"Formålet med NIS2-direktivet er å øke motstandsdyktigheten i nettverks- og informasjonssystemer til både private og offentlige aktører som opererer i relevante sektorer i EU."
NIS2-direktivet er ikke ennå inkludert i EØS-avtalen, og dermed ikke automatisk norsk lov, men den norske regjeringens uttalelse viser en klar retning mot å implementere direktivets krav i Norge. Organisasjoner som leverer tjenester i EU-land må være forberedt for å overholde NIS2.
De 2 kategoriene for enheter som blir påvirket (vesentlige og viktige) underlegges forskjellige tilsynsregimer og påvirkes også av størrelse. De 2 størrelsesgrupper vil få forskjellige bøter/straff dersom reglene brytes. (Unntak - også mindre virksomheter som anses for å ha en nøkkelrolle for samfunnet, økonomien eller en viss sektor, omfattes av NIS2.)
|
NIS2 KRAV |
|
|
Systematisk og risikobasert |
✓ ConnectSecure er en markedsledende "alt-i-ett" plattform for systematisk, automatisert og kontinuerlig risikoanalyse av angrepsoverflate. |
| Risikoanalyse Utfør risikoanalyser i oppstartsfasen og fortsett med kontinuerlig overvåking og vedlikehold |
✓ Med ConnectSecure kan du utføre risikoanalyser for alle kundene dine fra én plattform, og deretter kjøre automatiske sårbarhetsskanner med rangering av alvorlighetsgrad. |
|
Vurdering av risiko hos tredjepart |
✓ ConnectSecure gjør det enkelt for MSP'er å utføre regelmessige vurderinger av leverandører hos deg og hos kundene dine. |
| Bevis på samsvar og kommunikasjon med ledelse Vesentlige og viktige enheter må kunne vise at de overholder kravene i NIS2 |
✓ ConnectSecure lar deg skrive ut skreddersydde tilstandsrapporter, og kan også genererer automatiske månedlige rapporter som er lett for kunden å forstå. |
|
Straff |
✓ Vis kundene dine at du tar deres sikkerhet på alvor og kom i gang med ConnectSecure. |