Efter ämne

NIS2 efter ämne

Varje ämne besvarar en fråga om åtgärderna för cyberrisker, anmälningsplikten eller registreringsplikten, tillsammans med källan i direktivet eller cybersäkerhetslagen. Söker du förklaringen från början? Börja då i kunskapsbanken.

Att komma igång

• hur vet jag om mitt företag omfattas av direktiv (EU) 2022/2555
• vad är skillnaden mellan en kritisk entitet och en viktig entitet
• min kund ber mig att fylla i en säkerhetsfrågelista vad ska jag göra
• varför får jag säkerhetskrav om jag själv inte omfattas av direktiv (EU) 2022/2555
• vad är skyddsplikt enligt direktiv (EU) 2022/2555 i enkla ordalag
• vilka sektorer omfattas av direktiv (EU) 2022/2555
• gäller direktivet om digitala operativ motståndskraft (DORA) eller direktiv (EU) 2022/2555 för min bank eller försäkringsgivare
• vad är cybersäkerhetslag och vad förändras

Fördjupning

• vilka tio åtgärder måste jag vidta enligt direktiv (EU) 2022/2555
• behöver jag fortfarande ISO 27001 om jag redan uppfyller direktiv (EU) 2022/2555
• när måste jag anmäla en cyberincident till tillsynsmyndigheten
• vilken tillsynsmyndighet övervakar min sektor enligt direktiv (EU) 2022/2555
• varför är jag ansvarig för säkerheten hos mina leverantörer
• kan styrelseledamöter personligen hållas ansvariga vid överträdelse av direktiv (EU) 2022/2555
• vad händer om jag inte uppfyller kraven i direktiv (EU) 2022/2555

Praktisk vägledning

• hur registrerar jag min organisation som pliktig enhet enligt direktiv (EU) 2022/2555
• vilket bevis måste jag presentera för varje säkerhetsmål
• vem inom min organisation måste vara ansvarig för en åtgärd
• vilka policydokument måste jag ha för direktiv (EU) 2022/2555
• varför behöver jag ett deltagarbevis för en cybersäkerhetskurs