Responsabilitats clares
Vincula cada comprovació, revisió o acció de seguiment periòdica amb les persones responsables de completar-la.
Operacions de NIS2
Converteix les obligacions de ciberseguretat en feina que es duu a terme
Coordina controls periòdics, assigna responsabilitats i mantén les evidències preparades en totes les seus, els equips i els sistemes operatius.
De l'obligació a l'operació
La resiliència depèn del que passa entre avaluacions
NIS2 exigeix a les organitzacions incloses en el seu àmbit gestionar els riscos de ciberseguretat mitjançant mesures tècniques, operatives i organitzatives adequades. SentyHub ajuda a convertir la feina operativa periòdica que sustenta aquestes mesures en rutines visibles, assignades i traçables.
Evidències mentre es treballa
Captura marques de temps, formularis, signatures, fotografies i registres de suport en el moment de l'execució.
Excepcions que avancen
Escala ràpidament les tasques incomplertes i les desviacions, i conserva després un registre traçable de la resposta.
Com funciona
Integra les mesures de resiliència en les operacions quotidianes
La teva organització determina el seu àmbit jurídic, els riscos i les mesures. SentyHub ajuda els equips a executar les parts periòdiques d'aquest programa i a conservar les evidències que generen.
- 01
Modela la rutina
Converteix els procediments en comprovacions, formularis, freqüències, responsables i vies d'escalat.
- 02
Executa-ho allà on es fa la feina
Permet que els equips completin les mesures assignades des de la instal·lació, la planta o el dispositiu que ja utilitzen.
- 03
Actua davant les excepcions
Avisa les persones adequades quan no es completi una tasca o una desviació requereixi una actuació documentada.
- 04
Revisa les evidències
Consulta l'estat de finalització, identifica mancances i recupera registres per a revisions de direcció i d'assegurament.
La capa operativa
Connecta el govern de la ciberseguretat amb les operacions físiques
Dona suport a les persones, les instal·lacions i les activitats periòdiques que complementen els teus sistemes tècnics de seguretat.
Controls i revisions periòdics
Executa inspeccions, llistes de comprovació, confirmacions i tasques de seguretat programades amb les evidències adjuntes.
Explora els formularis digitalsPersones i accés físic
Mantén registres coherents dels empleats, visitants, contractistes i zones operatives controlades.
Explora el control d'accésAlertes i accions correctives
Dirigeix les desviacions pertinents a un responsable, controla'n el seguiment i conserva l'historial de la resposta.
Explora les alertesAlineació amb ISO/IEC 27001
Utilitza SentyHub com a capa operativa per a determinades mesures dins d'un sistema de gestió de la seguretat de la informació basat en ISO/IEC 27001.
Explora ISO/IEC 27001Un límit clar
Suport operatiu, no una declaració automàtica de compliment
NIS2 es transposa mitjançant legislació nacional i la seva aplicació depèn de l'organització, el sector, la mida, els serveis i la jurisdicció. SentyHub pot ajudar amb l'execució i les evidències, però no pot determinar si la llei s'aplica a la teva organització ni fer que aquesta la compleixi per si sol.
SentyHub pot ajudar amb
- Mesures operatives i organitzatives periòdiques
- Captura d'evidències i registres traçables
- Alertes, escalat i seguiment correctiu
- Estat operatiu i recuperació d'informació per a revisions
La teva organització continua sent responsable de
- Determinar si s'aplica la legislació nacional que transposa NIS2
- Avaluar els riscos de ciberseguretat i seleccionar mesures adequades
- L'aprovació i supervisió per la direcció, i la formació exigida
- Avaluar incidents, fer les notificacions legals i comunicar-se amb l'autoritat competent
Utilitzar SentyHub no demostra per si sol el compliment de NIS2. Obtingues assessorament jurídic i de ciberseguretat sobre la teva organització, jurisdicció i obligacions de notificació.
Preguntes
Abans d'incorporar les operacions de NIS2 a la plataforma
Què és NIS2?
NIS2 és la directiva de la Unió Europea destinada a assolir un nivell comú elevat de ciberseguretat a tota la UE. Els estats membres la transposen mitjançant legislació nacional, que defineix les obligacions aplicables a cada jurisdicció.
S'aplica NIS2 a la nostra organització?
Depèn de factors com el sector, els serveis, la mida, la jurisdicció i qualsevol designació especial prevista en la legislació nacional. Les regles aplicables als grups i a les empreses vinculades també poden afectar el càlcul de la mida. Confirma la teva situació amb assessors jurídics o de ciberseguretat qualificats.
La certificació ISO/IEC 27001 acredita el compliment de NIS2?
ISO/IEC 27001 pot oferir una base útil com a sistema de gestió, però la certificació no acredita automàticament el compliment de totes les obligacions de NIS2 ni de la legislació nacional que la transposa.
SentyHub envia les notificacions legals d'incidents?
No. SentyHub pot ajudar a coordinar tasques internes i registres de suport, però la teva organització continua sent responsable d'avaluar els incidents, complir els terminis de notificació aplicables i avisar l'autoritat competent pel canal exigit.
Descobreix com SentyHub pot donar suport al teu programa de NIS2
Porta a la demostració un flux de treball periòdic de ciberseguretat. Et mostrarem com fer-lo assignable, visible i traçable, sense donar a entendre que la plataforma substitueix la teva feina jurídica o tècnica de seguretat.