Vurdering av NIS2-anvendelse
- Deres rolle og marked
- Sektor og størrelse
- Nasjonal gjennomføringslov
- Gjeldende krav og frister
NIS2-pakken for bedrifter
Vurder om NIS2 gjelder dere, og utarbeid hendelsesrutine, ledelsesinstruks og leverandør-DPA med sikkerhetsvedlegg.
For virksomheter i NIS2-sektorer og leverandører som får sikkerhetskrav fra kundene sine.
Vurdering av NIS2-anvendelse
Deres rolle og marked · Sektor og størrelse · Nasjonal gjennomføringslov · Gjeldende krav og frister
Plan for cybersikkerhet og ledelse
Ansvarlig og kontrollør · Risikoer og sikkerhetstiltak · Kontinuitet og gjenoppretting · Opplæring og oppfølging
Rutine for hendelsesrapportering
Identifisering og vurdering · Hendelser og eskalering · Myndighet og rapporteringskanal · Gjeldende krav og frister
Leverandørsikkerhetsregister
System og leverandør · Risikoer og sikkerhetstiltak · Avtalekrav og dokumentasjon på kontroller · Oppfølging og endringshistorikk
Databehandleravtale og sikkerhetsvedlegg for leverandører
System og leverandør · Behandlede opplysninger og formål · Tekniske og organisatoriske sikkerhetstiltak · Underdatabehandlere og hendelsesvarsling
Styre- og ledelsesinstruks om cybersikkerhet
Ledelsens ansvar og beslutninger · Rapportering til styret · Opplæring og oppfølging · Oppfølging og endringshistorikk
Om reglene gjelder, avhenger av sektor, størrelse, særlige unntak og nasjonal gjennomføringslov. Leverandørkrav er ikke det samme som en direkte lovplikt. Arbeidsutkast, ikke en bekreftelse på etterlevelse. Fyll inn faktiske opplysninger og la ansvarlig person gjennomgå gjeldende lovgivning og anvendelse. Ekstern AI er ikke juridisk dokumentasjon.
Rettslig grunnlag: Direktiv (EU) 2022/2555
EU-regelpakker
Arbeidsutkast, ikke en bekreftelse på etterlevelse. Fyll inn faktiske opplysninger og la ansvarlig person gjennomgå gjeldende lovgivning og anvendelse. Ekstern AI er ikke juridisk dokumentasjon.
NIS2
Cybersikkerhet, ledelsesansvar, leverandører og hendelsesrutiner.
Om reglene gjelder, avhenger av sektor, størrelse, særlige unntak og nasjonal gjennomføringslov. Leverandørkrav er ikke det samme som en direkte lovplikt.
Direktiv (EU) 2022/2555 · EUR-LexPlan for cybersikkerhet og ledelse
- Ansvarlig og kontrollør
- Risikoer og sikkerhetstiltak
- Kontinuitet og gjenoppretting
- Opplæring og oppfølging
Rutine for hendelsesrapportering
- Identifisering og vurdering
- Hendelser og eskalering
- Myndighet og rapporteringskanal
- Gjeldende krav og frister
Leverandørsikkerhetsregister
- System og leverandør
- Risikoer og sikkerhetstiltak
- Avtalekrav og dokumentasjon på kontroller
- Oppfølging og endringshistorikk
Databehandleravtale og sikkerhetsvedlegg for leverandører
- System og leverandør
- Behandlede opplysninger og formål
- Tekniske og organisatoriske sikkerhetstiltak
- Underdatabehandlere og hendelsesvarsling
Styre- og ledelsesinstruks om cybersikkerhet
- Ledelsens ansvar og beslutninger
- Rapportering til styret
- Opplæring og oppfølging
- Oppfølging og endringshistorikk