Cuireann treoir Eorpach NIS2 (AE 2022/2555) iallach ar bhainistíocht rioscaí cibear ar eintitis riachtanacha agus tábhachtacha i 18 earnáil, agus dá bharr sin ar a soláthraithe. Seachadann SYAGA NIS2-Express duit an doiciméad tagartha (PSSI + mapáil comhlíonta) atá iomlán agus oibríochtúil, gan d'fhoirne a ghlacadh ar feadh míonna.
An méid a athraíonn an treoir Eorpach go coincréiteach do na heintitis lena mbaineann
Leathnaíonn treoir NIS2 (AE 2022/2555) go mór an scóip a bhí ag NIS1 roimhe seo, le tairseach thosaithe a shocraítear go ginearálta thart ar 50 fostaí agus 10 M EUR láimhdeachas, do 18 earnáil riachtanach agus tábhachtach.
Foráiltear sna téacsanna fíneálacha riaracháin (thart ar roinnt milliún euro nó céatadán den láimhdeachas domhanda ag brath ar an gcineál eintitis) agus freagracht phearsanta ar stiúrthóirí, ar féidir léi dul chomh fada le toirmeasc sealadach ar fheidhmeanna.
Níor thrasuigh an Fhrainc NIS2 ina dlí náisiúnta go fóill (tá dlí trasuithe á ullmhú). Seachnaíonn na cuideachtaí a dhéanann ullmhúchán anois an brú a bheidh ann nuair a thiocfaidh an téacs Francach i bhfeidhm.
Tomhaistear i míonna tasc clasaiceach comhlíonta NIS2/ISO 27001 arna dhéanamh ag comhlacht mór. Buiséad atá go minic thar acmhainn FBM/GME le 50-500 fostaí, cé go gcaithfidh siad tabhairt faoi mar sin féin.
Cuireann NIS2 iallach ar eintitis riachtanacha/thábhachtacha slándáil a slabhra soláthair a fhíorú. Go coincréiteach, tá d'úinéirí conartha ag seoladh chugat cheana féin - nó tá siad chun a sheoladh - ceistneoir slándála soláthraí. Samplaí de cheisteanna fíor a thagann ón gcineál seo ceistneora:
« Cé na seirbhísí a gcuireann tú MFA i bhfeidhm orthu? Ríomhphost, VPN, RDP, riarachán líonra-scamaill, cuntais phribhléide. »
« Cé na rialuithe a úsáideann tú in aghaidh phearsanú ríomhphoist (SPF, DKIM, DMARC)? Ar dhíchumasaigh tú na prótacail oidhreachta (IMAP, POP3, SMTP neamhshlán)? »
« Cad é do phlean freagartha do theagmhas, agus cén sprioc-am a chuirfeá in iúl dúinn faoi theagmhas cibearshlándála? »
« An mbaineann tú úsáid as fochonraitheoirí rang 4? An nglacfaidh tú le clásail chonarthacha a chuireann iallach ar chomhlíonadh NIS2 (rialuithe, fógra sáraithe, ceart iniúchóireachta)? »
« An ndéantar cúltacaí? An dtástáiltear an tsláine agus na nósanna imeachta athshlánaithe uair amháin ar a laghad in aghaidh na bliana? »
« An bhfuil do bheartas slándála faisnéise bunaithe ar chreat aitheanta (NIST, ISO 27001)? »
Freagraíonn an PSSI a tháirgeann NIS2-Express pointe ar phointe don chineál seo ceistneora, mar aon leis na fianaisí gaolmhara.
5 lá, 20 caibidil, 1 doiciméad oibríochtúil ar féidir le d'fhoirne cur i bhfeidhm ón Luan dár gcionn
Agallamh 2 uair an chloig leis an CIO nó leis an stiúrthóir. Bailiú comhthéacs, scóip, dúshláin ghnó agus aibíocht reatha trínár gceistneoir struchtúrtha (10 réimse, 60 ceist).
Fardal sócmhainní (freastalaithe, ríomhairí, feidhmchláir), anailís ailtireacht líonra, sainaithint sreafaí criticiúla. Scanadh éadrom leochaileachta faoi réir comhaontú roimh ré.
Dréachtú na 20 caibidil le do chuid sonraí fíor: cairt eagraíochta slándála, maitrís rioscaí, nósanna imeachta oibríochtúla, cairt TF. Tá gach rud sonrach do do chomhthéacs féin.
Mapáil mhionsonraithe NIS2 (rialachas, bearta slándála, fógra teagmhas), ISO 27001, ANSSI agus RGPD. Giniúint na n-iarscríbhinní: fardal sócmhainní, maitrís DdA, nósanna imeachta bainistíochta teagmhas, rochtana agus athruithe.
Cur i láthair an tsochair don choiste bainistíochta. Seisiún ceist agus freagra. Seachadadh na gcomhad ineagarthóireachta (HTML, PDF, DOCX) chun úinéireacht a thabhairt do d'fhoirne.
Pacáiste iomlán, réidh le himscaradh, le gach doiciméad a theastaíonn uait
Beartas slándála iomlán a chlúdaíonn gach réimse ISO 27001, an bonn doiciméadach a mbítear ag súil leis faoi NIS2.
Achoimre ar staid na slándála le táscairí amhairc.
Doiciméid oibríochtúla is féidir le d'fhoirne cur i bhfeidhm go díreach.
Comhfhreagracht idir do PSSI agus príomhchaibidlí oibleagáidí threoir NIS2.
Dearbhú Infheidhmeachta agus mapáil na 93 rialú Iarscríbhinn A (ISO 27001:2022).
Gach doiciméad i bhformáidí is féidir leat a athrú.
Doiciméad amháin chun freagra a thabhairt ar gach ceann de do chreataí
Clúdach ar phríomhchaibidlí an rialachais, na mbeart bainistíochta rioscaí agus fógra teagmhas. Mapáil chomhlíonta san áireamh.
Dearbhú Infheidhmeachta na 93 rialú Iarscríbhinn A. Struchtúr ailínithe leis na clásail 4 go 10 agus na 4 théama (eagraíochtúil, daonna, fisiceach, teicneolaíoch).
Tá bearta sláinteachais TF an ANSSI clúdaithe sna 20 caibidil. Comhfhreagracht shoiléir sa mhapáil chomhlíonta.
Bearta teicniúla agus eagraíochtúla oiriúnacha chun slándáil na sonraí pearsanta a áirithiú. Aicmiú sonraí agus clár na bpróiseálacha pléite.
Roghnaigh an pacáiste atá oiriúnach do do chomhthéacs - luachan pearsantaithe laistigh de 24 uair an chloig
FBM < 50 fostaí, láithreán amháin
FBM/GME 50-250 fostaí, il-láithreáin
GME 250+ fostaí, earnáil rialáilte
Cothabháil bhliantúil: 500 EUR gan CBL/bliain (táscach)
Nuashonrú bliantúil ar an PSSI (forbairtí rialála, athruithe córais faisnéise). Athbhreithniú na nósanna imeachta, cothabháil na mapála comhlíonta, PDF nua.
Praghsanna táscacha do scóip chaighdeánach. Socraítear an méid deiridh trí luachan, tar éis an chéad phlé faoi do scóip fhíor.
Déan teagmháil linn chun luachan pearsantaithe a fháil laistigh de 24 uair an chloig.
NIS2 i dteanga shimplí, díleáite do stiúrthóir atá faoi bhrú ama. Tagraíonn gach pointe don téacs oifigiúil ónar tarraingíodh é.
Díríonn an treoir ar chuideachtaí "meánmhéide" nó "móra" (de réir bhrí dhlí na hEorpa) atá gníomhach i liosta earnálacha a mheastar a bheith criticiúil: fuinneamh, iompar, sláinte, bainc, uisce, digiteach, riarachán poiblí ar thaobh amháin; post, dramhaíl, ceimiceáin, agraibhia, monaraíocht, taighde ar an taobh eile. Féadfaidh Ballstát struchtúir níos lú a áireamh freisin má imríonn siad ról lárnach.
I bhfocail shimplí: bearta slándála "comhréireacha" a chur i bhfeidhm, a bheith in ann do rioscaí a shainaithint, do chuid sonraí a chosaint, ionsaí a bhrath, freagairt dó agus atosú ina dhiaidh sin. Cuirtear leis sin slándáil fhisiceach na n-áitreabh, rialú rochtana agus údaruithe, agus fíorú shlándáil do sholáthraithe agus do sheirbhísithe.
Má tharlaíonn teagmhas "suntasach", ní mór an t-údarás a chur ar an eolas i dtrí chéim: airdeall tapa laistigh de 24 uair an chloig, fógra níos mionsonraithe laistigh de 72 uair an chloig, agus ansin tuarascáil dheiridh laistigh de mhí amháin. Ní mór na cliaint lena mbaineann a chur ar an eolas gan mhoill freisin faoi na bearta atá le glacadh ar a dtaobh féin.
Socraíonn an treoir uasteorainn na bhfíneálacha: suas le 10 M€ nó 2% den láimhdeachas domhanda (an méid is airde) d'eintitis "riachtanacha"; suas le 7,5 M€ nó 1,5% den láimhdeachas domhanda d'eintitis "thábhachtacha". Is uasteorainneacha dlíthiúla iad seo, ní sonrasc uathoibríoch, agus is í an choisc an sprioc atá ag an treoir i gcónaí.
Tá an treoir i bhfeidhm ón 16 Eanáir 2023. Bhí ar gach Ballstát a chuid oibleagáidí a thrasuí ina dhlí náisiúnta faoin 17 Deireadh Fómhair 2024 ar a dhéanaí, le feidhm éifeachtach ón 18 Deireadh Fómhair 2024, an dáta ar aisghaireadh an seantéacs NIS1.
Is é an ANSSI (údarás Francach) an t-údarás ainmnithe chun tionlacan a dhéanamh ar chomhlíonadh NIS2. D'fhoilsigh sé "Référentiel Cyber France" (ReCyF, ar fáil ón 17 Márta 2026) agus tairgeann sé ardán "MonEspaceNIS2" chomh maith le "ClubSSI" chun cabhrú le cuideachtaí a mbealach a dhéanamh tríd.
Sa Ghearmáin, léiríonn an t-údarás BSI (údarás Gearmánach) go bhfuil an spriocdháta dlíthiúil um chlárú na gcuideachtaí lena mbaineann thart cheana féin: caithfidh na cinn nach bhfuil sé déanta acu go fóill é a dhéanamh gan mhoill. Comhartha coincréiteach go bhfuil an ghluaiseacht Eorpach ar siúl cheana féin, i bhfad níos faide ná na téacsanna.
Chuir an Coimisiún Eorpach togra ("paicéad omnibus") i láthair in 2026 chun comhlíonadh NIS2 a éascú, go háirithe do na struchtúir is lú: bheadh tionchar ag an éascú seo ar thart ar 28 700 cuideachta, lena n-áirítear 6 200 micrea- agus fiontar bheag.
Faireachas déanta an 17/07/2026 bunaithe ar na téacsanna agus na suíomhanna oifigiúla luaite. Cuireann sé eolas ar fáil; ní ionadaí é do chomhairle dhlíthiúil ar do chás.