Так, за умови дотримання критеріїв щодо розміру підприємства, управління ІКТ-послугами у відносинах B2B прямо зазначено як один із секторів, що підпадають під дію NIS2. Крім того, навіть компанії, розмір яких не досягає встановленого законом порогу, дедалі частіше зобов’язані за умовами договорів дотримуватися вимог безпеки, встановлених їхніми клієнтами з ключових секторів. ITH проводить аудит на початку співпраці.
Обидві категорії зобов’язані впроваджувати заходи з управління ризиками, повідомляти про інциденти та проводити регулярні навчання, однак ключові суб’єкти підлягають більш суворому, проактивному нагляду з боку компетентних органів, а не лише реагуванню на повідомлення. Також відрізняється мінімальний розмір фінансових штрафів.
Зазвичай це займає від 14 робочих днів до кількох місяців, залежно від розміру компанії та кількості середовищ, які потрібно підключити. Налаштування SIEM та оптимізація правил безпеки відбуваються паралельно, а протягом усього процесу вас супроводжує виділений інженер ITH.
Відповідно до вимог безпеки NIS2 застосовується багатоступенева модель: раннє попередження протягом 24 годин після виявлення, детальне повідомлення про інцидент протягом 24–72 годин та періодичний звіт протягом місяця. SOC ITH веде цю документацію від імені вашої компанії, забезпечуючи відповідність вимогам на кожному етапі.
Так, це одна з найпоширеніших причин, через які ІТ/ІКТ-компанії вирішують співпрацювати з ITH. Щомісячний звіт, квартальний огляд ризиків та документація щодо NIS2 — це матеріали, які реально скорочують процес комплексної перевірки (due diligence), що проводиться клієнтами з ключових та важливих секторів.
Так, це ключовий елемент дотримання вимог. NIS2 покладає пряму, особисту відповідальність на керівництво. Пакет «Преміум» розроблено саме для осіб, які приймають рішення.
PL
EN
DE
