NIS2 · Eesti

KüTS — küberturvalisuse seadus

Tasuta NIS2 nõuete kontroll

20 küsimust — näete kohe, millised NIS2 nõuded on teie ettevõttes täidetud ja millised täitmata.

NIS2 Magic Button Ettevõtte veebiaadressist eeltäidetud NIS2 profiilini — teie kinnitate ainult puuduva.

Alustage siit, kui te ei tea, millised NIS2 nõuded on teie ettevõttes täitmata.

Meede 1 / 10 (art 21(2)(a))

Kas teie ettevõttes on viimase aasta jooksul tehtud IT-riskide hindamine (mis võib katki minna ja mida see äri jaoks tähendaks)?

Jah Osaliselt Ei

Kas teil on kirjalik infoturbe põhimõtete dokument, mille juhtkond on kinnitanud?

Jah Osaliselt Ei

Meede 2 / 10 (art 21(2)(b))

Kas teil on kirjalik kord, kuidas küberintsidendi (nt õngitsuskiri, lunavara, andmeleke) korral tegutseda?

Jah Osaliselt Ei

Kas töötajad teavad, kellele ja kuidas intsidendist KOHE teatada — ka öösel ja nädalavahetusel?

Jah Osaliselt Ei

Meede 3 / 10 (art 21(2)(c))

Kas teie olulistest andmetest tehakse regulaarselt varukoopiaid ja kas taastamist on PÄRISELT testitud?

Jah Osaliselt Ei

Kas teil on plaan, kuidas äri jätkub, kui IT-süsteemid on mitu päeva maas (kriisiohje, asendustöövood)?

Jah Osaliselt Ei

Meede 4 / 10 (art 21(2)(d))

Kas teate, millised IT-teenusepakkujad ja tarnijad on teie äri jaoks kriitilised, ja olete nende turvataset hinnanud?

Jah Osaliselt Ei

Kas teie lepingud oluliste tarnijatega sisaldavad turvanõudeid (nt intsidendist teatamine, andmete kaitse)?

Jah Osaliselt Ei

Meede 5 / 10 (art 21(2)(e))

Kas uue tarkvara või IT-teenuse valikul hinnatakse enne kasutuselevõttu selle turvalisust?

Jah Osaliselt Ei

Kas teie süsteemide turvauuendused paigaldatakse korrapäraselt ja teadaolevad nõrkused parandatakse kiiresti?

Jah Osaliselt Ei

Meede 6 / 10 (art 21(2)(f))

Kas keegi kontrollib regulaarselt (nt kord aastas), kas teie turvameetmed päriselt töötavad?

Jah Osaliselt Ei

Kas kontrollide tulemused jõuavad juhtkonnani ja nende põhjal tehakse parandusi?

Jah Osaliselt Ei

Meede 7 / 10 (art 21(2)(g))

Kas kõik töötajad on saanud küberturbe baaskoolituse (õngitsuse äratundmine, paroolid, seadmete kaitse)?

Jah Osaliselt Ei

Kas ka juhtkond on läbinud küberturbe koolituse? (NIS2 art 20 nõuab seda juhtorganilt eraldi.)

Jah Osaliselt Ei

Meede 8 / 10 (art 21(2)(h))

Kas tundlikud andmed on krüpteeritud nii salvestamisel (sülearvutid, serverid) kui ka edastamisel?

Jah Osaliselt Ei

Kas teil on kokku lepitud, millal ja millist krüpteerimist kasutatakse (kirjalik põhimõte, mitte juhuslik praktika)?

Jah Osaliselt Ei

Meede 9 / 10 (art 21(2)(i))

Kas igal töötajal on ligipääs AINULT nendele süsteemidele, mida ta tööks vajab, ja lahkuja ligipääsud suletakse kohe?

Jah Osaliselt Ei

Kas teil on ülevaade oma IT-varadest (seadmed, tarkvara, kontod) — kes mida kasutab ja vastutab?

Jah Osaliselt Ei

Meede 10 / 10 (art 21(2)(j))

Kas olulised kontod (e-post, pangad, admin-ligipääsud) on kaitstud mitmikautentimisega (MFA)?

Jah Osaliselt Ei

Kas kriisiolukorras on kokku lepitud turvaline sidekanal, mis töötab ka siis, kui tavasüsteemid on maas?

Jah Osaliselt Ei

Laen küsimusi…

Korduvad küsimused

Kuidas tasuta NIS2 nõuete kontroll töötab?

Kontroll küsib 20 küsimust NIS2 artikli 21(2) kümne kohustusliku meetme kohta — kaks küsimust meetme kohta, vastad Jah, Osaliselt või Ei. Tulemus tuleb kohe: sinu valmisolek, suurimad puudujäägid ja kõigi kümne meetme loend koos konkreetsete järgmiste sammudega. See on tasuta ja suunav kontroll, mitte audit ega õigusnõustamine.

KüTS sätestab NIS2 nõuded; järelevalvet teeb RIA. Olulise intsidendi varajase hoiatuse tähtaeg on 24 tundi. Haldustrahvi ülemmäär on kuni 10 000 000 EUR. nis2europe.eu valmistab ette selle seaduse järgi nõutava vastavusdokumentatsiooni; selle saab tellida ja selle eest maksta otse sellel saidil.

AIPOS OÜ · Registrikood 16966532 · Eesti

NIS2 vastavusdokumentide platvorm 24 EL riigis.

Platvorm valmistab ette vastavusdokumentatsiooni ega paku õigusabi ega auditit.

Teenust saab tellida ja selle eest maksta otse nis2europe.eu lehel. Meist