Ясна отговорност
Свържете всяка периодична проверка, преглед или последващо действие с хората, отговорни за завършването.
Операции по NIS2
Превърнете задълженията за киберсигурност в работа, която действително се извършва
Координирайте периодичните контроли, възлагайте отговорности и поддържайте доказателствата готови във всички обекти, екипи и оперативни системи.
От задължение към операция
Устойчивостта зависи от случващото се между оценките
NIS2 изисква от организациите в обхвата ѝ да управляват рисковете за киберсигурността чрез подходящи технически, оперативни и организационни мерки. SentyHub помага периодичната оперативна работа зад тези мерки да се превърне във видими, възложени и проследими рутини.
Доказателства по време на работата
Събирайте времеви печати, формуляри, подписи, снимки и подкрепящи записи в момента на изпълнение.
Изключения, които задействат действие
Ескалирайте бързо пропуснатите задачи и отклоненията, след което запазете проследим запис на реакцията.
Как работи
Включете мерките за устойчивост в ежедневните операции
Вашата организация определя правния обхват, рисковете и мерките. SentyHub помага на екипите да изпълняват периодичните части от програмата и да съхраняват създадените доказателства.
- 01
Моделирайте рутината
Превърнете процедурите в проверки, формуляри, честоти, отговорници и пътища за ескалация.
- 02
Изпълнявайте там, където се извършва работата
Позволете на екипите да изпълняват възложените мерки от обекта, работната зона или устройството, което вече използват.
- 03
Действайте при изключения
Уведомявайте правилните хора, когато задача не е изпълнена или отклонение изисква документирано действие.
- 04
Прегледайте доказателствата
Вижте състоянието на изпълнение, открийте пропуските и извлечете записи за управленски и проверочни прегледи.
Оперативният слой
Свържете управлението на киберсигурността с физическите операции
Подкрепете хората, съоръженията и периодичните дейности, които допълват техническите ви системи за сигурност.
Периодични контроли и прегледи
Извършвайте инспекции, контролни списъци, потвърждения и планирани задачи по сигурността с приложени доказателства.
Разгледайте цифровите формуляриХора и физически достъп
Поддържайте последователни записи за служители, посетители, изпълнители и контролирани оперативни зони.
Разгледайте контрола на достъпаИзвестия и коригиращи действия
Насочвайте съществените отклонения към отговорник, проследявайте последващите действия и съхранявайте историята на реакцията.
Разгледайте известиятаСъгласуване с ISO/IEC 27001
Използвайте SentyHub като оперативен слой за избрани мерки в рамките на по-широка система за управление на сигурността на информацията по ISO/IEC 27001.
Разгледайте ISO/IEC 27001Ясна граница
Оперативна подкрепа, а не автоматично твърдение за съответствие
NIS2 се прилага чрез националното право и приложимостта ѝ зависи от организацията, сектора, размера, услугите и юрисдикцията. SentyHub може да подпомогне изпълнението и доказателствата, но не може да определи дали законът се прилага или самостоятелно да осигури съответствие.
SentyHub може да подпомага
- Периодични оперативни и организационни мерки
- Събиране на доказателства и проследими записи
- Известия, ескалация и коригиращи последващи действия
- Оперативно състояние и извличане на записи за прегледи
Вашата организация продължава да отговаря за
- Определяне дали националното законодателство по NIS2 е приложимо
- Оценяване на рисковете за киберсигурността и избор на подходящи мерки
- Одобрение и надзор от ръководството и необходимото обучение
- Оценка на инцидентите, задължително докладване и комуникация с компетентния орган
Използването на SentyHub само по себе си не доказва съответствие с NIS2. Получете правни и киберсигурностни консултации за вашата организация, юрисдикция и задължения за докладване.
Въпроси
Преди да включите операциите по NIS2 в платформата
Какво е NIS2?
NIS2 е директива на Европейския съюз, предназначена да постигне високо общо ниво на киберсигурност в целия ЕС. Държавите членки я прилагат чрез национално законодателство, което определя задълженията във всяка юрисдикция.
Прилага ли се NIS2 за нашата организация?
Това зависи от фактори като сектор, услуги, размер, юрисдикция и специално определяне съгласно националното право. Правилата за групи и свързани предприятия също могат да повлияят на оценката на размера. Потвърдете положението си с квалифицирани правни или киберсигурностни консултанти.
Доказва ли сертификацията по ISO/IEC 27001 съответствие с NIS2?
ISO/IEC 27001 може да осигури полезна основа за системата за управление, но сертификацията не доказва автоматично изпълнението на всяко задължение по NIS2 или националното законодателство, което я прилага.
Изпраща ли SentyHub задължителните по закон уведомления за инциденти?
Не. SentyHub може да помогне за координиране на вътрешните задачи и подкрепящите записи, но вашата организация продължава да отговаря за оценката на инцидентите, спазването на приложимите срокове за докладване и уведомяването на компетентния орган по изисквания канал.
Вижте как SentyHub може да подпомогне вашата програма по NIS2
Донесете на демонстрацията един периодичен процес по киберсигурността. Ще ви покажем как да го направите възложен, видим и проследим, без да твърдим, че платформата заменя правната или техническата ви работа по сигурността.