Direktiva EU
NIS 2
Sajber otpornost, po pravilima EU.
NIS 2 donosi pravila EU o sajber bezbednosti hiljadama srednjih i velikih kompanija u 18 sektora. Genroks vam pokazuje šta znači za vaše poslovanje i vodi vas do usklađenosti.
18
obuhvaćenih sektora
24 sata
za rano upozorenje o značajnom incidentu
2%
globalnog prometa ili €10M, najviša kazna
Lična
odgovornost rukovodstva
Po NIS 2, sajber bezbednost je odgovornost uprave. Rukovodstvo mora da odobri mere, nadzire ih i prođe obuku. Genroks mu daje dokaze.
Šta se zahteva
Svaki zahtev, jednostavnim jezikom.
- Upravljanje rizicima
- Politike za analizu rizika i bezbednost informacionih sistema.
- Upravljanje incidentima i prijavljivanje
- Rano upozorenje za 24 sata, obaveštenje za 72, završni izveštaj za mesec dana.
- Kontinuitet poslovanja
- Rezervne kopije, oporavak od katastrofe i upravljanje krizom.
- Bezbednost lanca snabdevanja
- Bezbednosni zahtevi za dobavljače i pružaoce usluga.
- Bezbedan razvoj
- Nabavka, razvoj, održavanje i upravljanje ranjivostima.
- Pristup, MFA i šifrovanje
- Kontrola pristupa, višefaktorska autentifikacija i kriptografija.
- Obuka i sajber higijena
- Osnovne prakse i obuka, uključujući i rukovodstvo.
Uz Genroks
Od prvog pitanja do NIS 2, u četiri koraka.
Korak 1
Provera obuhvata
Saznajte da li ste ključni ili važan subjekt, ili NIS 2 uvodite kao dobru praksu.
DobijateKlasifikacija vašeg subjektaKorak 2
Procena
Uporedite se sa merama iz člana 21, jednostavnim jezikom.
DobijateIzveštaj o nedostacima po članu 21Korak 3
Primena
Zatvorite nedostatke kroz vođene zadatke, politike i proces prijavljivanja incidenata.
DobijateProces prijavljivanja incidenataKorak 4
Stalna spremnost
Praćenje, podsetnici i izveštaji za rukovodstvo održavaju vašu usklađenost.
DobijateIzveštaji za rukovodstvo
Jedna platforma, četiri okvira. Veći deo posla se preklapa, pa se ništa ne radi dvaput.
Međunarodni sertifikat
ISO 27001
Bezbednosni sertifikat koji traže veliki klijenti i tenderi.
Istražite ISO 27001Atestacioni izveštaj
SOC 2
Bezbednosni izveštaj koji američki klijenti očekuju od svojih dobavljača.
Istražite SOC 2Uredba EU i ZZPL
GDPR
Pravila EU i Srbije za svaku kompaniju koja obrađuje podatke o ličnosti.
Istražite GDPR
Česta pitanja.
Uglavnom se odnosi na srednje i velike kompanije u 18 obuhvaćenih sektora, a na neke manje bez obzira na veličinu. Svaka zemlja EU detalje uređuje nacionalnim zakonom. Genroks vas vodi kroz proveru, a kompanije iz Srbije koje posluju sa partnerima iz EU često uvode NIS 2 mere kao dobru praksu.
Ključni subjekti su pod proaktivnim nadzorom i višim kaznama, do €10M ili 2% globalnog prometa. Važni subjekti se nadziru naknadno, uz kazne do €7M ili 1,4%.
Zemlje EU su morale da unesu NIS 2 u nacionalne zakone do 17. oktobra 2024. Rokovi i obaveze registracije razlikuju se od zemlje do zemlje.
Da. Većina NIS 2 mera se preklapa sa ISO 27001 kontrolama. Genroks mapira ono što već imate i pokazuje šta je preostalo.
Spremite se za NIS 2.
Zakažite demo i pogledajte gde tačno danas stojite sa NIS 2 i šta Genroks od te tačke gradi za vas.