تفرض توجيهات NIS2 الخاصة بالاتحاد الأوروبي على عدد أكبر بكثير من الشركات الالتزام بمعايير الأمن السيبراني مقارنةً بالماضي. تؤثر التنفيذ الوطني في ألمانيا (NIS2-UmsuCG) على حوالي 30,000 شركة. الشركات المتأثرة لم تبدأ عمومًا بعد. إليك خارطة الطريق.

من المتأثر

تقوم NIS2 بتمييز بين أساسي و مهم المرافق. تشمل المرافق الأساسية الشركات الكبيرة من القطاعات ذات الأهمية العالية (الطاقة، النقل، البنوك، الصحة، البنية التحتية الرقمية). تشمل المرافق المهمة الشركات المتوسطة من هذه القطاعات بالإضافة إلى قطاعات أخرى (البريد، المواد الغذائية، الكيمياء، مقدمي الخدمات الرقمية).

الحدود:

نظرة عامة على الالتزامات

1. تدابير إدارة المخاطر (المادة 21)

2. التزامات الإبلاغ (المادة 23)

3. مسؤولية الإدارة

يجب على الإدارة الموافقة على تدابير الأمن السيبراني ومراقبة تنفيذها. التزام بالتدريب للإدارة. المسؤولية الشخصية في حالة الانتهاك. عقوبات

في حالة الانتهاك، تهدد غرامات تصل إلى 10 ملايين يورو أو 2% من الإيرادات السنوية العالمية (للمرافق الأساسية). للمرافق المهمة 7 ملايين يورو أو 1.4% من الإيرادات. بالإضافة إلى عقوبات شخصية للإدارة.

خطة العمل لمدة 6 أشهر

الشهر 1: تقييم الأثر

الفحص: القطاع + الحجم → أساسي/مهم/غير متأثر

تحليل الفجوات مقابل متطلبات NIS2

تنفيذ المصادقة متعددة العوامل لجميع نقاط الوصول

توثيق ISMS

ما نقوم به في TABAK

حزمة NIS2 كاملة komplettes NIS2-Paket: تقييم التأثير، تحليل الفجوات، خارطة الطريق، تنفيذ التدابير الفنية، توثيق ISMS. نحن ننسق مع شريك مركز البيانات DAVINCIRechenzentrum لتنفيذ التقنية. مدة المشروع النموذجية: 4-6 أشهر. التكاليف النموذجية: 25,000-80,000 € حسب الحجم.

تحقق من قابلية تطبيق NIS2.

نوضح في استشارة أولية مجانية ما إذا كنت تخضع لـ NIS2 ومدى تعقيد التنفيذ في حالتك.

طلب فحص NIS2 →