Beoordeling van de toepasselijkheid van NIS2
- Uw rol en markt
- Sector en omvang
- Nationale omzettingswetgeving
- Toepasselijke vereisten en termijnen
NIS2-pakket voor bedrijven
Beoordeel of NIS2 op u van toepassing is en stel een incidentprocedure, directie-instructie en leveranciers-DPA met beveiligingsbijlage op.
Voor organisaties in NIS2-sectoren en leveranciers die beveiligingseisen van hun klanten krijgen.
Beoordeling van de toepasselijkheid van NIS2
Uw rol en markt · Sector en omvang · Nationale omzettingswetgeving · Toepasselijke vereisten en termijnen
Cyberbeveiligings- en managementplan
Verantwoordelijke en beoordelaar · Risico’s en beveiligingsmaatregelen · Continuïteit en herstel · Training en opvolging
Procedure voor incidentmelding
Identificatie en beoordeling · Incidenten en escalatie · Autoriteit en meldkanaal · Toepasselijke vereisten en termijnen
Leveranciersbeveiligingsregister
Systeem en leverancier · Risico’s en beveiligingsmaatregelen · Contractuele vereisten en bewijs van controles · Monitoring en wijzigingsgeschiedenis
Verwerkersovereenkomst en beveiligingsbijlage voor leveranciers
Systeem en leverancier · Verwerkte gegevens en doeleinden · Technische en organisatorische beveiligingsmaatregelen · Subverwerkers en incidentmelding
Instructie voor bestuur en directie over cyberbeveiliging
Verantwoordelijkheid en besluiten van de directie · Rapportage aan het bestuur · Training en opvolging · Monitoring en wijzigingsgeschiedenis
De toepasselijkheid hangt af van de sector, omvang, specifieke uitzonderingen en nationale omzettingswetgeving. Leveranciersvereisten zijn niet hetzelfde als een directe wettelijke verplichting. Werkconcept, geen verklaring van naleving. Vul feitelijke gegevens aan en laat de verantwoordelijke de actuele wetgeving en toepassing beoordelen. Externe AI is geen juridisch bewijs.
Rechtsgrondslag: Direktiv (EU) 2022/2555
EU-regelpakketten
Werkconcept, geen verklaring van naleving. Vul feitelijke gegevens aan en laat de verantwoordelijke de actuele wetgeving en toepassing beoordelen. Externe AI is geen juridisch bewijs.
NIS2
Cyberbeveiliging, verantwoordelijkheid van het management, leveranciers en incidentprocedures.
De toepasselijkheid hangt af van de sector, omvang, specifieke uitzonderingen en nationale omzettingswetgeving. Leveranciersvereisten zijn niet hetzelfde als een directe wettelijke verplichting.
Richtlijn (EU) 2022/2555 · EUR-LexCyberbeveiligings- en managementplan
- Verantwoordelijke en beoordelaar
- Risico’s en beveiligingsmaatregelen
- Continuïteit en herstel
- Training en opvolging
Procedure voor incidentmelding
- Identificatie en beoordeling
- Incidenten en escalatie
- Autoriteit en meldkanaal
- Toepasselijke vereisten en termijnen
Leveranciersbeveiligingsregister
- Systeem en leverancier
- Risico’s en beveiligingsmaatregelen
- Contractuele vereisten en bewijs van controles
- Monitoring en wijzigingsgeschiedenis
Verwerkersovereenkomst en beveiligingsbijlage voor leveranciers
- Systeem en leverancier
- Verwerkte gegevens en doeleinden
- Technische en organisatorische beveiligingsmaatregelen
- Subverwerkers en incidentmelding
Instructie voor bestuur en directie over cyberbeveiliging
- Verantwoordelijkheid en besluiten van de directie
- Rapportage aan het bestuur
- Training en opvolging
- Monitoring en wijzigingsgeschiedenis