NIS2 अनुपालन चेकलिस्ट: 2027 से पहले हर DACH कंपनी को पूरे करने होंगे 10 कदम

जर्मनी, ऑस्ट्रिया और स्विट्जरलैंड प्रत्येक NIS2 को अलग-अलग तरीके से लागू करते हैं। यह DACH-विशिष्ट चेकलिस्ट आपको देश-विशिष्ट आवश्यकताओं और वास्तविक समय सीमा के साथ सटीक 10 कदम देती है।

---

DACH कंपनियों को विशिष्ट NIS2 चेकलिस्ट की आवश्यकता क्यों है

EU NIS2 निर्देश (2022/2555) को 17 अक्टूबर 2024 तक लागू किया जाना था। वास्तविकता अलग है: जर्मनी का NIS2UmsuCG अभी भी संसद में है, ऑस्ट्रिया ने 2025 के मध्य में NISG 2024 पारित किया, और स्विट्जरलैंड ने अपने ISG को NIS2 सिद्धांतों के साथ संरेखित किया है।

प्रवर्तन 2026-2027 में आ रहा है, €10 मिलियन या वैश्विक टर्नओवर के 2% तक के जुर्माने के साथ।

---

कदम 1: अपना NIS2 वर्गीकरण निर्धारित करें

• आवश्यक संस्थाएं: ऊर्जा, परिवहन, बैंकिंग, स्वास्थ्य, डिजिटल इन्फ्रास्ट्रक्चर (250+ कर्मचारी या €50M+ टर्नओवर)
• महत्वपूर्ण संस्थाएं: डाक, अपशिष्ट, रसायन, खाद्य, विनिर्माण (50+ कर्मचारी या €10M+ टर्नओवर)

कदम 2: राष्ट्रीय प्राधिकरण में पंजीकरण

• जर्मनी: BSI — 3 महीने के भीतर पंजीकरण
• ऑस्ट्रिया: आंतरिक मंत्रालय
• स्विट्जरलैंड: महत्वपूर्ण इन्फ्रास्ट्रक्चर के लिए BACS

कदम 3: साइबर सुरक्षा गवर्नेंस स्थापित करें

• प्रबंधन को सीधी रिपोर्टिंग लाइन वाला CISO नियुक्त करें
• प्रबंधन दायित्व: NIS2 अनुच्छेद 20

कदम 4: व्यापक जोखिम मूल्यांकन करें

• अनुच्छेद 21 के अनुसार सर्व-खतरा जोखिम मूल्यांकन

कदम 5: तकनीकी सुरक्षा उपाय लागू करें

• अनुच्छेद 21.2 की 10 उप-आवश्यकताएं

कदम 6: घटना रिपोर्टिंग प्रक्रियाएं स्थापित करें

• 24 घंटे: राष्ट्रीय CSIRT को प्रारंभिक चेतावनी
• 72 घंटे: प्रारंभिक मूल्यांकन के साथ घटना अधिसूचना
• 1 महीना: विस्तृत अंतिम रिपोर्ट

कदम 7: निरंतर भेद्यता प्रबंधन

• निरंतर भेद्यता स्कैनिंग
• KENSAI मुफ्त स्कैन

कदम 8: आपूर्ति श्रृंखला सुरक्षित करें

कदम 9: ऑडिट के लिए तैयार रहें

• जुर्माना: €10M या वैश्विक टर्नओवर का 2% तक

कदम 10: निरंतर अनुपालन संस्कृति बनाएं

---

प्रवर्तन की प्रतीक्षा न करें

अनुपालन की खिड़की तेजी से बंद हो रही है।