Hvad er NIS2-direktivet?
NIS2-direktivet (EU 2022/2555) er den reviderede EU-forordning om net- og informationssikkerhed.
Hvem er berort?
NIS2-direktivet skelner mellem vaesentlige og vigtige enheder paa tvaers af forskellige sektorer.
🔹 Vaesentlige enheder
Energi, transport, bankvaesen, finansiel markedsinfrastruktur, sundhed, drikkevand, spildevand, digital infrastruktur, ICT-servicehåndtering, offentlig forvaltning og rumfart.
🔸 Vigtige enheder
Post- og kurertjenester, affaldshåndtering, kemikalier, fodevarer, fremstilling, digitale udbydere og forskningsorganisationer.
Vores NIS2-foranstaltninger
INX System Solution implementerer foelgende foranstaltninger i overensstemmelse med NIS2-kravene:
Risikostyring
Omfattende sikkerhedspolitikker og regelmaessige risikovurderinger for alle systemer og tjenester.
Haandtering af haendelser
Strukturerede processer for detektion, respons og rapportering - foerste meddelelse inden for 24 timer, fuld rapport inden for 72 timer.
Forretningskontinuitet
Noedplaner, backup-strategier og katastrofegendannelseskoncepter for minimal nedetid.
Forsyningskaede-sikkerhed
Sikkerhedsvurdering af alle leverandoerer og partnere, kontraktmaessige sikkerhedskrav i hele forsyningskaeden.
Kryptering og adgangskontrol
Transportkryptering (TLS) for alle forbindelser og kryptering af data i hvile for kontakthenvendelser (hybrid X25519 + ML-KEM-768, AES-256-GCM). Aerligt: det er ikke end-to-end-kryptering -- vi har noglerne, og vores medarbejdere kan abne indholdet. Dertil rollebaseret adgangskontrol og princippet om mindste privilegium.
Saarbarhedsstyring
Kontinuerlig scanning, patch-styring og ansvarlig offentliggoerelse af saarbarhed.
Uddannelse og bevidstgoerelse
Regelmaessig cybersikkerhedstraining for alle medarbejdere og bevidstgoerelseskampagner.
Multifaktor-godkendelse
MFA for alle kritiske systemer og administrativ adgang som standardkrav.
Tekniske foranstaltninger
24/7-overvaagning
Overvaagning doegnet rundt af alle systemer og netvaerk.
DDoS-beskyttelse
Flerlagets DDoS-bekaempelse paa netvaerks- og applikationsniveau.
Krypterede sikkerhedskopier
Daglige krypterede sikkerhedskopier paa geografisk adskilte lokationer.
Orienteret mod ISO 27001
Processer tilpasset ISO 27001-standarden for informationssikkerhed.
Penetrationstest
Regelmaessige eksterne sikkerhedsrevisioner og penetrationstest.
Incident Response Team
Dedikeret team til omgaaende reaktion paa sikkerhedshaendelser.
Tidsplan for overensstemmelse
Vigtige milepale for NIS2-direktivet:
December 2022
Offentliggoerelse af NIS2-direktivet (EU 2022/2555).
Januar 2023
NIS2-direktivets ikrafttraeden.
Oktober 2024
Frist for national gennemfoerelse af EU-medlemsstaterne.
2025 og frem
Fuld haandhaevelse og loebende overensstemmelseskontroller.
Spoergsmaal om sikkerhed?
Vores sikkerhedsteam staar til raadighed for spoergsmaal om NIS2-overensstemmelse og vores sikkerhedsforanstaltninger.
📧 Kontakt sikkerhedsteamet