Vurdering af NIS2-anvendelse
- Jeres rolle og marked
- Sektor og størrelse
- National gennemførelseslov
- Gældende krav og frister
NIS2-pakken for virksomheder
Vurder om NIS2 gælder for jer, og udarbejd hændelsesprocedure, ledelsesinstruks og leverandør-DPA med sikkerhedsbilag.
For virksomheder i NIS2-sektorer og leverandører, der får sikkerhedskrav fra deres kunder.
Vurdering af NIS2-anvendelse
Jeres rolle og marked · Sektor og størrelse · National gennemførelseslov · Gældende krav og frister
Cybersikkerheds- og ledelsesplan
Ansvarlig og kontrollant · Risici og sikkerhedsforanstaltninger · Kontinuitet og genopretning · Uddannelse og opfølgning
Procedure for hændelsesrapportering
Identifikation og vurdering · Hændelser og eskalering · Myndighed og rapporteringskanal · Gældende krav og frister
Leverandørsikkerhedsregister
System og leverandør · Risici og sikkerhedsforanstaltninger · Kontraktkrav og dokumentation for kontroller · Opfølgning og ændringshistorik
Databehandleraftale og sikkerhedsbilag for leverandører
System og leverandør · Behandlede oplysninger og formål · Tekniske og organisatoriske sikkerhedsforanstaltninger · Underdatabehandlere og hændelsesanmeldelse
Bestyrelses- og ledelsesinstruks om cybersikkerhed
Ledelsens ansvar og beslutninger · Rapportering til bestyrelsen · Uddannelse og opfølgning · Opfølgning og ændringshistorik
Anvendelsen afhænger af sektor, størrelse, særlige undtagelser og national gennemførelseslov. Leverandørkrav er ikke det samme som en direkte lovpligt. Arbejdsudkast, ikke en erklæring om overholdelse. Supplér med faktiske oplysninger, og lad den ansvarlige gennemgå gældende lovgivning og dens anvendelse. Ekstern AI er ikke juridisk dokumentation.
Retsgrundlag: Direktiv (EU) 2022/2555
EU-regelpakker
Arbejdsudkast, ikke en erklæring om overholdelse. Supplér med faktiske oplysninger, og lad den ansvarlige gennemgå gældende lovgivning og dens anvendelse. Ekstern AI er ikke juridisk dokumentation.
NIS2
Cybersikkerhed, ledelsesansvar, leverandører og hændelsesprocedurer.
Anvendelsen afhænger af sektor, størrelse, særlige undtagelser og national gennemførelseslov. Leverandørkrav er ikke det samme som en direkte lovpligt.
Direktiv (EU) 2022/2555 · EUR-LexCybersikkerheds- og ledelsesplan
- Ansvarlig og kontrollant
- Risici og sikkerhedsforanstaltninger
- Kontinuitet og genopretning
- Uddannelse og opfølgning
Procedure for hændelsesrapportering
- Identifikation og vurdering
- Hændelser og eskalering
- Myndighed og rapporteringskanal
- Gældende krav og frister
Leverandørsikkerhedsregister
- System og leverandør
- Risici og sikkerhedsforanstaltninger
- Kontraktkrav og dokumentation for kontroller
- Opfølgning og ændringshistorik
Databehandleraftale og sikkerhedsbilag for leverandører
- System og leverandør
- Behandlede oplysninger og formål
- Tekniske og organisatoriske sikkerhedsforanstaltninger
- Underdatabehandlere og hændelsesanmeldelse
Bestyrelses- og ledelsesinstruks om cybersikkerhed
- Ledelsens ansvar og beslutninger
- Rapportering til bestyrelsen
- Uddannelse og opfølgning
- Opfølgning og ændringshistorik