Nejdřív: týká se vás to vůbec?
Ne každá firma spadá do působnosti a povinnosti se odvíjejí od velikosti a odvětví. Nejdřív si ověřte, jak je na tom vaše země a zda se na vás NIS2 vztahuje. Zabere to pár minut, ne celý projekt. A pokud do působnosti nespadáte, máte hotovo.
Základy: co NIS2 skutečně vyžaduje
Je to kontrolní seznam, ne oceán. V jádru NIS2 vyžaduje několik věcí:
Opatření k řízení rizik: základní kybernetické bezpečnostní postupy (politiky, kontrola přístupu, zálohování, šifrování, bezpečnost dodavatelů, školení).
Hlášení incidentů: podle jasného harmonogramu podáváte NÚKIB (v režimu vyšších povinností) nebo Národnímu CERT (v režimu nižších povinností) prvotní hlášení do 24 hodin po zjištění incidentu, u incidentu s významným dopadem oznámení do 72 hodin po zjištění a závěrečnou zprávu do 30 dnů od tohoto oznámení.
Řízení: vaše vedení opatření schvaluje a dohlíží na ně. Je to věc vedení, nejen IT.
Registrace: zaregistrujte svůj subjekt u národního orgánu (přehled zemí ukazuje ten váš).
Bezpečnost dodavatelského řetězce: zohledněte bezpečnost svých klíčových dodavatelů a poskytovatelů služeb.
To je celé: na prázdném papíře to vypadá hrozivě, s plánem je to dobře zvládnutelné.
Proč to nemusí být stresující
- Nezačínáte od nuly: jde o známý rámec se známými odpověďmi.
- Postupujete vlastním tempem: podle plánu s prioritami, ne v hasičském režimu.
- Většinu práce odvede AI: hodnocení, politiky i akční plán se vám vygenerují.
- Vždy víte, kde stojíte: aktuální skóre souladu a přesný přehled toho, co zbývá.
Jak vás tam Reglyze rychle dovede
Reglyze z NIS2 místo výzkumného projektu udělá postup s průvodcem a pomocí AI vaší firmě snadno a rychle zajistí soulad.
- 1Řekněte nám o své organizaci: země, odvětví, velikost. AI během několika minut posoudí vaši působnost.
- 2Proveďte hodnocení s AI: odpovídejte běžným jazykem, my odpovědi namapujeme na váš národní rámec.
- 3Získejte přehled mezer a pracovní plán: seřazený podle priorit a srozumitelnou češtinou, ne dvousetstránkovou normu.
- 4Vygenerujte si dokumenty (politiky a postupy na míru, připravené ke schválení) a pak sledujte postup až do konce s aktuálním skóre.
Většina týmů se od nuly dostane ke konkrétnímu pracovnímu plánu souladu přibližně za 30 minut.