Se om jeres virksomhed bliver omfattet af NIS2

En lang række sektorer samt private aktører omfattes af direktivet og opdeles i enhederne ”væsentlige” og ”vigtige” inden for de enkelte sektorer.

Vælg den rigtige leverandør til jeres NIS2-kontrol

Det kan være forskellen på, om jeres virksomhed klarer sig igennem et cyber angreb. Jeres IT- og OT-miljø skal være i stand til at modstå et reelt angreb i praksis og ikke kun på papiret. Derfor er der nogle afgørende faktorer, som I bør være opmærksomme på, inden I indgår en aftale med en NIS2-kontrolvirksomhed.

Vi kan på baggrund af vores analyse, og efterfølgende kontrol garantere, at vores NIS2-erklæring afspejler virkeligheden og er konstant opdateret i forhold til de aktuelle trusler, der kan påvirke jeres IT- og OT-infrastruktur. Dette er af afgørende betydning i tilfælde af en sikkerhedshændelse. Ud over at have de bedste forudsætninger for at kunne modstå angreb, vil I have faktisk dokumentation for at have opfyldt jeres forpligtigelser i henhold til NIS2-direktivet.

Vi påtager os hele arbejdet, og friholder derfor jer og jeres leverandører for at udføre NIS2-kontroller på egne systemer. Alt materiale, herunder selve NIS2-kontrollerne og konklusionerne på GAP- analysen, beskrives på letforståeligt dansk og præsenteres i et overskueligt farvekodet dashboard. Dashboardet er dynamisk og vil efter den indledende NIS2-kontrol fungere som et styringsværktøj, der giver jer mulighed for nemt at overvåge, om jeres IT- og OT- miljø lever op til NIS2-kravene.

Tre spørgsmål I bør stille jeres NIS2-leverandør

Flere virksomheder hævder at kunne guide jer gennem en NIS2-kontrol. Men der er visse kritiske spørgsmål I bør stille, inden I indgår en aftale:

Sker der en reel kontrol af IT- og OT-udstyr?

Eller er det blot en informationsindsamling fra jer selv og jeres leverandører? At sende et spørgeskema til en nuværende leverandør svarer til at bede dem læse korrektur på en tekst, de selv har skrevet. Hos TD-K undersøger vi selv jeres IT-/OT- infrastruktur herunder servere, netværksudstyr, adgange og andre enheder – med andre ord, vi udfører en ægte audit. Baseret på disse data udarbejder vi en uvildig GAP-analyse. Det kan vi, fordi vi har højt certificerede teknikere.

Er der indbygget automatiserede systemscannere i løsningen, som samler oplysninger fra jeres cloud- og lokale IT/OT-miljøer og tilknytter dem de forskellige kontroller?
Dette omhandler f.eks. en liste med servere, PC’er, brugere, oplysninger om kryptering, backup, antivirus og andre sikkerhedsforanstaltninger. For at imødekomme NIS2-kravene er det nødvendigt med en kontinuerlig overvågning og kontrol af alle tilknyttede kritiske enheder i IT- og OT-netværket, herunder de interne procedurer der knytter sig til disse. Det kræver en løsning med kontinuerlig, opdateret og uvildig scanning af det tekniske miljø.

Er kontrolvirksomheden uvildig?

Det er vigtigt, at kontrollen er så transparant og uvildig som muligt i forhold til kontroller og analyser. En kontrolvirksomhed kan samarbejde med IT- og OT-leverandører, men bør ikke have økonomiske incitamentsaftaler med dem.

Compliance Manager: Effektivt NIS2-redskab

Vi forstår udfordringen ved at navigere gennem det komplekse landskab af krav og retningslinjer i NIS2. Vores Compliance Manager er designet med netop det for øje! Med TD-K Compliance Manager er I altid opdateret med de seneste regler og regulativer, og I kan nemt og effektivt overvåge og administrere jeres virksomheds NIS2-compliance-status. 

Fuldt overblik

Vores brugervenlige dashboard giver øjeblikkelig indsigt i, hvor jeres virksomhed befinder sig i forhold til NIS2-kravene. I kan hurtigt identificere områder, der kræver opmærksomhed og træffe de nødvendige foranstaltninger for at forblive i overensstemmelse med lovgivningen. En af de mest kraftfulde funktioner i vores Compliance Manager er evnen til at generere omfattende rapporter og dokumentation. Dette er afgørende, når I skal rapportere til myndighederne eller vise overholdelsesstatus til interessenter.  

Fordele ved Compliance Manager

✅  Hurtig risikovurdering 

✅  Nem opdatering 

✅  Tilpas efter jeres behov 

✅  Godt overblik 

✅  Bevis på overholdelse 

✅  Leverandørstyring 

Krav til sikkerhed i NIS2-direktivet

Med implementeringen af NIS2, vil ledelsen være forpligtet til at deltage i ansvaret for sikkerheden, og der vil være krav om implementering af tiltag som risikovurderinger, beredskabsplaner og awareness-træning af medarbejderne. Virksomheder skal desuden kunne dokumentere, at de nye tiltag gennemføres, og de har fremover pligt til at indberette kritiske hændelser, ligesom det er tilfældet med GDPR i dag, men under mere skærpede forhold. Sidst men ikke mindst skal virksomhederne kunne dokumentere, at de opfylder alle kravene i praksis. Disse dokumentationskrav vil kræve en ny tilgang til sikkerhedsstruktur for mange af de berørte virksomheder. 

Få udarbejdet en NIS2-compliance erklæring af TD-K 

I en digital tidsalder, hvor datasikkerhed er afgørende, er efterlevelse af NIS2-kravene ikke bare en mulighed – det er et uundgåeligt krav. Hos TD-K er vi klar til at guide jer gennem den komplekse verden af NIS2 med vores NIS2-compliance erklæring. 

NIS2-compliance: En uundværlig beskyttelse 

Vores NIS2-compliance erklæring er ikke blot et dokument – det er jeres sikkerhed. Vi forstår, at NIS2-kravene kan være udfordrende for mange virksomheder. Derfor sørger vi for, at jeres virksomhed ikke blot opfylder, men også forstår kravene. Vi samarbejder tæt med vores juridiske partner for at dække både de tekniske og juridiske aspekter. 

En enkelt vej til efterlevelse 

Vi forstår, at efterlevelsen af NIS2-kravene kan føles som en kompleks udfordring. Derfor har vi skabt en letforståelig og struktureret proces, der guider dig mod en mere beskyttet digital fremtid. Vi gennemgår jeres systemer, udfører due diligence og gap-analyse og skaber klarhed om, hvad der skal til for at styrke jeres IT-sikkerhed, så I overholder alle kravene i NIS2-direktivet. 

Sikring af jeres fremtid 

Når det handler om jeres virksomheds sikkerhed, overlader vi intet til tilfældighederne. Vi har skabt en solid platform for jeres fremtid ved at basere vores NIS2-arbejde på internationalt anerkendte standarder som ISO 27001, CIS V8 og IEC 62443. Dette betyder, at vores tilgang ikke blot handler om at levere en erklæring, men om at forankre jeres virksomhed i en sikker digital ramme. 

Mange fordele 

✅ Efterlevelse af krav: Opfyld NIS2-kravene uden besvær og beskyt jeres virksomhed 

✅ Tydelig guidning: Vores erklæring giver jer en klar og forståelig vejledning gennem NIS2-kravene 

✅ Undgå kompleksitet: Vi simplificerer de komplekse krav, så I kan fokusere på det, I er gode til 

✅ Helhedsorienteret løsning: Vi arbejder sammen med vores juridiske partner for at sikre både tekniske og juridiske aspekter 

Hvornår træder NIS2 i kraft? 

NIS2-direktivet blev formelt vedtaget den 10. november 2022 og blev annonceret i EU-tidende den 27. december 2022. Det betyder, at direktivet trådte i kraft den 18. januar 2023 (20 dage efter annonceringen). Fra denne dato havde EU-landene en frist på 18 måneder til at få NIS2 implementeret i deres lovgivning. Den danske lovgivning skulle således senest have været trådt i kraft den 18. oktober 2024, men i februar 2024 meldte Forsvarsministeriet ud, at den danske lovgivning bliver forsinket. Seneste udmelding er, at det danske lovforslag fremsættes i oktober 2024 og forventes vedtaget i december 2024. Den danske lovgivning træder herefter i kraft den 1. januar 2025 og fra juli 2025 skal alle omfattede virksomheder være NIS2-compliant.