Como sei se a minha empresa está abrangida pela NIS2?+
Contam o seu setor, a dimensão da sua empresa e, em alguns casos, o tipo de serviço que presta. O teste «Estou abrangido?» do Complass pergunta por estes pontos e mostra se é considerada entidade importante ou essencial. O resultado não substitui aconselhamento jurídico, mas dá-lhe uma primeira avaliação fiável.
Precisamos de certificação ISO 27001 para cumprir a NIS2?+
Não. A NIS2 não exige certificação. No entanto, a ISO 27001 é um quadro comprovado para aplicar e comprovar de forma estruturada as medidas previstas no § 30 BSIG. No Complass, constrói ambos num só programa.
Também temos OT. Basta um SGSI clássico?+
Para instalações de produção e sistemas de controlo, a IEC 62443 complementa o SGSI com requisitos específicos de OT: sistema em análise, zonas e condutas e níveis de segurança. O Complass liga ambos, de modo que os seus ativos de OT aparecem no mesmo registo de riscos que os de IT.