Åtta frågor ger en indikation på om ni ligger inom tillämpningsområdet och vilka luckor som väger tyngst. Det ersätter inte en juridisk bedömning — men det visar var ni bör börja.
01
Verkar ni i en sektor som NIS2 pekar ut — energi, transport, bank, finansiell infrastruktur, hälsa, vatten, digital infrastruktur, offentlig förvaltning, post, avfall, kemi, livsmedel, tillverkning, digitala tjänster eller forskning?
02
Har ni minst 50 anställda eller över 10 MEUR i omsättning?
03
Levererar ni tjänster till kunder inom EU?
04
Är ni underleverantör till någon som redan omfattas av NIS2 eller DORA?
Kraven följer ofta med i avtalen även om ni själva ligger utanför.
05
Har ni ett dokumenterat och beslutat ledningssystem för informationssäkerhet i drift?
06
Kan ni rapportera en allvarlig incident inom 24 timmar med de uppgifter som krävs?
07
Har ni kartlagt säkerheten hos era leverantörer och kritiska molntjänster?
08
Har ledningen formellt godkänt riskhanteringen och fått utbildning i sitt ansvar?
0 av 8 besvarade