Conformidade com a Diretiva NIS2
A sua organização está abrangida pelo âmbito alargado da NIS2? Quer seja uma entidade essencial ou importante, acompanhamos todo o processo, desde a qualificação da aplicabilidade até à conformidade.
Porquê cumprir a NIS2?
A diretiva europeia NIS2 (UE 2022/2555), transposta para o direito francês, alarga significativamente o âmbito face à NIS1: a ANSSI estima que cerca de 15 000 entidades são abrangidas em França, face a cerca de 500 operadores de serviços essenciais ao abrigo da NIS1. Abrange agora cerca de 18 setores (energia, saúde, transportes, água, infraestruturas digitais, administração pública, agroalimentar, etc.) e distingue entidades essenciais de entidades importantes.
As obrigações são concretas: medidas de gestão dos riscos cibernéticos, proteção da cadeia de abastecimento, notificação de incidentes (alerta precoce no prazo de 24h, notificação no prazo de 72h), responsabilização e formação dos dirigentes. As sanções podem atingir 10 M€ ou 2 % do volume de negócios global. A conformidade já não é opcional.
Uma obrigação regulamentar
A NIS2 é uma diretiva europeia transposta para o direito francês. A aplicabilidade implica obrigações vinculativas e sujeitas a auditoria.
Sanções pesadas
Até 10 M€ ou 2 % do volume de negócios global, sem contar com a responsabilidade pessoal dos dirigentes.
A cadeia de abastecimento
A NIS2 exige que proteja os seus fornecedores e subcontratantes. Mesmo que não esteja diretamente abrangido, os seus clientes podem exigir-lhe conformidade.
Gestão de incidentes
Alerta precoce no prazo de 24h, notificação no prazo de 72h: é necessário um sistema de deteção e resposta a incidentes com capacidade verdadeiramente operacional.
Governação sustentável
Estruture uma governação da cibersegurança sustentável ao longo do tempo, em vez de uma conformidade superficial.
Vantagem competitiva
Destaque-se junto de clientes cada vez mais exigentes quanto à segurança dos seus prestadores de serviços.
Quem está abrangido?
Empresas e entidades públicas abrangidas por um dos setores cobertos, classificadas como entidades essenciais (as de maior dimensão e criticidade) ou entidades importantes, bem como os seus subcontratantes e fornecedores envolvidos na proteção da cadeia de abastecimento. O primeiro desafio consiste muitas vezes em determinar se está sujeito aos requisitos e em que nível: é precisamente o ponto de partida do nosso acompanhamento.
A nossa metodologia
Começamos por qualificar com precisão a sua sujeição antes de iniciar qualquer trabalho, para tratar apenas o que realmente lhe é aplicável. A nossa abordagem é decididamente pragmática e personalizada: governação, gestão de riscos, gestão de incidentes e continuidade da atividade, ajustadas ao seu nível de exigência (entidade essencial ou importante). Sem teoria desnecessária: um sistema preparado para uma auditoria da ANSSI.
Etapas para a conformidade com a NIS2
Qualificação da aplicabilidade
Determinação do seu estatuto (entidade essencial ou importante) e do âmbito aplicável, em função do setor e da dimensão.
Análise de lacunas NIS2
Análise das lacunas entre o seu sistema atual e as obrigações aplicáveis: governação, riscos, incidentes e cadeia de abastecimento.
Plano de ação
Elaboração de um plano de ação prioritário e realista, alinhado com as suas limitações operacionais e o seu calendário.
Implementação da conformidade
Implementação: governação e envolvimento dos dirigentes, gestão dos riscos cibernéticos, gestão de incidentes, continuidade da atividade.
Preparação para auditorias da ANSSI
Recolha de evidências, formalização da documentação e preparação das equipas para auditorias da autoridade competente.
Manutenção a longo prazo
Acompanhamento da conformidade e atualização do sistema à medida que ocorrem incidentes e evoluem os regulamentos.
Competência comprovada, não apenas alegada
A BCIT é parceira da PECB & EXIN, cujas certificações (incluindo ISO 27001 Lead Auditor/Implementer) exigem um exame e a manutenção das competências a longo prazo. Os nossos consultores não estão a descobrir o seu referencial ao mesmo tempo que si.
Porquê escolher a BCIT para o acompanhamento?
Competência regulamentar & técnica
Dominamos tanto o quadro NIS2 como a sua implementação operacional no terreno. Especialistas, não generalistas.
Abordagem proporcional
Ajustamos os requisitos ao seu estatuto real (entidade essencial ou importante), para evitar tanto compromissos excessivos como a não conformidade.
Do diagnóstico à auditoria
Acompanhamento integral, desde a qualificação da aplicabilidade até à preparação para auditorias da ANSSI e à manutenção contínua.
Estime o preço da sua certificação
Calculadora interativa: dimensão da empresa, setor, requisitos de conformidade adicionais... obtenha um intervalo de preços em poucos cliques.
Estimativa de preço
Se a certificação não for obtida devido à nossa atuação, reembolsaremos a totalidade do montante pago.
Pronto para colocar a sua organização em conformidade com a NIS2?
Vamos dedicar 15 minutos a uma conversa inicial. Qualificaremos a aplicabilidade, os seus desafios e o seu contexto, e proporemos um acompanhamento personalizado e realista.
Conformidade com a Diretiva NIS2
A sua organização está abrangida pelo âmbito alargado da NIS2? Quer seja uma entidade essencial ou importante, acompanhamos todo o processo, desde a qualificação da aplicabilidade até à conformidade.
Porquê cumprir a NIS2?
A diretiva europeia NIS2 (UE 2022/2555), transposta para o direito francês, alarga significativamente o âmbito face à NIS1: a ANSSI estima que cerca de 15 000 entidades são abrangidas em França, face a cerca de 500 operadores de serviços essenciais ao abrigo da NIS1. Abrange agora cerca de 18 setores (energia, saúde, transportes, água, infraestruturas digitais, administração pública, agroalimentar, etc.) e distingue entidades essenciais de entidades importantes.
As obrigações são concretas: medidas de gestão dos riscos cibernéticos, proteção da cadeia de abastecimento, notificação de incidentes (alerta precoce no prazo de 24h, notificação no prazo de 72h), responsabilização e formação dos dirigentes. As sanções podem atingir 10 M€ ou 2 % do volume de negócios global. A conformidade já não é opcional.
Uma obrigação regulamentar
A NIS2 é uma diretiva europeia transposta para o direito francês. A aplicabilidade implica obrigações vinculativas e sujeitas a auditoria.
Sanções pesadas
Até 10 M€ ou 2 % do volume de negócios global, sem contar com a responsabilidade pessoal dos dirigentes.
A cadeia de abastecimento
A NIS2 exige que proteja os seus fornecedores e subcontratantes. Mesmo que não esteja diretamente abrangido, os seus clientes podem exigir-lhe conformidade.
Gestão de incidentes
Alerta precoce no prazo de 24h, notificação no prazo de 72h: é necessário um sistema de deteção e resposta a incidentes com capacidade verdadeiramente operacional.
Governação sustentável
Estruture uma governação da cibersegurança sustentável ao longo do tempo, em vez de uma conformidade superficial.
Vantagem competitiva
Destaque-se junto de clientes cada vez mais exigentes quanto à segurança dos seus prestadores de serviços.
Quem está abrangido?
Empresas e entidades públicas abrangidas por um dos setores cobertos, classificadas como entidades essenciais (as de maior dimensão e criticidade) ou entidades importantes, bem como os seus subcontratantes e fornecedores envolvidos na proteção da cadeia de abastecimento. O primeiro desafio consiste muitas vezes em determinar se está sujeito aos requisitos e em que nível: é precisamente o ponto de partida do nosso acompanhamento.
A nossa metodologia
Começamos por qualificar com precisão a sua sujeição antes de iniciar qualquer trabalho, para tratar apenas o que realmente lhe é aplicável. A nossa abordagem é decididamente pragmática e personalizada: governação, gestão de riscos, gestão de incidentes e continuidade da atividade, ajustadas ao seu nível de exigência (entidade essencial ou importante). Sem teoria desnecessária: um sistema preparado para uma auditoria da ANSSI.
Etapas para a conformidade com a NIS2
Qualificação da aplicabilidade
Determinação do seu estatuto (entidade essencial ou importante) e do âmbito aplicável, em função do setor e da dimensão.
Análise de lacunas NIS2
Análise das lacunas entre o seu sistema atual e as obrigações aplicáveis: governação, riscos, incidentes e cadeia de abastecimento.
Plano de ação
Elaboração de um plano de ação prioritário e realista, alinhado com as suas limitações operacionais e o seu calendário.
Implementação da conformidade
Implementação: governação e envolvimento dos dirigentes, gestão dos riscos cibernéticos, gestão de incidentes, continuidade da atividade.
Preparação para auditorias da ANSSI
Recolha de evidências, formalização da documentação e preparação das equipas para auditorias da autoridade competente.
Manutenção a longo prazo
Acompanhamento da conformidade e atualização do sistema à medida que ocorrem incidentes e evoluem os regulamentos.
Competência comprovada, não apenas alegada
A BCIT é parceira da PECB & EXIN, cujas certificações (incluindo ISO 27001 Lead Auditor/Implementer) exigem um exame e a manutenção das competências a longo prazo. Os nossos consultores não estão a descobrir o seu referencial ao mesmo tempo que si.
Porquê escolher a BCIT para o acompanhamento?
Competência regulamentar & técnica
Dominamos tanto o quadro NIS2 como a sua implementação operacional no terreno. Especialistas, não generalistas.
Abordagem proporcional
Ajustamos os requisitos ao seu estatuto real (entidade essencial ou importante), para evitar tanto compromissos excessivos como a não conformidade.
Do diagnóstico à auditoria
Acompanhamento integral, desde a qualificação da aplicabilidade até à preparação para auditorias da ANSSI e à manutenção contínua.
Estime o preço da sua certificação
Calculadora interativa: dimensão da empresa, setor, requisitos de conformidade adicionais... obtenha um intervalo de preços em poucos cliques.
Estimativa de preço
Se a certificação não for obtida devido à nossa atuação, reembolsaremos a totalidade do montante pago.
Pronto para colocar a sua organização em conformidade com a NIS2?
Vamos dedicar 15 minutos a uma conversa inicial. Qualificaremos a aplicabilidade, os seus desafios e o seu contexto, e proporemos um acompanhamento personalizado e realista.