dydžio ribas (paprastai vidutinės ir didelės įmonės), taip pat atskiriems subjektams nepriklausomai nuo dydžio.

Koks yra pranešimo apie incidentus grafikas?

Etapais: ankstyvasis perspėjimas (paprastai per 24 valandas), pranešimas apie incidentą (per 72 valandas) ir galutinė ataskaita (paprastai per vieną mėnesį). Detales nustato nacionalinės taisyklės.

Ar vadovybė pagal NIS2 atsako asmeniškai?

NIS2 valdymo organams numato atsakomybę už rizikos valdymo priemonių tvirtinimą ir priežiūrą. Nacionalinis perkėlimas numato priežiūrą ir sankcijas.

Ar Audnexa pakeičia auditorių?

Ne. Audnexa parengia audituojamą projektą su nuorodomis į įrodymus, kurį žmogus peržiūri ir patvirtina.

Rezervuokite saugumo pristatymą

Technines detales, diegimo modelius ir licencijos sąlygas aptariame saugumo pristatyme (30 min., internetu).

+48 12 200 27 10 Užsisakyti saugumo pristatymą

Kontaktai

Virtline Sp. z o.o. · biuro@virtline.com · +48 12 200 27 10