KSC與NIS2

1. KSC 與 NIS2 影響及差距分析

   書面答覆波蘭《國家網絡安全系統法》（KSC）是否適用於您的公司、由此產生哪些義務和期限、欠缺甚麼，以及應按甚麼次序補足。

   查看範圍
   

2. 政策、程序與實體登記

   波蘭《國家網絡安全系統法》（KSC）要求的文件，與將會使用它們的同事一起撰寫；另附可供簽署的列入實體名冊申請。

   查看範圍
   

3. IT 項目中的技術措施

   把波蘭《國家網絡安全系統法》（KSC）及歐盟 NIS2 指令的要求，寫進您建構或委託建構的系統的範圍和驗收準則，並在項目進行期間收集審計所需的證據。

   查看範圍
   

4. 供應商合約

   公司運作所依賴的供應商清單、對每家供應商的評估，以及符合波蘭《國家網絡安全系統法》（KSC）義務的合約和報價邀請要求。

   查看範圍
   

1. 影響及差距分析

   我們檢查KSC和NIS2中哪些義務適用於貴公司，以及哪些目前尚未達到。成果是一份附行動清單的差距報告。

2. 政策、程序及事故處理

   資訊保安政策和程序，包括事故通報流程，我們會與實際執行的同事一起撰寫。成果是一套供董事會通過的文件。

3. 把要求納入系統

   我們把政策中的要求落實到正在建立或現代化的系統：存取控制、事件日誌、備份。成果是一個在檢查時可以事件日誌作為證據的系統。

4. 檢視供應商合約

   我們檢視與供應商的合約，確認這些合約能否讓您履行KSC和NIS2的義務。成果是一份待修改條款清單，附理由。

技術與標準：KSC、NIS2指令、資訊保安管理系統（ISMS）；存取控制、事件日誌、備份。

1. 確定哪些要求適用於您

   我們把業務性質、系統和供應商，與KSC和NIS2的義務逐一比對。成果：附行動清單的差距報告。

2. 與使用者一起撰寫文件

   政策、程序和角色分工，與相關部門共同制定。成果：一套附角色分工的完整文件。

3. 把要求落實到系統和合約

   我們在系統中實施保安措施，把合約修改交由您與供應商磋商，並把履行義務的證據集中存放。成果：系統、合約和證據均已為審計準備就緒。