Først: er du overhovedet omfattet?
Ikke alle virksomheder er omfattet, og forpligtelserne afhænger af din størrelse og sektor. Tjek før alt andet, hvor dit land står, og om NIS2 gælder for dig. Det tager minutter, ikke et projekt. Og er du ikke omfattet, er du færdig.
Det grundlæggende: hvad NIS2 faktisk kræver
Det er en tjekliste, ikke et ocean. I sin kerne kræver NIS2 nogle få ting:
Foranstaltninger til risikostyring: et grundniveau af cybersikkerhedspraksis (politikker, adgangskontrol, backup, kryptering, leverandørsikkerhed, kurser).
Indberetning af hændelser: du underretter både den relevante kompetente myndighed og CSIRT'en, Forsvarets Efterretningstjeneste, om enhver væsentlig hændelse via Virk.dk efter en klar tidsplan: en tidlig varsling senest 24 timer efter, at du har fået kendskab til den væsentlige hændelse, en hændelsesunderretning senest 72 timer efter og en endelig rapport senest 1 måned efter hændelsesunderretningen.
Styring: din ledelse godkender og fører tilsyn med foranstaltningerne. Det er et emne for ledelsen, ikke kun for IT.
Registrering: registrer din enhed hos din nationale myndighed (trackeren viser hvilken).
Forsyningskædesikkerhed: tag højde for sikkerheden hos dine vigtigste leverandører og tjenesteudbydere.
Sådan ser det ud: skræmmende som en blank side, meget overskueligt med en plan.
Derfor behøver det ikke at være stressende
- Du starter ikke fra bunden: det er et kendt rammeværk med kendte svar.
- Du går frem i dit eget tempo: en prioriteret plan, ikke en brandøvelse.
- AI'en klarer det tunge arbejde: din vurdering, dine politikker og din handlingsplan genereres for dig.
- Du ved altid, hvor du står: en løbende overholdelsesscore og præcis, hvad der mangler.
Sådan får Reglyze dig hurtigt i mål
Reglyze gør NIS2 fra et researchprojekt til et vejledt forløb og bruger AI til at få din virksomhed til at overholde reglerne nemt og hurtigt.
- 1Fortæl os om din organisation: land, sektor, størrelse. AI'en afgrænser dit omfang på få minutter.
- 2Gennemfør AI-vurderingen: svar i et klart sprog; vi knytter det til dit nationale rammeværk.
- 3Få din gapanalyse og din arbejdsplan: prioriteret og i et klart sprog, ikke en standard på 200 sider.
- 4Generer dine dokumenter (politikker og procedurer tilpasset dig og klar til godkendelse), og følg dem til mål med en løbende score.
De fleste teams går fra nul til en konkret arbejdsplan for overholdelse på ca. 30 minutter.