KSC与NIS2

1. KSC与NIS2影响及差距分析

   书面回答：波兰《国家网络安全体系法》（KSC）是否适用于贵公司、由此产生哪些义务和期限、还缺少什么，以及按什么顺序补齐。

   查看范围
   

2. 政策、程序与主体登记

   波兰《国家网络安全体系法》（KSC）所要求的文件，与将来使用这些文件的人员共同编写；以及可直接签署的列入主体名录申请。

   查看范围
   

3. IT项目中的技术措施

   将波兰《国家网络安全体系法》（KSC）和欧盟NIS2指令的要求写入您正在建设或采购的系统的范围和验收标准，并在项目过程中收集审计所需的证据。

   查看范围
   

4. 供应商合同

   一份公司运营所依赖的供应商清单、对每家供应商的评估，以及符合波兰《国家网络安全体系法》（KSC）义务的合同和询价书要求。

   查看范围
   

1. 影响及差距分析

   我们核查KSC和NIS2的哪些义务适用于贵公司，以及目前尚未满足哪些义务。最终形成附带行动清单的差距报告。

2. 政策、程序与安全事件处理

   我们与将要执行这些文件的人员一起编写信息安全政策和程序，包括安全事件的报告路径。最终形成一整套提交管理层审批的文件。

3. 内置于系统的要求

   我们把政策中的要求落实到正在建设或现代化改造的系统中：访问控制、事件日志、备份。最终交付的系统，其事件日志可在检查时作为证据。

4. 供应商合同审查

   我们审查与供应商的合同，核查这些合同能否让您履行KSC和NIS2规定的义务。最终形成需要修改的条款清单，并附理由。

技术与标准：《国家网络安全体系法》（KSC）、NIS2指令、信息安全管理体系（ISMS）；访问控制、事件日志、备份。

1. 确定哪些义务适用于您

   我们将业务概况、系统和供应商与KSC和NIS2规定的义务进行对照。成果：附带行动清单的差距报告。

2. 与使用者一起编写文件

   政策、程序和角色分工与相关部门共同制定。成果：一整套文件，包含角色分工。

3. 将要求落实到系统和合同中

   我们在系统中实施安全措施，把合同修改建议交给您与供应商谈判，并将履行义务的证据集中存放。成果：系统、合同和证据均已为审计做好准备。