Zgodność z NIS2.
Ciągły monitoring, udokumentowane dowody.
Dyrektywa NIS2 zobowiązuje organizacje z 18 sektorów do wdrożenia środków cyberbezpieczeństwa — pod groźbą kar do 10 mln €. Przepisy krajowe wchodzą teraz w życie w całej UE.
Dyrektywa UE
Obowiązuje
Od 16 stycznia 2023
Transpozycja krajowa
W toku
Termin: 17 października 2024
Niemcy (NIS2UmsuCG)
Obowiązuje
Od 6 grudnia 2025
Podmioty objęte przepisami muszą stosować się do nich od daty wejścia w życie ich prawa krajowego. Sprawdź stan transpozycji w swoim kraju.
Czy NIS2 dotyczy Ciebie?
NIS2 dotyczy podmiotów kluczowych i ważnych w 18 sektorach. Jeśli Twoja organizacja zatrudnia ponad 50 pracowników lub ma obroty powyżej 10 mln € w jednym z tych sektorów, prawdopodobnie jest objęta zakresem.
Energetyka
Kluczowy
Transport
Kluczowy
Bankowość
Kluczowy
Zdrowie
Kluczowy
Infrastruktura cyfrowa
Kluczowy
Usługi ICT
Kluczowy
Chemia
Ważny
Produkcja
Ważny
Usługi pocztowe
Ważny
Chmura / SaaS
Ważny
Żywność
Ważny
Badania
Ważny
Koszt niezgodności
Podmioty kluczowe
€10M
lub 2% globalnego rocznego obrotu
w zależności od tego, co jest wyższe
Podmioty ważne
€7M
lub 1,4% globalnego rocznego obrotu
w zależności od tego, co jest wyższe
Zarząd może ponosić osobistą odpowiedzialność na mocy Art. 20 NIS2.
Co wymaga NIS2 — i co monitoruje SiteGuardian
Art. 21 NIS2 definiuje 10 środków zarządzania ryzykiem cyberbezpieczeństwa. SiteGuardian na bieżąco monitoruje te techniczne.
Analiza ryzyka i polityki bezpieczeństwa
MonitorowaneSiteGuardian zapewnia ciągłą ocenę poziomu bezpieczeństwa, walidację DNSSEC, weryfikację ujawniania podatności (security.txt), ukrywanie wersji serwera oraz niezmienialny dziennik audytu z wykrywaniem manipulacji łańcuchem hash.
Obsługa incydentów
MonitorowaneSiteGuardian wykrywa incydenty w czasie rzeczywistym, obsługuje zgodne z NIS2 procesy raportowania (24h wczesne ostrzeżenie, 72h zgłoszenie, 30-dniowy raport końcowy) i generuje wstępnie wypełnione raporty incydentów dla krajowego CSIRT.
Ciągłość działania
SiteGuardian monitoruje dostępność z wielu regionów i ostrzega o awariach. Zarządzanie kopiami zapasowymi, plany odzyskiwania po awarii i zarządzanie kryzysowe wymagają środków organizacyjnych.
Bezpieczeństwo łańcucha dostaw
MonitorowaneSiteGuardian klasyfikuje monitory na własną infrastrukturę, dostawców i partnerów. Ocenia poziom bezpieczeństwa dostawców, weryfikuje egzekwowanie DMARC/SPF/DKIM i śledzi ryzyko koncentracji w łańcuchu dostaw na 5 poziomach dojrzałości.
Bezpieczne wytwarzanie oprogramowania
SiteGuardian monitoruje jakość Content Security Policy, wykrywa dyrektywy unsafe-inline/unsafe-eval i sprawdza nagłówki bezpieczeństwa chroniące przed atakami iniekcyjnymi. Bezpieczne procesy SDLC wymagają środków organizacyjnych.
Ocena skuteczności
MonitorowaneSiteGuardian śledzi Twój wynik zgodności w czasie, generuje raporty trendów za 90 dni i zapewnia porównania przed/po, aby mierzyć skuteczność Twoich usprawnień bezpieczeństwa.
Higiena cybernetyczna i szkolenia
MonitorowaneSiteGuardian stale monitoruje techniczną higienę cybernetyczną: wymuszanie HTTPS, HSTS, nagłówki bezpieczeństwa, MFA i utwardzanie DNS. Programy szkoleniowe i uświadamiające wymagają środków organizacyjnych wykraczających poza automatyczny monitoring.
Kryptografia i szyfrowanie
MonitorowaneSiteGuardian waliduje egzekwowanie TLS 1.2+, wykrywa przestarzałe protokoły i słabe zestawy szyfrów, sprawdza forward secrecy (PFS), monitoruje ważność certyfikatów SSL i weryfikuje gotowość do preloadingu HSTS.
Kontrola dostępu i zarządzanie zasobami
SiteGuardian wymusza MFA (TOTP/SSO) na wszystkich kontach, zapewnia kontrolę dostępu opartą na rolach i prowadzi inwentarz zasobów wszystkich monitorowanych usług. Polityki bezpieczeństwa HR wymagają środków organizacyjnych.
Uwierzytelnianie wieloskładnikowe
MonitorowaneSiteGuardian wymaga TOTP lub Google SSO do dostępu do platformy, monitoruje status MFA wszystkich członków zespołu i weryfikuje szyfrowane kanały komunikacji (TLS, DANE, MTA-STS) do transportu poczty e-mail.
Zacznij przygotowania już dziś
Przeskanuj swoją stronę, aby sprawdzić, gdzie się znajdujesz. SiteGuardian mapuje każdy wynik na artykuły NIS2 — abyś wiedział dokładnie, co naprawić.
Bezpłatny na zawsze dla 1 monitora. Karta kredytowa nie jest wymagana.