Eksempeldata
Siden den 18. oktober 2024 når NIS2 en virksomhed gennem dens enhedstype og dens størrelse, 67 typer i de to bilag; spørgsmålet er, hvilken du er.
Svar ovenfor for at læse afgørelsen for din situation; det fulde værktøj tager dine svar med.
Fortsæt i den gratis afgørelseDen fulde afgørelse besvarer hvert spørgsmål og gemmer læsningen som et dateret dokument for €29.
Overblik
34krav, hver med den bestemmelse, det hviler på
26koblet til ISO-afsnit eller -foranstaltninger
8sætter en frist i gang
Fem værktøjer, gratis, uden konto
- Gratis tjekEr jeres virksomhed under NIS2, og er den væsentlig eller vigtig?Fem spørgsmål fra artikel 2, artikel 3 og artikel 26 op imod de 67 typer af enheder i bilag I og II, med en skriftlig fastlæggelse, statens lov og hvad der gælder umiddelbart.
- GuideHvor I registrerer jer, stat for statMyndighed, vej og lov for hver af de syvogtyve, med den dag, hver blev læst.
- FristHændelsesfristen: 24 timer, 72 timer, en månedTidspunktet for kendskab ind; de tre frister i artikel 23, stk. 4, statens CSIRT, og den tidlige varsling, underretningen og den endelige rapport skrevet med direktivets indhold.
- KoblingNIS2 kortlagt til ISO 27001Gennemførelsesforordningens 13 bilagsafsnit op imod de ISO 27001-foranstaltninger, der opfylder dem, og de to steder, hvor den kræver mere.
- GuideGennemførelsesregistret, stat for statHver national foranstaltning meddelt til Kommissionen, 305 fra 25 af de 27 stater, med den retsakt, hver stat kalder sin NIS2-lov, og de stater, som intet har i registret.
- GuideMedlemsstaterne, én side hverHvad der gælder i hver af de 27 stater, fra registrene: NIS2-loven, CSIRT'en, CRA-koordinatoren og -myndigheden, GDPR-tilsynsmyndigheden, akkrediteringsorganet, med begge værktøjer til anvendelsesområdet udfyldt for staten.
- GuideEn gratis leverandørprofilTil en leverandør til en NIS2-virksomhed: besvar kundens spørgsmål om de ti foranstaltninger én gang, og del ét link.
- GuideNIS2 for små virksomheder: er I omfattet?Som regel ikke på grund af størrelsen. Nogle tjenester er omfattet uanset størrelse, og kunder, der er omfattet, spørger til jeres sikkerhed under alle omstændigheder.
Hver gratis skabelon på én side
To instrumenter og et register
Direktivet, anvendt fra
18. oktober 2024
Et direktiv binder gennem national ret. 25 af de 27 medlemsstater havde den 23. oktober 2026 meddelt Kommissionen mindst én gennemførelsesforanstaltning; registret nævner den retsakt, hver kalder sin NIS2-lov.
Gennemførelsesforordningen
13 afsnit, umiddelbar virkning
Gennemførelsesforordning (EU) 2024/2690 fastsætter de tekniske foranstaltninger og hændelsestærsklerne for cloud- og andre digitale udbydere, samme tekst i hver stat, uden gennemførelse. Den er skrevet ud fra ISO 27001.
Registret, senest den
17. januar 2025
Udbydere af cloudcomputing-, datacenter-, administrerede, markedsplads-, søgemaskine- og sociale netværkstjenester skulle efter artikel 27 indsende navn, adresser, betjente medlemsstater og IP-intervaller til deres kompetente myndighed til ENISA's register.
Registreringen i Østrig, fra myndighedens egne sider(på engelsk)
NIS2-registrering, klaret på en uge: 490 €
Omfang afgjort og hvert felt forberedt, på 5 arbejdsdage.
16 artikler, fra de primære kilder
Hvilken lov, og hvad den føjer til ISO 27001
- ArtikelNIS2 for en SaaS-virksomhed: I er en udbyder af cloudcomputingtjenester, og det følger af detDirektivets betragtning 33 nævner software som en service blandt cloudtjenestemodellerne, så en SaaS-virksomhed af mellemstor størrelse eller større er en enhed efter NIS2 som udbyder af cloudcomputingtjenester: vigtig under tærsklerne for mellemstore virksomheder, væsentlig over dem.
- ArtikelNIS2 for managed service providers og MSSP'er: en enhed efter bilag I per definition, og den leverandør, hver kundes due diligence lander påArtikel 6(39) gør enhver, der installerer, administrerer, driver eller vedligeholder IKT for kunder, på stedet eller på afstand, til udbyder af administrerede tjenester, og artikel 6(40) gør dem, der hjælper med styring af cybersikkerhedsrisici, til MSSP'er.
- ArtikelNIS2 for onlinemarkedspladser, søgemaskiner og sociale netværk: de digitale udbydere i bilag II, og hvorfor de aldrig er væsentlige i kraft af størrelseTre definitioner lånt fra tre andre retsakter afgør, om en platform er en digital udbyder efter NIS2: en markedsplads, hvor forbrugere indgår fjernsalgsaftaler, en søgemaskine, der søger på principielt alle websteder, en platform, hvor slutbrugere kommer i forbindelse og deler.
- ArtikelVæsentlig eller vigtig under NIS2: størrelsesreglen, de størrelsesuafhængige regler og de syv måder at være væsentlig påOm NIS2 rammer en virksomhed, er artikel 2; om den er væsentlig eller vigtig, er artikel 3; og forskellen er forudgående tilsyn, et højere bødeloft og en strengere læsning af alt andet.
- ArtikelNIS2-registrering: de to lister, du kan stå på, hvad du indgiver, hvornår og til hvem (artikel 3(4) og artikel 27)NIS2 har to registreringer, ikke én. Hver væsentlig og vigtig enhed indgiver fire oplysninger til sin kompetente myndighed, så medlemsstaten kan udarbejde sin liste senest den 17. april 2025 (artikel 3(3) og (4)), med ændringer meddelt inden to uger.
- ArtikelDe ti foranstaltninger i NIS2 artikel 21(2) som tjekliste: hvert litra citeret, forordningens afsnit bag det, og de ISO 27001-foranstaltninger, der allerede frembringer demArtikel 21(2) opregner ti foranstaltninger, enhver væsentlig og vigtig enhed skal træffe, fra politikker for risikoanalyse til multifaktorautentificering.
- ArtikelNIS2 artikel 20 for bestyrelsen: hvad ledelsesorganet skal godkende, føre tilsyn med og lære, de tolv steder gennemførelsesforordningen nævner det, og hvad ansvar betyderArtikel 20 i NIS2 pålægger ledelsesorganet i en væsentlig eller vigtig enhed at godkende foranstaltningerne til styring af cybersikkerhedsrisici, føre tilsyn med gennemførelsen, kunne gøres ansvarligt for enhedens overtrædelser af artikel 21, og følge kurser.
- ArtikelISO 27001 vs. NIS2: hvad certifikatet dækker, og hvad det ikke dækkerNIS2 er lov, og ISO 27001 er en certificerbar standard, så de er ikke alternativer.
- ArtikelCRA eller NIS2: Hvilken gælder for en softwarevirksomhed, og kan det være begge?Cyber Resilience Act regulerer produkter, der bringes i omsætning; NIS2 regulerer enheder, der leverer tjenester.
- ArtikelNIS2-gennemførelsen, stat for stat: hvad Kommissionens eget register viserIkke et advokatfirmas tracker: de nationale foranstaltninger, som medlemsstaterne har meddelt Kommissionen som gennemførelse af direktiv (EU) 2022/2555, læst hos Publikationskontoret den 12. september 2026. 25 af de 27 stater har meddelt mindst én, 303 foranstaltninger i alt; Spanien og Irland ingen; Frankrig 15 tekster, ingen af dem nævner NIS2.
Underretning
- ArtikelNIS2 eller CRA: hvilket hændelsesur løber for en softwarevirksomhed, og hvad gør en hændelse 'væsentlig'Begge love giver jer 24 timer, 72 timer og en måned, og begge starter uret, når I 'får kendskab'.
- ArtikelNIS2-hændelsesfristen for en softwarevirksomhed: den tidlige varsling efter 24 timer, underretningen efter 72 timer, den endelige rapport efter en måned, hvad der gør en hændelse væsentlig for en cloududbyder, og en side, der skriver de tre rapporterArtikel 23, stk. 4, i NIS2 lader tre frister løbe fra det øjeblik, en væsentlig eller vigtig enhed får kendskab til en væsentlig hændelse: en tidlig varsling inden for 24 timer, en hændelsesunderretning inden for 72 og en endelig rapport inden for en måned efter den underretning, med en foreløbig rapport på anmodning og en fremskridtsrapport, hvor hændelsen stadig er i gang.
- ArtikelHvilket CSIRT indberetter I til under CRA? Koordinatoren for jeres hovedforretningssted, alle 27 med navnArtikel 14 sender indberetningen til det CSIRT, som medlemsstaten for jeres hovedforretningssted har udpeget som koordinator; ENISA offentliggjorde alle 27 den 10. september 2026.
Hvad købere beder om
- ArtikelHvilke EU-lande nævner ISO 27001 i offentlige udbud: 1.548 tyske bekendtgørelser, 829 polske, og Grækenland har den højeste andelOver 365 dage optræder ISO 27001 i 3.415 TED-bekendtgørelser.
- ArtikelISO 27001 vs. SOC 2 i Europa: hvad købere faktisk spørger efterSælger I i Europa, så få ISO 27001: EU-udbud nævnte den 3.405 gange på et år, mod 104 for SOC 2, og den førte i hver eneste af de tolv måneder bag det tal.
- ArtikelDORA for en softwareleverandør: kontraktklausulerne efter artikel 30, som din bankkunde sender, informationsregistret, du kommer til at stå i, og hvad ISO 27001 allerede besvarerSiden den 17. januar 2025 styrer enhver bank, forsikringsselskab, investeringsselskab og betalingsinstitut i Unionen sine softwareleverandører efter forordning (EU) 2022/2554, DORA.
Hvad det kræver af jer
34 krav i 5 grupper
Forpligtelser
5- 20(1) Ledelsen godkender og fører tilsyn med sikkerhedsforanstaltningerne
- 20(2) Uddan ledelsen, og tilbyd personalet det samme
- 21(1) Træf forholdsmæssige foranstaltninger mod risiciene for jeres systemer
og 2 mere
Pligter
10- 21(4) Ret enhver ikke-overholdt foranstaltning uden ophold
- 23(1) Anmeld væsentlige hændelser til CSIRT'en eller myndigheden
- 23(2) Informér berørte modtagere om væsentlige cybertrusler
og 7 mere
Foranstaltninger
10- 21(2)(a) Hav en risikoanalyse og en sikkerhedspolitik
- 21(2)(b) Håndtér hændelser efter en skriftlig procedure
- 21(2)(c) Hav sikkerhedskopier, en genopretningsplan og krisestyring
og 7 mere
Klausuler
1- 23(3) Bedøm væsentlighed efter forstyrrelse, tab eller skade
Frister
8- 23(4)(a) Send den tidlige varsling inden for 24 timer
- 23(4)(b) Send hændelsesanmeldelsen inden for 72 timer
- 23(4)(d) Send den endelige rapport en måned efter anmeldelsen
og 5 mere
Elleve af de tretten afsnit i artikel 21 er et ISO 27001-system; de to andre er registreringer
StandardOS fører de ISO 27001-optegnelser, der besvarer elleve af gennemførelsesforordningens tretten afsnit, den hændelsesoptegnelse, urene i artikel 23 løber fra, og de beviser, en tilsynsmyndighed eller en auditor beder om, i ét arbejdsområde, på seks sprog.
Datoerne læses fra direktivets artikel 27 og 41 og skrives aldrig på denne side. Dette er ikke juridisk rådgivning, og direktivet er den tekst, der skal læses: Direktiv (EU) 2022/2555.
Se også:NIS2-software til konsulenterArtiklerGratis værktøjerÅbne datasæt