NIS2-frågeformulär
Besvara NIS2-frågeformulär med bevis i stället för gissningar
NIS2 kräver att väsentliga och viktiga verksamheter hanterar säkerhetsrisker i leverantörskedjan. För leverantörer betyder det fler frågeformulär. TrustDesk hjälper er att svara konsekvent och visa bevisen bakom varje svar.
Verksamheter som omfattas av NIS2 måste hantera säkerheten i sin leverantörskedja, bland annat hur deras direkta leverantörer hanterar risker. Många gör det med ett frågeformulär som utgår från de tio riskhanteringsåtgärderna i artikel 21: riskanalys, incidenthantering, kontinuitet, säkerhet i leverantörskedjan, säker utveckling, utvärdering av åtgärdernas effekt, grundläggande cyberhygien och utbildning, kryptering, behörighetsstyrning och tillgångshantering samt flerfaktorsautentisering.
Om ni säljer till sådana verksamheter kommer ni att möta frågorna om och om igen. Arbetet handlar mindre om att skriva nya svar och mer om att hålla samma svar aktuella, konsekventa och underbyggda med dokument.
Därför tar NIS2-frågeformulär lång tid
Varje kund formulerar sig olika
Samma tio områden blir 40 frågor hos en kund och 150 hos nästa, i deras eget kalkylark.
Svaren behöver underlag
Kunder ber allt oftare om policyn, testrapporten eller certifikatet bakom ett ja.
Frågorna om incidentrapportering är specifika
Kunderna vill veta hur ni skulle informera dem om en incident, och hur snabbt.
Så hjälper TrustDesk
Koppla era åtgärder till NIS2-områdena
Bekräfta vilka kontroller ni har i ett bibliotek grupperat efter de tio områdena i artikel 21. TrustDesk föreslår; ert team bestämmer.
Koppla bevisen
Ladda upp policyer och rapporter, eller generera en policyuppsättning med rapporteringsstegen efter 24 timmar, 72 timmar och en månad.
Importera frågeformuläret
Svarsförslagen hänvisar till de kontroller och dokument de bygger på. Frågor utan bekräftat svar markeras till en människa.
Återanvänd det ni godkänt
Varje godkänt svar hamnar i ert bibliotek, så nästa NIS2-frågeformulär börjar där det förra slutade.
Det här får ni
Ett kontrollbibliotek per NIS2-område
Kontroller grupperade efter områdena i artikel 21 och kopplade till ISO/IEC 27001 bilaga A, med mognad per område.
Svarsförslag med källor
Varje förslag visar vilken kontroll, vilket dokument eller vilket tidigare svar det bygger på, och hur säker matchningen är.
Er trust page
Dela säkerhetsåtgärder och dokument innan frågeformuläret kommer, med konfidentiella filer bakom sekretessavtal.
Policyer att utgå från
Generera policyer för incidenthantering, leverantörssäkerhet, säkerhetskopiering och behörighetsstyrning från era egna svar.
TrustDesk hjälper er att dokumentera och förklara era säkerhetsåtgärder. Verktyget avgör inte om er organisation eller er kund uppfyller NIS2: det beror på vilka åtgärder ni faktiskt har, och nationella regler kan lägga till krav.
Frågor om NIS2-frågeformulär
Måste leverantörer följa NIS2?
NIS2 gäller direkt för verksamheter i de sektorer och storlekar som direktivet omfattar. Leverantörer utanför tillämpningsområdet påverkas indirekt, eftersom deras kunder måste hantera risker i leverantörskedjan och för vidare krav i avtal och frågeformulär.
Vad frågar NIS2-frågeformulär vanligtvis om?
Främst åtgärderna i artikel 21: riskanalys, incidenthantering och rapportering, kontinuitet och säkerhetskopior, leverantörssäkerhet, säker utveckling, testning, utbildning, kryptering, behörighetsstyrning och flerfaktorsautentisering.
Kan vi svara i kundens egen fil?
Ja. Importera Excel, Word eller CSV; TrustDesk skriver tillbaka de godkända svaren i samma celler eller tabell.
Måste vi använda AI?
Nej. AI-förslag kan stängas av; svaren kommer då bara från ert eget godkända bibliotek, era kontroller och dokument.
Besvara nästa NIS2-frågeformulär med TrustDesk
Börja med provperioden och importera det senaste frågeformulär ni fått.