NIS2 · Ελλάδα

Νόμος 5160/2024 — Ενσωμάτωση της Οδηγίας (ΕΕ) 2022/2555 (NIS2)

Δωρεάν έλεγχος απαιτήσεων NIS2

20 ερωτήσεις — βλέπετε αμέσως ποιες απαιτήσεις NIS2 πληροί ήδη η επιχείρησή σας και ποιες όχι ακόμη.

Ξεκινήστε τον δωρεάν έλεγχο

NIS2 Magic Button Από τη διεύθυνση του ιστότοπου της επιχείρησής σας σε ένα προσυμπληρωμένο προφίλ NIS2 – επιβεβαιώνετε μόνο ό,τι λείπει.

Ξεκινήστε από εδώ, αν δεν γνωρίζετε ποιες απαιτήσεις NIS2 δεν πληροί ακόμη η επιχείρησή σας.

Μέτρο 1 / 10 (art 21(2)(a))
Αξιολόγησε η εταιρεία σας τους κινδύνους ΤΠ της τον τελευταίο χρόνο (τι μπορεί να αποτύχει και τι θα σήμαινε αυτό για την επιχείρηση);
Έχετε γραπτή πολιτική ασφάλειας πληροφοριών εγκεκριμένη από τη διοίκηση;
Μέτρο 2 / 10 (art 21(2)(b))
Έχετε γραπτή διαδικασία για το πώς να ενεργήσετε σε περίπτωση κυβερνοσυμβάντος (π.χ. phishing, ransomware, διαρροή δεδομένων);
Γνωρίζουν οι εργαζόμενοί σας σε ποιον και πώς να αναφέρουν ΑΜΕΣΩΣ ένα συμβάν — ακόμη και τη νύχτα και το σαββατοκύριακο;
Μέτρο 3 / 10 (art 21(2)(c))
Λαμβάνονται τακτικά αντίγραφα ασφαλείας των κρίσιμων δεδομένων σας και έχει ΠΡΑΓΜΑΤΙΚΑ δοκιμαστεί η επαναφορά;
Έχετε σχέδιο για να διατηρήσετε την επιχείρηση σε λειτουργία αν τα συστήματα ΤΠ είναι εκτός λειτουργίας για αρκετές ημέρες (διαχείριση κρίσεων, εναλλακτικές ροές εργασίας);
Μέτρο 4 / 10 (art 21(2)(d))
Γνωρίζετε ποιοι πάροχοι ΤΠ και προμηθευτές είναι κρίσιμοι για την επιχείρησή σας και έχετε αξιολογήσει το επίπεδο ασφάλειάς τους;
Περιλαμβάνουν οι συμβάσεις σας με σημαντικούς προμηθευτές απαιτήσεις ασφάλειας (π.χ. αναφορά συμβάντων, προστασία δεδομένων);
Μέτρο 5 / 10 (art 21(2)(e))
Κατά την επιλογή νέου λογισμικού ή υπηρεσίας ΤΠ, αξιολογείτε την ασφάλειά της πριν από την υιοθέτηση;
Εγκαθίστανται τακτικά οι ενημερώσεις ασφαλείας των συστημάτων σας και διορθώνονται γρήγορα οι γνωστές ευπάθειες;
Μέτρο 6 / 10 (art 21(2)(f))
Ελέγχει κάποιος τακτικά (π.χ. μία φορά τον χρόνο) αν τα μέτρα ασφάλειάς σας λειτουργούν πραγματικά;
Φτάνουν τα αποτελέσματα αυτών των ελέγχων στη διοίκηση και γίνονται βελτιώσεις βάσει αυτών;
Μέτρο 7 / 10 (art 21(2)(g))
Έχουν λάβει όλοι οι εργαζόμενοι βασική εκπαίδευση κυβερνοασφάλειας (αναγνώριση phishing, κωδικοί πρόσβασης, προστασία συσκευών);
Έχει ολοκληρώσει και η διοίκηση εκπαίδευση κυβερνοασφάλειας; (Το άρθρο 20 της NIS2 το απαιτεί ειδικά από το όργανο διοίκησης.)
Μέτρο 8 / 10 (art 21(2)(h))
Είναι τα ευαίσθητα δεδομένα κρυπτογραφημένα τόσο σε ηρεμία (φορητοί υπολογιστές, διακομιστές) όσο και κατά τη μετάδοση;
Έχετε συμφωνήσει πότε και ποια κρυπτογράφηση χρησιμοποιείται (γραπτή πολιτική, όχι τυχαία πρακτική);
Μέτρο 9 / 10 (art 21(2)(i))
Έχει κάθε εργαζόμενος πρόσβαση ΜΟΝΟ στα συστήματα που χρειάζεται για την εργασία του και κλείνει αμέσως η πρόσβαση όσων αποχωρούν;
Έχετε καταγραφή των στοιχείων ΤΠ σας (συσκευές, λογισμικό, λογαριασμοί) — ποιος χρησιμοποιεί τι και ποιος είναι υπεύθυνος;
Μέτρο 10 / 10 (art 21(2)(j))
Προστατεύονται οι σημαντικοί λογαριασμοί (e-mail, τράπεζα, πρόσβαση διαχειριστή) με έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA);
Έχει συμφωνηθεί για καταστάσεις κρίσης ασφαλές κανάλι επικοινωνίας που λειτουργεί ακόμη και όταν τα συνήθη συστήματα είναι εκτός λειτουργίας;

Φόρτωση ερωτήσεων…

Συχνές ερωτήσεις

Πώς λειτουργεί ο δωρεάν έλεγχος απαιτήσεων NIS2;

Ο έλεγχος θέτει 20 ερωτήσεις σχετικά με τα δέκα υποχρεωτικά μέτρα του άρθρου 21 παρ. 2 της NIS2 — δύο ερωτήσεις ανά μέτρο, με απάντηση Ναι, Εν μέρει ή Όχι. Το αποτέλεσμα εμφανίζεται αμέσως: η ετοιμότητά σας, τα μεγαλύτερα κενά και ο κατάλογος και των δέκα μέτρων με συγκεκριμένα επόμενα βήματα. Είναι δωρεάν και ενδεικτικός, όχι επιθεώρηση ούτε νομική συμβουλή.

Νόμος 5160/2024 ορίζει τις απαιτήσεις NIS2· η εποπτική αρχή είναι Εθνική Αρχή Κυβερνοασφάλειας (NCSA). Η έγκαιρη προειδοποίηση για σημαντικό περιστατικό υποβάλλεται εντός είκοσι τεσσάρων (24) ωρών. Το διοικητικό πρόστιμο φθάνει έως 10 000 000 EUR. Το nis2europe.eu προετοιμάζει την τεκμηρίωση συμμόρφωσης που απαιτεί αυτός ο νόμος· μπορεί να παραγγελθεί και να πληρωθεί απευθείας σε αυτόν τον ιστότοπο.

AIPOS OÜ · Αριθμός μητρώου 16966532 · Εσθονία

Πλατφόρμα εγγράφων συμμόρφωσης NIS2 σε 24 χώρες της ΕΕ.

Η πλατφόρμα προετοιμάζει τεκμηρίωση συμμόρφωσης και δεν παρέχει νομικές συμβουλές ούτε έλεγχο.

Η υπηρεσία μπορεί να παραγγελθεί και να πληρωθεί απευθείας στο nis2europe.eu. Σχετικά με εμάς