Gratis NIS2 gap-analyse
20 tjek mod artikel 21-minimumsforanstaltningerne. Øjeblikkelig score, prioriterede forbedringer, printbar rapport. Ingen tilmelding.
Lav analysen
De ti foranstaltningsområder i artikel 21, stk. 2
- Risikoanalyse og politikker for informationssystemers sikkerhed
- Hændelseshåndtering — opdage, reagere og rapportere efter art. 23
- Forretningskontinuitet — backup og genopretning
- Leverandørsikkerhed — herunder direkte leverandører og tjenesteudbydere
- Sikkerhed ved anskaffelse, udvikling og vedligeholdelse — herunder håndtering af sårbarheder
- Politikker og procedurer til at vurdere effektiviteten af cybersikkerhedsforanstaltningerne
- Grundlæggende cyberhygiejne og cybersikkerhedsuddannelse
- Politikker for brug af kryptografi og kryptering
- HR-sikkerhed, adgangskontrol og aktivstyring
- Multifaktorgodkendelse, sikret kommunikation og nødkommunikation
Ærlig begrænsning: dette er et struktureret selv-tjek baseret på direktivets tekst. Nationale love tilføjer registreringspligt og sektorspecifikke regler. Tjek altid din nationale lovgivning — dette er ikke juridisk rådgivning.
Før du går i gang
I tvivl om jeres virksomhed overhovedet er omfattet af NIS2? Tag det gratis scope-tjek først (12 spørgsmål).
Andre gratis værktøjer: NIS2 hændelsesrapport-generator · Security Headers Checker · Cookie-samtykke-tjek
Skal I dokumentere leverandørsikkerhed — det fjerde område — har vi en NIS2- og DORA-leverandørklausulpakpe. Den og de seks andre dokumenter ligger samlet på siden med betalte dokumenter.
Selv-tjekket måler, hvad I svarer. Det måler ikke, hvad sitet faktisk gør.
Gapanalysen er gratis og stiller alle tyve spørgsmål i artikel 21, stk. 2. Den giver jeres egen vurdering en score og en prioriteret liste. Den ændrer sig ikke med en licens.
Det femte område — sikkerhed ved anskaffelse, udvikling og vedligeholdelse — er det eneste, der kan måles på en rigtig adresse, og det er derfor det eneste, et spørgsmål ikke kan dække. En organisation kan have en skriftlig politik om sårbarheder, mens serveren står uden Strict-Transport-Security, uden Content-Security-Policy og med en formular, der poster over ren HTTP. EUComply Pro lægger de 18 server-side tjek oveni de 15 automatiske, så det bliver 33 tjek i alt — og svarer på det i stedet for at spørge om det. Rapporten kan sendes videre som pdf, så myndighed eller kunde får et svar med dato på. $79/år pr. website.