Kwalifikacja
Czy firma podlega ustawie i jako jaki podmiot: kluczowy, ważny, czy dostawca, od którego klienci będą wymagać zgodności.
Ustalamy, czy firma podlega ustawie o krajowym systemie cyberbezpieczeństwa, czego brakuje i w jakiej kolejności to uzupełnić. Dostajesz listę luk i plan z harmonogramem.
Czy firma podlega ustawie i jako jaki podmiot: kluczowy, ważny, czy dostawca, od którego klienci będą wymagać zgodności.
Porównanie procedur, zabezpieczeń i dokumentów z wymaganiami ustawy. Każda luka z oceną ryzyka i pracochłonności.
Harmonogram z właścicielami: polityki, zarządzanie ryzykiem, zgłaszanie incydentów, ciągłość działania, łańcuch dostaw, szkolenia.
Ustawa nakłada odpowiedzialność na kierownictwo. Wyniki omawiamy z osobami, które podejmują decyzje.
Zakres i cenę ustalamy po krótkiej rozmowie, zanim cokolwiek podpiszesz. Audyt w rozumieniu ustawy wykonuje certyfikowany audytor partnera.
Trzy pytania. Wynik od razu, bez podawania danych.
Sektor, działalność, wielkość i rola w łańcuchu dostaw: podmiot kluczowy, ważny, czy dostawca, od którego klienci będą wymagać zgodności.
Porównanie procedur, zabezpieczeń i dokumentów z wymaganiami ustawy. Lista luk z oceną ryzyka i pracochłonności.
Harmonogram z właścicielami: polityki, zarządzanie ryzykiem, zgłaszanie incydentów, ciągłość działania, łańcuch dostaw, szkolenia.
Zostaw kontakt. Odezwiemy się z pytaniami o firmę i propozycją terminu rozmowy.
Wiadomość dotarła. Odezwiemy się na podany adres.
Podmiotów kluczowych i ważnych z sektorów wymienionych w ustawie, m.in. energetyki, transportu, ochrony zdrowia, wody, infrastruktury cyfrowej, produkcji wybranych wyrobów, gospodarki odpadami, żywności, usług pocztowych i dostawców usług cyfrowych. Co do zasady chodzi o firmy średnie i duże, ale w części sektorów wielkość nie ma znaczenia. Pośrednio dotyczy też dostawców tych firm.
Dyrektywa NIS2 przewiduje kary do 10 mln euro lub 2% światowego obrotu dla podmiotów kluczowych i do 7 mln euro lub 1,4% obrotu dla podmiotów ważnych. Polska ustawa przenosi te progi i dodaje odpowiedzialność osób kierujących podmiotem.
Kwalifikację, przegląd gotowości i plan wdrożenia wykonujemy sami. Audyt w rozumieniu ustawy wymaga audytora z określonymi uprawnieniami, dlatego realizujemy go z certyfikowanym partnerem.