Checklista för NIS2-implementering: EU:s kärnkrav

NIS2-direktivet sätter baslinjen, det nya absoluta minimikravet, för cybersäkerhetsresiliens i hela EU. Om ni är en väsentlig eller viktig entitet innebär det strikta verksamhetskrav som inte går att förhandla bort.

Vi har tagit den juridiska texten i NIS2-direktivet och omvandlat den till något som du faktiskt kan arbeta med - en projektplan, inte en vägg av juridik. Detta ger dig ett preliminärt ramverk som fungerar i alla EU-jurisdiktioner, så att du inte missar det väsentliga medan du är upptagen med att reda ut landsspecifika detaljer.

Varför NIS2-överensstämmelse är avgörande

Beroende på din klassificering kan det bli kostsamt att inte följa NIS2. Ledningen kan också hållas personligen ansvarig. Direktivet definierar två nivåer av maximala böter:

För väsentliga enheter

≥ 10 miljoner euro

eller 2 procent av din globala årsomsättning, beroende på vilket som är högst

För viktiga enheter

≥ 7 miljoner euro

eller 1,4% av den globala årsomsättningen, beroende på vilket som är högst

Vem är denna checklista till för?

Styrelser och ledande befattningshavare
CISO, IT säkerhetsexperter och IT chefer
Team för efterlevnad, risk och juridik
Operativa chefer inom reglerade branscher
Dataskyddsombud och integritetsansvariga

Vad checklistan för implementering av NIS2 hjälper dig att göra

Minska risken

av bristande efterlevnad genom att proaktivt identifiera luckor

Visa regulatorer

att du har vidtagit lämpliga åtgärder

Anpassa efterlevnaden

över flera enheter och länder

Skapa ett pappersspår

Det bevisar att ledningen har varit uppmärksam.

Spendera klokt

enligt direktivet

Krav på lås

innan du lägger på nationella variationer

Vad du kommer att bedöma med hjälp av denna checklista

Självidentifiering

Lagstadgad registrering

Styrning och ansvarsutkrävande

ISMS och säkerhetsåtgärder

Arbetsflöde för incidentrapportering

Kommunikationsskyldigheter

Beredskap för revision

Brister och prioriteringar

Viktig anmärkning om nationell implementering

Den här checklistan täcker det som är enhetligt i hela EU, men varje medlemsstat har sin egen genomförandelag. Använd den här som grund och lägg sedan till landsspecifika saker för varje jurisdiktion där du är verksam.

Om du hellre inte vill räkna ut det själv är Innowise här för att hjälpa dig att förstå var du står med NIS2