Ashio whistleblowing software
🔐 Dyrektywa NIS2

Dyrektywa NIS2 zgłaszanie incydentów: bezpieczne kanały cyberbezpieczeństwa.

NIS2 rozszerza obowiązki cyberbezpieczeństwa w UE. Ashio zapewnia bezpieczną platformę.

Przegląd

Co NIS2 oznacza dla zgłoszeń?

NIS2 (Dyrektywa 2022/2555), obowiązuje od października 2024, rozszerza regulacje cyberbezpieczeństwa UE na 18 sektorów.

Kluczowe wymagania

Obowiązki zgłoszeniowe NIS2.

NIS2 tworzy wielopoziomowe ramy:

Wewnętrzne zgłaszanie incydentów

Organizacje muszą mieć mechanizmy zgłaszania podatności.

Gwarancje poufności

Zgłaszającym należy zagwarantować absolutną poufność.

Brak odwetu

Zgłaszający w dobrej wierze muszą być chronieni.

Dokumentacja i audytowalność

Wszystkie zgłoszenia muszą być dokumentowane.

Terminy zgłaszania

Terminy zgłaszania 24/72 godziny w dyrektywie NIS2.

Zgodnie z NIS2 istotne incydenty cyberbezpieczeństwa należy zgłaszać właściwemu organowi krajowemu w ścisłych terminach. Najpierw kanały wewnętrzne: wykrywają problemy, zanim staną się incydentami wymagającymi zgłoszenia.

1

Wczesne ostrzeżenie — w ciągu 24 godzin

Wstępne wczesne ostrzeżenie dla organu w ciągu 24 godzin od powzięcia wiedzy o istotnym incydencie.

2

Zgłoszenie — w ciągu 72 godzin

Pełne zgłoszenie incydentu w ciągu 72 godzin wraz z oceną wagi i wpływu.

3

Raport końcowy — w ciągu 30 dni

Raport końcowy w ciągu miesiąca oraz aktualizacje postępu na żądanie organu.

Jak Ashio pomaga

Zgłoszenia cyberbezpieczeństwa, bezpieczne od podstaw.

Architektura zero-access i hosting ISO 27001. Dobrze współgra z naszym modułem zgodności dyrektywy UE w sprawie sygnalistów.

Szyfrowanie zero-access

End-to-end encrypted in the browser with AES-256-GCM and per-recipient P-256 key wrapping. Only your team can read submitted reports — not even Ashio. Critical for cybersecurity-sensitive disclosures.

Hosting ISO 27001

Dane w certyfikowanych centrach w Szwajcarii.

Pełna ścieżka audytu

Niezmienne dzienniki aktywności.

FAQ

Często zadawane pytania o NIS2.

Czy NIS2 wymaga kanałów zgłoszeń?+

NIS2 wymaga mechanizmów zgłoszeniowych. Z dyrektywą UE potrzebne są poufne kanały.

Jakie sektory obejmuje NIS2?+

18 sektorów: energetyka, transport, banki, infrastruktura cyfrowa.

Termin NIS2?+

Państwa członkowskie miały wdrożyć NIS2 do października 2024.

Czy można połączyć z dyrektywą UE?+

Tak. Jedna platforma jak Ashio służy obu.

EU directives covered

Related compliance guides.

Explore Ashio's coverage of each EU regulation.

Gotowy zabezpieczyć zgłoszenia?

Skonfiguruj kanał hostowany ISO 27001.