Czy Twoje kontrole dostępu są gotowe
na audyt NIS2?

Sprawdź swoją infrastrukturę pod kątem rzeczywistych wymagań audytu NIS2. Odpowiedz na kluczowe pytania dotyczące zarządzania dostępem, aby w około 10 minut uzyskać wynik zgodności i zidentyfikować luki bezpieczeństwa.

Zajmuje około 10 minut

Rzeczywiste wymagania audytorów

Rzeczywiste dowody, o które poprosi audytor, aby zweryfikować Twoje kontrole dostępu.

Skupienie na zarządzaniu dostępem

Obejmuje środki z Artykułu 21 (i), (j) i (d). Oceniamy zarządzanie dostępem, a nie całą dyrektywę NIS2.

Raport gotowy dla zarządu

Przejrzysty przegląd Twoich dowodów, ryzyka zgodności oraz odpowiedzialności kierownictwa na podstawie Artykułu 20.

To narzędzie samooceny ma charakter wyłącznie informacyjny. Nie stanowi porady prawnej ani oficjalnego audytu NIS2. Ocena obejmuje część dotyczącą zarządzania dostępem w ramach środków z Artykułu 21(2): (i) kontrola dostępu i zarządzanie zasobami, (j) uwierzytelnianie wieloskładnikowe oraz części (d) dostępu do łańcucha dostaw. Krajowe implementacje różnią się w poszczególnych państwach członkowskich UE.

Gotowe dowody

Otwarte luki

Typ podmiotu

Dowody, których jeszcze nie możesz przedstawić
Uszeregowane według wpływu na wynik

Zakres Artykułu 21
Zakres zarządzania dostępem w porównaniu z obszarami wymagającymi innych mechanizmów kontrolnych

(i)

Kontrola dostępu i zasobów

(j)

Uwierzytelnianie wieloskładnikowe

(d)

Bezpieczeństwo łańcucha dostaw

Wymaga innych mechanizmów kontrolnych

(a) Analiza ryzyka i polityki

(b) Obsługa incydentów

(e) Bezpieczne wytwarzanie oprogramowania

(f) Przegląd skuteczności

(g) Higiena cybernetyczna i szkolenia

(h) Kryptografia

Jak wyglądają dowody, gdy możesz je przedstawić

Konta współdzielone

Wykaz kont współdzielonych i serwisowych z właścicielami, członkami i datami ostatniego użycia

Logi offboardingu

Rejestr poświadczeń posiadanych przez odchodzących pracowników oraz dat ich cofnięcia

Egzekwowanie MFA

Raport identyfikujący konta uprzywilejowane z aktywnym MFA według ról użytkowników

Dziennik odporny na manipulacje

Eksport aktywności systemowej w trybie tylko do dopisywania z bezpiecznymi, niezmiennymi znacznikami czasu

Dostęp podmiotów trzecich

Lista wykonawców i dostawców z aktywnym dostępem oraz datami wygaśnięcia ich poświadczeń

Przeglądy dostępu

Datowane zapisy przeglądów określające przeglądającego, zakres oraz wprowadzone zmiany dostępu

Co oznacza takie ustalenie dla podmiotu kluczowego

NIS2 przenosi odpowiedzialność na najwyższe kierownictwo. Zarządy muszą zestawić te potencjalne konsekwencje z kosztami zabezpieczenia infrastruktury. Możesz natychmiast zamknąć te luki w zarządzaniu dostępem poprzez wdrożenie dedykowanego rozwiązania programowego, unikając kosztownych i długotrwałych projektów doradczych.

Ekspozycja Ryzyko
Wysokie Kary administracyjne
Wysokie Odpowiedzialność kierownictwa
Średnie Nadzór
Wysokie Zgłaszanie incydentów

Ekspozycja	Co to oznacza	Rząd wielkości
Kary administracyjne	Kary do 10 mln € lub 2% rocznego światowego obrotu, w zależności od tego, która kwota jest wyższa	10 mln €
Odpowiedzialność kierownictwa	Organy zarządzające muszą nadzorować środki bezpieczeństwa, a kierownictwo może ponosić osobistą odpowiedzialność w przypadku niezgodności.	Osobista
Nadzór	Podmioty kluczowe podlegają proaktywnym audytom, regularnym kontrolom oraz wiążącym decyzjom administracyjnym.	Proaktywny
Zgłaszanie incydentów	Naruszenia związane z dostępem wymagają wstępnego powiadomienia w ciągu 24 godzin oraz zgłoszenia do organu nadzorczego w ciągu 72 godzin.	24 h / 72 h

Co oznacza takie ustalenie dla podmiotu ważnego

NIS2 przenosi odpowiedzialność na najwyższe kierownictwo. Zarządy powinny zestawić te rzędy wielkości z kosztami zamknięcia powyższych luk.

Ekspozycja Ryzyko
Średnie Kary administracyjne
Wysokie Odpowiedzialność kierownictwa
Średnie Nadzór
Wysokie Zgłaszanie incydentów

Ekspozycja	Co to oznacza	Rząd wielkości
Kary administracyjne	Kary do 7 mln € lub 1,4% rocznego światowego obrotu, w zależności od tego, która kwota jest wyższa	7 mln €
Odpowiedzialność kierownictwa	Organy zarządzające muszą nadzorować środki bezpieczeństwa, a kierownictwo może ponosić osobistą odpowiedzialność w przypadku niezgodności.	Osobista
Nadzór	Podmioty ważne podlegają nadzorowi reaktywnemu uruchamianemu w przypadku dowodów naruszenia.	Reaktywny
Zgłaszanie incydentów	Naruszenia związane z dostępem wymagają wstępnego powiadomienia w ciągu 24 godzin oraz zgłoszenia do organu nadzorczego w ciągu 72 godzin.	24 h / 72 h

Co zyskujesz, zamykanie luki z Passwork
Ciągła gotowość dowodowa zamiast jednorazowych raportów


Koszt
Co otrzymujesz
Pozostaje aktualne
Twoje dane

Zewnętrzny audyt Big 4	Z Passwork
15 000 €–75 000 €, jednorazowo	≈ 3–4,50 € za użytkownika / miesiąc
Statyczny raport aktualny w dniu dostarczenia	Dostęp na żywo z dowodami gotowymi do eksportu w dowolnym momencie
Nie, wymaga płatnej oceny, aby zaktualizować	Tak, aktualizuje się automatycznie wraz ze zmianami w infrastrukturze
Udostępniane i przeglądane przez stronę trzecią	Przechowywane w całości prywatnie w Twojej własnej infrastrukturze

Pobierz jednostronicowe podsumowanie dla zarządu

Zwięzły raport dla kadry kierowniczej, przeznaczony do bezpośredniego przedstawienia zarządowi i uzyskania budżetu.

Jasny wynik gotowości z priorytetowymi lukami bezpieczeństwa
Ekspozycja finansowa dostosowana do klasyfikacji podmiotu
Lista działań naprawczych dla natychmiastowej zgodności

FUNKCJE	STANDARD	ADVANCED
Dostrajanie praw dostępu dla poszczególnych użytkowników
Zarządzanie prawami użytkowników za pomocą ról
Konfigurowalne zasady Tresor z automatycznym przypisaniem administratora
Szczegółowe raporty dotyczące aktywności każdego użytkownika
Obsługa AD/LDAP
Elastyczny import i eksport danych (JSON i CSV)
Uwierzytelnianie dwuskładnikowe
Panel bezpieczeństwa haseł
Konfigurowalny generator haseł
Historia haseł
Integracja API
Aplikacje mobilne i rozszerzenia przeglądarki
Kod źródłowy podlegający audytowi
Autoryzacja z SAML SSO
Mapowanie grup LDAP do grup Passwork
Rozgraniczenie praw administracyjnych
Tworzenie kont usługowych
Nieograniczona liczba skrótów do haseł
Wsparcie dla klastrowania i przełączania awaryjnego
Instalacja w oddziałach
Prezentacja wideo dla pracowników i zarządu firmy
Opiekun osobisty i priorytetowe wsparcie techniczne