Mapa drogowa NIS2 dla zarządzających

Sprawdź progi (liczba pracowników, przychody, sektor), aby potwierdzić, czy Twój podmiot jest klasyfikowany jako „kluczowy” czy „ważny”.

Podstawa prawna:

§28 BSIG

Właściciel:

Osoba zarządzająca

Nakład pracy:

2 minuty

Termin:

teraz

Rejestrujesz się u organu NIS2 każdego państwa członkowskiego UE, w którym prowadzisz działalność: nie tylko w Niemczech. „Prowadzić działalność w” oznacza fizyczną obecność: własną firmę, oddział, biuro lub własnych pracowników na miejscu w danym kraju. Sama sprzedaż transgraniczna się nie liczy. Przykład: niemiecka GmbH z biurem w Wiedniu rejestruje się w BSI (DE) oraz w NIS-Stelle (AT).

Podstawa prawna:

NIS2 art. 27 · §33 BSIG (DE)

Właściciel:

Kierownik IT składa, osoba zarządzająca podpisuje

Nakład pracy:

~1 godzina na kraj + krajowe ustanowienie tożsamości (np. ELSTER w DE: 5–10 dni roboczych)

Termin:

Obowiązują terminy krajowe: DE: 06.03.2026 minął; obowiązek trwa nadal

Kompletna lista systemów, aplikacji i danych, od których zależą Twoje operacje: oraz ryzyk wobec każdego z nich. Oba elementy stanowią fundament każdego innego obowiązku NIS2 i pierwsze, o co prosi audytor. Na platformie NISD2 Twój kierownik IT i CISO budują oraz utrzymują inwentaryzację i rejestr ryzyk, a proces zgłaszania incydentów (24 godz. / 72 godz. / 1 miesiąc na podstawie §32 BSIG) jest podłączony automatycznie.

Podstawa prawna:

§30 ust. 2 BSIG · NIS2 art. 21 ust. 2 lit. a

Właściciel:

Kierownik IT przygotowuje, osoba zarządzająca podpisuje (§38 ust. 1 BSIG)

Nakład pracy:

~1 dzień na pierwsze przejście · utrzymywane na bieżąco, zatwierdzane corocznie

Termin:

I kwartał

Inwentaryzacja Twoich bezpośrednich dostawców, powiązana z Twoim rejestrem aktywów (który dostawca obsługuje który system). Ciągłe zarządzanie ryzykiem w cyberbezpieczeństwie: nie jednorazowy kwestionariusz: stan bezpieczeństwa per dostawca, powiadomienia o incydentach otrzymywane za pośrednictwem ich portalu dostawcy, punktacja ryzyka. Platforma jest dostarczana z zakotwiczonym w NIS2 standardowym kwestionariuszem (open source, MIT + CC BY 4.0) i utrzymuje inwentaryzację.

Podstawa prawna:

§30 ust. 2 pkt 4 BSIG · NIS2 art. 21 ust. 2 lit. d

Właściciel:

Zakupy / IT przygotowują, osoba zarządzająca podpisuje

Nakład pracy:

~½ dnia na pierwsze przejście · utrzymywane na bieżąco

Termin:

I–II kwartał

Dziesięć obszarów środków na podstawie NIS2 art. 21: obsługa incydentów, ciągłość działania (kopie zapasowe, odtwarzanie), szkolenia, kontrola dostępu, kryptografia, zarządzanie podatnościami i poprawkami, bezpieczeństwo sieci, monitorowanie, umowy z dostawcami, komunikacja. Platforma obejmuje wszystkie dziesięć obszarów wraz z szablonami, automatycznym przechwytywaniem dowodów i pełną ścieżką audytu; zatwierdzasz coroczne podsumowanie.

Podstawa prawna:

§30 ust. 2 pkt 1–10 BSIG · NIS2 art. 21

Właściciel:

Kierownik IT / CISO wdraża, osoba zarządzająca zatwierdza corocznie

Nakład pracy:

na bieżąco, równolegle z normalną pracą IT

Termin:

od II kwartału