NIS2-platform | Risikostyring & Forsyningskæde

Ofte stillede spørgsmål om NIS2

Hvad er NIS2-direktivet, og hvem gælder det for?

NIS2 (Network and Information Security Directive 2) er et EU-direktiv, der fastsætter cybersikkerhedskrav for organisationer inden for kritiske og vigtige sektorer, herunder energi, transport, sundhed, digital infrastruktur og produktion. Det gælder for "væsentlige" og "vigtige" enheder afhængigt af sektor, størrelse og kritikalitet, og det implementeres i national lovgivning i hvert EU-medlemsland, hvorfor tidsplaner og anvendelsesområde kan variere fra land til land.

Hvad er forskellen på "væsentlige" og "vigtige" enheder under NIS2?

Væsentlige enheder opererer inden for de mest risikofyldte sektorer, såsom energi, transport, bank og sundhed, og er underlagt strengere tilsynskrav, herunder proaktive audits. Vigtige enheder opererer i sektorer, der vurderes som en smule lavere risiko, men er underlagt de samme grundlæggende sikkerheds- og hændelsesrapporteringskrav, typisk under en reaktiv tilsynsmodel. Den præcise klassificering afhænger af sektor, størrelse og national lovgivning.

Hvad er fristerne for hændelsesrapportering under NIS2?

NIS2 kræver, at organisationer omfattet af direktivet rapporterer alvorlige hændelser i faser: en tidlig advarsel inden for 24 timer efter, at hændelsen er konstateret, en mere detaljeret hændelsesrapport inden for 72 timer, og en endelig rapport inden for en måned. NorthGRCs hændelsesmodul er bygget op omkring disse faseinddelte tidsfrister.

Dækker NIS2 også vores leverandører og tredjeparter, ikke kun vores egen organisation?

Ja. NIS2 lægger eksplicit vægt på supply chain-sikkerhed og kræver, at organisationer omfattet af direktivet vurderer og håndterer cybersikkerhedsrisici i deres leverandør- og samarbejdsrelationer, ikke kun i deres egne interne systemer. Dette kræver løbende overvågning fremfor en engangsvurdering.

Hvad sker der, hvis en organisation ikke overholder NIS2?

Manglende overholdelse kan medføre betydelige bøder, øget regulatorisk kontrol, og for væsentlige enheder mere indgribende tilsynsbeføjelser, herunder kontrolbesøg på stedet. Manglende overholdelse kan også påvirke kommercielle relationer, da mange væsentlige enheder nu kræver, at deres leverandører kan dokumentere NIS2-parathed som en del af indkøbs- og leverandørrisikoprocesser.

Hvordan sikrer NorthGRC løbende overholdelse af NIS2-kravene?

NIS2 er ikke en engangsopgave, men et krav om vedvarende sikkerhed. NorthGRC gør NIS2-driften overskuelig ved at automatisere de mest komplekse områder: hændelseshåndtering med indbyggede tidslinjer til myndighedsrapportering og supply chain security, hvor I automatisk kan overvåge jeres leverandørers sikkerhedsniveau. Med vores 'Compliance Dashboard' har ledelsen altid et realtidsbevis på, at organisationen lever op til sit ansvar, hvilket minimerer risikoen for personligt ledelsesansvar og bøder.

Kan vi genbruge vores ISO 27001-arbejde til NIS2?

Ja, absolut. Det er netop NorthGRCs kernestyrke. Platformen bruger cross-mapping, hvilket betyder, at dine eksisterende ISO 27001-kontroller automatisk 'lyser op' som dokumenterede under NIS2-rammeværket. I stedet for at starte fra bunden, skal I kun fokusere på de få 'gaps', der er unikke for NIS2. Det sparer typisk compliance-teamet for 60-70% af det manuelle arbejde.

Sikr din fremtid i leverandørkæden med NIS2-robusthed

Den “siloopdelte” compliance-risiko

Udnyt det, du allerede har opbygget

Struktureret NIS2-arbejde i en samfundskritisk branche

Forenklet NIS2-compliance uden at fjerne fokus fra kerneforretningen

ISO 27001-certificeret på kun 4 måneder

Struktureret ISMS-drift

Fra enkeltstående erklæringer til kontinuerlig compliance

1/1

NIS2 gjort praktisk

1. Samlet leverandørstyring

2. NIS2-hændelsesguide og rapporteringsmotor

3. Automatiseret NIS2-gapanalyse og skabeloner

Nøglefunktioner til NIS2-efterlevelse

Compliance Management

Risikostyring

Leverandørrisikostyring

Aktivstyring (Asset Management)

Hændelseshåndtering og rapportering

Dokumentation og sporbarhed

Dashboard og rapportering

Integrationer

Enkel og dokumentérbar compliance i en ny tid.