NIS2-Readiness-Paket: eine Geltungsbereichsprüfung, ein Lückenbericht zu den zehn Sicherheitsmaßnahmen nach Artikel 21 und Ihre Basisrichtlinien, erstellt aus Ihren Angaben innerhalb von 10 Werktagen

Anbieter von Cloud-Computing-Diensten, Anbieter von Rechenzentrumsdiensten, Anbieter verwalteter Dienste und Anbieter verwalteter Sicherheitsdienste sind alle in Anhang I aufgeführt, und die Richtlinie nennt Software as a Service unter den Servicemodellen des Cloud-Computing. Für diese Anbieter ist das Land zuständig, in dem Ihre Entscheidungen zu Cybersicherheitsmaßnahmen hauptsächlich getroffen werden. Der Geltungsbereichs-Check gleicht Ihre Dienste mit diesen Definitionen ab.

Das kann sein. Nach Artikel 21 Absatz 2 Buchstabe d müssen die von NIS2 erfassten Unternehmen die Sicherheit ihrer Lieferkette verwalten, einschließlich ihrer unmittelbaren Zulieferer. Deshalb stellen sie auch Sicherheitsanforderungen an Zulieferer, die nicht unter die Richtlinie fallen. Der Geltungsbereichs-Check kann ergeben, dass Sie nicht erfasst sind. Dann wird das Paket zu dem Nachweispaket, das diese Kunden verlangen: schriftliche Richtlinien und ein Lückenbericht, die Sie vorlegen können.

Konzepte für die Risikoanalyse und die Sicherheit von Informationssystemen; Bewältigung von Sicherheitsvorfällen; Aufrechterhaltung des Betriebs, etwa durch Backups und Notfallwiederherstellung, sowie Krisenmanagement; Sicherheit der Lieferkette; Sicherheit bei Erwerb, Entwicklung und Wartung von Systemen, einschließlich Umgang mit Schwachstellen und deren Offenlegung; Bewertung der Wirksamkeit der Maßnahmen; grundlegende Cyberhygiene und Schulungen; Kryptografie und gegebenenfalls Verschlüsselung; Sicherheit des Personals, Zugriffskontrolle und Management von Anlagen; sowie gegebenenfalls Multi-Faktor-Authentifizierung und gesicherte Kommunikation.

Nach Artikel 23 wird ein erheblicher Sicherheitsvorfall Ihrem CSIRT oder Ihrer nationalen Behörde in Stufen gemeldet: eine Frühwarnung innerhalb von 24 Stunden nach Kenntnisnahme, eine Meldung des Vorfalls innerhalb von 72 Stunden und ein Abschlussbericht spätestens einen Monat nach der Meldung. Das Verfahren im Paket legt fest, wer entscheidet, wer meldet und was jede Meldung enthält. Wenn Sie einen vollständigen Notfallplan schreiben und anschließend mit Ihrem Team testen lassen möchten, erledigt das der Notfallplan mit Planspiel für einmalig 690 €.

Nach Artikel 20 genehmigt sie die Sicherheitsmaßnahmen, überwacht deren Umsetzung und kann für Verstöße haftbar gemacht werden. Ihre Mitglieder müssen außerdem an Schulungen teilnehmen. Die einseitige Zusammenfassung liefert ihr das Ergebnis zum Geltungsbereich und die wichtigsten Lücken, und die Schulungsrichtlinie regelt ihre eigene Schulung.

Das hängt von Ihrem Land ab, und der Geltungsbereichs-Check nennt die Schritte für Ihres. In Italien registrieren sich Unternehmen nach dem Gesetzesdekret 138/2024 jedes Jahr zwischen dem 1. Januar und dem 28. Februar auf der Plattform der nationalen Cybersicherheitsbehörde (ACN). In Deutschland verlangt das BSI-Gesetz die Registrierung beim Bundesamt für Sicherheit in der Informationstechnik (BSI) innerhalb von drei Monaten nach dem erstmaligen Erreichen der Voraussetzungen, über das Portal des BSI.

Die EU-Länder mussten ihre Gesetze bis zum 17. Oktober 2024 erlassen und ab dem 18. Oktober 2024 anwenden, und sie taten dies zu unterschiedlichen Zeitpunkten. Am Tag der Lieferung prüfen wir das in Ihrem Land geltende Recht und die Seiten der zuständigen Behörde, und der Geltungsbereichs-Check verweist darauf. Ist ein nationales Gesetz noch nicht in Kraft, sagt der Geltungsbereichs-Check das und stützt sich auf die Richtlinie.

Bei Verstößen gegen Artikel 21 oder 23 muss jedes Land Geldbußen gegen wesentliche Einrichtungen von mindestens bis zu 10 Millionen Euro oder 2 % des gesamten weltweiten Jahresumsatzes zulassen, je nachdem, welcher Betrag höher ist, und gegen wichtige Einrichtungen von mindestens bis zu 7 Millionen Euro oder 1,4 %, je nachdem, welcher Betrag höher ist. Die genauen Beträge legt das nationale Recht fest.

Nein. Wir erstellen den Geltungsbereichs-Check und die Dokumente aus Ihren Antworten und den veröffentlichten Texten. Wir sind keine Anwaltskanzlei, und wir testen weder Ihre Systeme noch zertifizieren wir etwas. Beim Geltungsbereich haben Ihre eigene Rechtsberatung oder die nationale Behörde das letzte Wort, und das Paket allein macht Sie nicht konform.

Ihre Antworten werden von KI-Modellen gelesen, deren Anbieter in den USA sitzen. Es gelten kommerzielle Bedingungen, nach denen der Anbieter nicht damit trainiert, und AIGROW trainiert keine KI-Modelle mit Ihren Daten. Diese Übermittlungen folgen den 2021 von der Europäischen Kommission angenommenen Standardvertragsklauseln, die unser Auftragsverarbeitungsvertrag enthält. Wir löschen Ihre Antworten, alle Dokumente und unsere Arbeitsdateien 30 Tage nach der Lieferung, auf Wunsch auch früher.

Innerhalb von 10 Werktagen nach Eingang Ihrer vollständigen Antworten. Wenn eine Behörde oder ein Kunde das Paket früher braucht, schreiben Sie vor der Zahlung an hello@aigrow.gg, dann sagen wir Ihnen, ob wir den Termin einhalten können.