Hvad der overlapper
| Krav | GDPR | NIS2 |
|---|---|---|
| Risikoanalyse | Art. 32 | Art. 21 |
| Hændelseshåndtering | Art. 33 (databrud) | Art. 21+23 |
| Leverandørkæde | Art. 28 (DBA) | Art. 21 |
| Kryptering / MFA | Art. 32 | Art. 21 |
Sådan undgår du dobbeltarbejde
- Dokumentér sikkerhedsforanstaltningerne ÉN gang — med jeres faktiske praksis.
- Lad samme leverandørliste og DBA'er tjene begge regværker.
- Én hændelsesplan med to rapporteringsben: databrud til Datatilsynet, hændelser til CSIRT.
- Før ét årligt review der dækker begge lovgivninger.
Læs videre: GDPR-tjeklisten til hjemmesider, DBA-aftalen for bureauer og NIS2-beredskabet.
Programmet er gratis. Beviset du indsender er ikke.
Alt ovenfor — sammenligningen, de tre lag, de seks dokumenter — står på denne side, og den gratis scanner bliver gratis for altid. Ingen konto, ingen prøveperiode, intet loft for hvor mange sider du kører den på.
Det, den ikke giver dig, er præcis den sætning artiklen hele vejen vender tilbage til: et svar der peger på noget konkret. Første afsnit siger, at NIS2 når et lille bureau gennem kundernes kontrakter og indkøbspørgeskemaer, og det sidste siger, at et bureau tilpasser sig nye regler, når det har et rigtigt dokumentsæt. En karakter i en browserfane er ingen af delene. Pro tilføjer to ting, og begge er navngivet i produktets egen kode: GDPR/cookie- og NIS2/sikkerhedstjekkene, og rapporten som en fil du kan vedlægge.
| Hvad du får | Gratis | EUComply Pro — 79 $ pr. år pr. website |
|---|---|---|
| Denne guide og dokumentprogrammet | siden, i sin helhed | included |
| At scanne en kundes side | tilgængelighedstjekkene — 15 WCAG-regler, kontrast med | de samme 15 regler |
| Resultatet | scoren og karakteren | included |
| Rapporten | hele rapporten på siden | included |
| En fil til kundens indkøbsmappe | — | hele pdf-rapporten |
| GDPR- og NIS2-siden af fundet | — | GDPR/cookie- og NIS2/sikkerhedstjekkene — 18 mere, 33 i alt |
Licensen dækker ét website. Hvis du bare vil vide, om din egen side består, er den gratis scanner hele svaret — du behøver aldrig betale for noget.
Ofte stillede spørgsmål
Er vi omfattet af begge?
GDPR gælder enhver der behandler persondata — altså også jer. NIS2 rammer direkte mellemstore og store virksomheder i 18 sektorer, men kravene når mindre leverandører via kundernes kontrakter og indkøbspørgeskemaer.
Hvad præcis overlapper?
NIS2 artikel 21 udfolder hvad GDPR artikel 32 allerede kræver: risikoanalyse, hændelseshåndtering, kontinuitet, leverandørkædesikkerhed, adgangskontrol og MFA. Ét ordentligt dokumentsæt tjener som bevis under begge.
Hvad er forskelligt?
Rapporteringsfristerne (24/72 timer til CSIRT), ledelsens personlige ansvar, og at GDPR handler om persondata mens NIS2 handler om driftssikkerhed generelt.
Hvor starter vi?
Med ét fælles dokumentsæt: risikovurdering, hændelsesplan, leverandørliste og adgangsstyring. Vores gratis skabeloner dækker kernen af begge regværker.
Relateret: GDPR-tjekliste · NIS2-beredskab · DBA-aftale
Skal din hjemmeside holde sig online? DeskUptime er et gratis desktopprogram til uptime- og SSL-certifikatovervågning for macOS, Linux og Windows.