Ověření působnosti
Identifikace regulované služby, velikost organizace, výjimky a vazby v dodavatelském řetězci.
CyberSafety NIS2 Readiness™
Připravte firmu podle rizik, ne podle šablony
Nejdřív ověříme působnost a režim. Potom zmapujeme mezery a připravíme postup, který odpovídá velikosti, odvětví a skutečnému provozu firmy.
Rozdílné povinnosti
Nižší a vyšší režim řešíme odděleně
Určení režimu
Rozlišení nižšího a vyššího režimu a z toho plynoucího rozsahu opatření.
GAP analýza
Porovnání požadavků s realitou technologií, procesů, odpovědností a dokumentace.
Dokumentace
Pravidla a záznamy navázané na reálné procesy, nikoliv generická složka dokumentů.
Incidenty
Kontakty, rozhodování, klasifikace, hlášení, komunikace a obnova provozu.
Školení vedení
Odpovědnost managementu, schvalování opatření a práce s reportem o rizicích.
Začněte ověřením, zda a v jakém režimu se vás povinnosti týkají
Bez zbytečného nákupu dokumentace před prvním posouzením.
Prakticky pro vaši firmu
Ohlásili jste regulovanou službu. Co dál?
Ohlášení regulované služby je začátek práce na konkrétních povinnostech. Pro další postup potřebujete znát svůj režim, rozhodné termíny, odpovědnosti a rozdíl mezi požadovaným a skutečným stavem. NIS2 Readiness tyto vstupy převádí do plánu opatření pro vaši organizaci.
Nejdřív si ujasněte výchozí stav
Připravte vymezení poskytované služby, podklady k určení režimu a doručenou komunikaci s NÚKIB. Rozlišíme, co už bylo provedeno, co je rozpracované a co zatím chybí. Konkrétní lhůty odvozujeme od použitelné úpravy a situace organizace, nikoliv od obecného data na webu.
GAP analýza propojí pravidla s realitou
Každý relevantní požadavek přiřadíme k procesu, vlastníkovi a důkazu. Nestačí mít směrnici o přístupech, pokud nikdo neřeší jejich odebrání. U nálezů určíme prioritu podle dopadu a návazností, aby firma nezačínala pouze přepisováním dokumentů.
Dokumentace, kterou lze používat
Připravíme nebo upravíme pravidla podle dohodnutého rozsahu. Důležitá je návaznost na skutečné schvalování, dodavatele, incidenty a obnovu. Každý dokument má mít vlastníka, schvalovatele a způsob aktualizace při změně provozu.
Výstupy pro vedení a odpovědné osoby
Firma získá přehled mezer, návrh opatření a rozdělení úkolů mezi vedení, IT a další vlastníky procesů. Společně určíme, jak doložíte zavedení opatření a které otázky potřebují doplňující technické či právní posouzení.
Otázky a odpovědi
Časté otázky: NIS2: co po ohlášení
Spadá každá výrobní firma pod NIS2?
Samotné označení výrobní firmy nestačí. Posuzuje se konkrétní služba, velikost a další kritéria české právní úpravy. Výsledek orientačního testu není rozhodnutím NÚKIB.
Stačí koupit hotovou sadu směrnic?
Dokumenty samy neprokazují fungování opatření. Je potřeba určit odpovědnosti, zavést postupy a uchovávat odpovídající důkazy. Rozsah musí odpovídat režimu a skutečnému prostředí.
Pomůžete i firmě mimo přímou regulaci?
Ano. Odběratel může požadovat bezpečnostní dotazník, pravidla přístupu nebo doložení obnovy. Tyto smluvní požadavky oddělíme od přímých zákonných povinností firmy.
Navazující kroky pro vaši firmu
Vyberte oblast, kterou potřebujete řešit, nebo nám popište svou situaci.
Obsah aktualizován .