NIS2-dokumentpakke
Hvem det er for: væsentlig enhed, vigtig enhed
En komplet dokumentpakke til at opfylde kravene i NIS2 og NIS2-loven — udarbejdet automatisk til din virksomheds profil, baseret på den gældende lovtekst.
Pakken omfatter:
- Politik for styring af cybersikkerhedsrisici — beskriver, hvordan din virksomhed identificerer og styrer cyberrisici (NIS2 art. 21).
- Plan for håndtering af hændelser — en trin for trin-vejledning i, hvad du skal gøre, og hvem du skal underrette, når der sker en sikkerhedshændelse.
- Forretningskontinuitetsplan — hvordan virksomheden fortsætter driften og kommer sig efter en alvorlig forstyrrelse.
- Politik for forsyningskædesikkerhed — de sikkerhedskrav, du stiller til dine egne leverandører og partnere.
- Erklæring om ledelsesorganets ansvar og uddannelsesplan — dokumenterer ledelsesorganets ansvar og medarbejdernes uddannelsesplan (NIS2 art. 20).
- Udfyldningsguide i portalen — trin for trin, med en manualforklaring til hvert felt
4 400 EUR
NIS2-dokumentpakken er normalt klar inden for en time efter betaling — vi giver dig besked, når den er klar.
Større mængde, flere lande eller en koncern? Anmod om et personligt tilbud.
Moms
Alle priser er netto (ekskl. moms). Fakturaer udstedes af AIPOS OÜ (Estland).
- For estiske kunder tillægges estisk moms på 24 %.
- Erhvervskunder i et andet EU-land med gyldigt momsnummer (VIES-verificeret): omvendt betalingspligt — 0 % på fakturaen, du afregner momsen i dit eget land (art. 196 i momsdirektivet). Uden gyldigt momsnummer tillægges estisk moms på 24 %.
- For kunder uden for EU tillægges ingen estisk moms (eksport af tjenesteydelser, 0 %).
Anbefalede næste skridt
En uafhængig ekstern teknisk kontrol: DNS, SPF/DKIM/DMARC, TLS-konfiguration, åbne porte og sikkerhedsheadere — resultaterne kortlægges i forhold til foranstaltningerne i NIS2-artikel 21, stk. 2, og samles som verificerbart bevis, som du kan fremvise for en kunde eller en tilsynsmyndighed. Dette er IKKE en penetrationstest og ikke en revision — det er en ekstern kontrol af din offentligt synlige infrastruktur.
- DNS-opsætning af domænet — vi kontrollerer, om dit domænes navneservere og poster er korrekt opsat og beskyttet mod forfalskning.
- Beskyttelse mod e-mailforfalskning (SPF, DKIM, DMARC) — vi kontrollerer, om en udenforstående kunne sende e-mails i din virksomheds navn.
- Krypteret forbindelse (TLS) — vi kontrollerer, om dit websteds certifikat er gyldigt, og om krypteringen er stærk nok.
- Åbne porte — vi kontrollerer, hvilke tjenester der kan nås fra internettet. Åbne administrationsgrænseflader er en almindelig angrebsvej.
- Webserverens sikkerhedsheadere — vi kontrollerer, om serveren giver den besøgendes browser beskyttelsesinstruktioner, der blokerer udbredte angreb.
- Kortlægning af resultaterne i forhold til foranstaltningerne i artikel 21, stk. 2 — du kan se, hvilket NIS2-krav hvert resultat hører til, ikke kun et teknisk udfald.
- Verificerbar bevisrapport — et dokument, du kan vise en kunde, en partner eller en tilsynsmyndighed som bevis på den gennemførte kontrol.
- Prioriterede udbedringsanbefalinger — du ved, hvilket resultat du skal starte med, når tid eller ressourcer er begrænsede.
790 EUR