NIS2:n soveltuvuuden arviointi
- Roolinne ja markkinanne
- Toimiala ja koko
- Kansallinen täytäntöönpanolaki
- Sovellettavat vaatimukset ja määräajat
NIS2-paketti yrityksille
Arvioi, koskeeko NIS2 teitä, ja laadi häiriöilmoitusmenettely, johdon ohje sekä toimittajan DPA tietoturvaliitteineen.
NIS2-toimialojen organisaatioille ja toimittajille, jotka saavat asiakkailtaan tietoturvavaatimuksia.
NIS2:n soveltuvuuden arviointi
Roolinne ja markkinanne · Toimiala ja koko · Kansallinen täytäntöönpanolaki · Sovellettavat vaatimukset ja määräajat
Kyberturvallisuus- ja johtamissuunnitelma
Vastuuhenkilö ja tarkastaja · Riskit ja turvatoimet · Jatkuvuus ja palautuminen · Koulutus ja seuranta
Poikkeamien ilmoitusmenettely
Tunnistaminen ja arviointi · Poikkeamat ja eskalointi · Viranomainen ja ilmoituskanava · Sovellettavat vaatimukset ja määräajat
Toimittajien turvallisuusrekisteri
Järjestelmä ja toimittaja · Riskit ja turvatoimet · Sopimusvaatimukset ja näyttö valvonnasta · Seuranta ja muutoshistoria
Toimittajan tietojenkäsittelysopimus ja tietoturvaliite
Järjestelmä ja toimittaja · Käsiteltävät tiedot ja käyttötarkoitukset · Tekniset ja organisatoriset turvatoimet · Alihankkijat ja häiriöilmoitukset
Hallituksen ja johdon kyberturvallisuusohje
Johdon vastuu ja päätökset · Raportointi hallitukselle · Koulutus ja seuranta · Seuranta ja muutoshistoria
Soveltuminen riippuu toimialasta, koosta, erityisistä poikkeuksista ja kansallisesta täytäntöönpanolaista. Toimittajavaatimukset eivät ole sama asia kuin suora lakisääteinen velvoite. Luonnos, ei vaatimustenmukaisuustodistus. Täydennä tosiasialliset tiedot ja pyydä vastuuhenkilöä tarkistamaan voimassa oleva lainsäädäntö ja sen soveltaminen. Ulkoinen tekoäly ei ole oikeudellinen todiste.
Oikeusperusta: Direktiv (EU) 2022/2555
EU-sääntelypaketit
Luonnos, ei vaatimustenmukaisuustodistus. Täydennä tosiasialliset tiedot ja pyydä vastuuhenkilöä tarkistamaan voimassa oleva lainsäädäntö ja sen soveltaminen. Ulkoinen tekoäly ei ole oikeudellinen todiste.
NIS2
Kyberturvallisuus, johdon vastuu, toimittajat ja poikkeamamenettelyt.
Soveltuminen riippuu toimialasta, koosta, erityisistä poikkeuksista ja kansallisesta täytäntöönpanolaista. Toimittajavaatimukset eivät ole sama asia kuin suora lakisääteinen velvoite.
Direktiivi (EU) 2022/2555 · EUR-LexKyberturvallisuus- ja johtamissuunnitelma
- Vastuuhenkilö ja tarkastaja
- Riskit ja turvatoimet
- Jatkuvuus ja palautuminen
- Koulutus ja seuranta
Poikkeamien ilmoitusmenettely
- Tunnistaminen ja arviointi
- Poikkeamat ja eskalointi
- Viranomainen ja ilmoituskanava
- Sovellettavat vaatimukset ja määräajat
Toimittajien turvallisuusrekisteri
- Järjestelmä ja toimittaja
- Riskit ja turvatoimet
- Sopimusvaatimukset ja näyttö valvonnasta
- Seuranta ja muutoshistoria
Toimittajan tietojenkäsittelysopimus ja tietoturvaliite
- Järjestelmä ja toimittaja
- Käsiteltävät tiedot ja käyttötarkoitukset
- Tekniset ja organisatoriset turvatoimet
- Alihankkijat ja häiriöilmoitukset
Hallituksen ja johdon kyberturvallisuusohje
- Johdon vastuu ja päätökset
- Raportointi hallitukselle
- Koulutus ja seuranta
- Seuranta ja muutoshistoria