Spadáte pod NIS2?
Směrnice NIS2, v Německu provedená novelizovaným zákonem BSI, zavazuje desetitisíce organizací k řízení rizik, hlášení a důkazům. Za 2 minuty zjistěte, zda se to týká vás.
Posouzení za 2 minuty
Odpovězte na několik jednoduchých otázek ano/ne o své organizaci. Hned poté dostanete posouzení, zda jste pravděpodobně zásadní subjekt (bwE), důležitý subjekt (wE) nebo provozovatel KRITIS podle novelizovaného zákona BSI (BSIG).
- Trvá asi 2 minuty
- Lze použít anonymně — údaje o firmě jsou volitelné
- Řídí se strukturou oficiální kontroly BSI
Časté otázky
Je kontrola NIS2 od deveca právně závazná?
Ne. Stejně jako oficiální kontrola BSI je náš autotest automatizovaný první odhad bez právních účinků. Nenahrazuje právní posouzení konkrétního případu ani sebeidentifikaci vůči BSI.
Musím zadat údaje o firmě?
Ne. Společnost, web a e-mail jsou volitelné a lze je kdykoli přeskočit. Samotná kontrola funguje plně anonymně.
Jaký je rozdíl mezi bwE a wE?
Zásadní subjekty (bwE) podléhají proaktivnímu dohledu BSI a vyšším pokutám (až 10 mil. € / 2 % obratu). Důležité subjekty (wE) podléhají reaktivnímu dohledu s nižším stropem pokut (až 7 mil. € / 1,4 % obratu).
Co když dnes nespadám do rozsahu?
To se může změnit — růstem nad prahy nebo proto, že regulovaní zákazníci předávají bezpečnostní požadavky dodavatelským řetězcem.
Kdo je poskytovatel nekvalifikovaných služeb vytvářejících důvěru?
Subjekt, který poskytuje digitální služby vytvářející důvěru nesplňující kvalifikované požadavky nařízení eIDAS. Podle NIS2 mohou být tito poskytovatelé přesto důležitými nebo zásadními subjekty.
Co je nekvalifikovaná služba vytvářející důvěru?
Digitální služba (například šifrování e-mailu, elektronické pečeti nebo časová razítka), která nesplňuje přísné požadavky eIDAS. Její poskytovatelé mohou podle NIS2 přesto platit za důležité nebo zásadní subjekty.
Už spadáte do rozsahu? Podívejte se, jak deveca GRC plní povinnosti NIS2.