Ověřte si, zda vaše organizace spadá pod NIS2!

Výsledek ANO

Výsledek NE

Co vás nyní čeká?

Obecně se NIS2 zabývá následujícími 10 okruhy:

• Analýza rizik a politiky bezpečnosti informací
• Zvládání incidentů
• Kontinuita činností (tj. business kontinuita), přičemž směrnice tento okruh ještě rozvádí o příklad zálohování, zotavení (disaster recovery) a krizové řízení
• Bezpečnost v rámci dodavatelského řetězce
• Bezpečnost v rámci pořízení, vývoje a údržby systémů
• Politiky a postupy pro hodnocení účinnosti bezpečnostních opatření (tj. audit)
• Praktiky základní počítačové hygieny a vzdělávání v oblasti kybernetické bezpečnosti
• Politiky a postupy týkající se využívání kryptografie a tam, kde je to vhodné, také šifrování
• Bezpečnost lidských zdrojů, řízení přístupů a aktiv
• Využívání vícefaktorového ověření identity, bezpečných komunikačních nástrojů a nástrojů pro nouzovou komunikaci

Doporučujeme si ověřit, zda opravdu nespadáte pod NIS2 např. prostřednictvím nepřímých obchodních vztahů

Nejlépe si odpovězte na tyto otázky:

• Je někdo z vašich odběratelů, kdo pod NIS2 spadá?
• Zabýváte se výrobou a distribucí potravin?
• Vyrábíte elektrické zařízení?
• Zabýváte se financemi?

Pokud jste si na některou z výše uvedených otázek odpověděli ano a zároveň máte více než 50 zaměstnanců nebo obrat vyšší než 10 mil €, pak i přesto spadáte pod NIS2.

Pokud jste si odpověděli ne, i přesto doporučujeme věnovat se v oblasti bezpečnosti hlavně:

• Vzdělávání
• Směrnice
• Technologie