Hvem fører egentlig tilsyn med NIS 2-samsvar i Bulgaria – og hvorfor teamet ditt ikke har råd til å gjette?
NIS 2-samsvar i Bulgaria håndteres ikke av én samlet regulator. I stedet avhenger eksponeringen din – og revisjonsrisikoen din – ofte av om du kan navngi det nøyaktige departementet, den sektorvise «kontaktpersonen» og den relevante CSIRT-en (Computer Security Incident Response Team) som fører tilsyn med organisasjonens sektor. Altfor mange bedrifter bruker som standard det statlige e-forvaltningsbyrået (SEGA), men sannheten er skjør: Bulgarias NIS 2-regime er en sammenslutning av myndigheter skreddersydd etter sektor, med kartlegging som endrer seg like raskt som ditt digitale fotavtrykk. Energi? Energidepartementet. Sykehus? Helsedepartementet. Banker? Finansdepartementet. Teknologisk infrastruktur? SEGA. Går du glipp av en kartlegging, kan du sende varselet, revisjonen eller bevisfilen din inn i et svart hull – usett, ulogget og ikke-kompatibelt.
Du har ikke samsvar før du kan navngi din myndighet, portal og frist – helt ned til kalenderdagen.
Tillit til mislighold fører til risikoakselerasjon i det øyeblikket organisasjonens omfang endres – det være seg en ny kunde, oppkjøp eller en overgang til en regulert aktivitet. De harde lærdommene fra den første revisjonsrunden i 2024? De to viktigste utløserne for regulatorisk stress var feiltildeling av sektorer og feil eller inaktive CSIRT-kontakter ( isms.online ). Korreksjon er ikke en avkrysning; det er en måte å aktivt beskytte styret og CISO-en mot grenseoverskridende og lokale bøter, samt forsikringskomplikasjoner. De beste teamene kartlegger sektorene sine kvartalsvis, ber om bekreftelser for gråsoner og har varslingsfeeds fra både sektormyndigheter og den nasjonale CSIRT-en lett tilgjengelig.
Et svømmebanediagram som kartlegger Bulgarias regulerte sektorer (f.eks. energi, helse, finans, transport, digital infrastruktur , offentlig forvaltning) mot departementer og CSIRT-er, fungerer som en «jukselapp» for styrepakken. Denne ressursen bør limes til alle policypermer, revisjonsfiler og introduksjonspakker.
Handlings trinn:
- Dobbeltbekreft autoritetstildelinger (inkludert reservekontakter).
- Arkiver alle bekreftelser fra departementet/CSIRT – disse er gull verdt på revisjonsdagen.
- Dokumenter endringer proaktivt, selv om det bare er en e-postadresse fra departementet – hver bekreftelse eller kvittering er en regulatorisk rustning.
Slik vedlikeholder du en revisjonsklar bulgarsk NIS 2-myndighetskatalog
Myndighetsregisteret ditt er en levende ressurs, ikke en statisk PDF. Bulgarias statlige e-forvaltningsbyrå (SEGA) publiserer et offisielt register, men departementer og sektormyndigheter vedlikeholder parallelle lister, som varierer i hyppighet, format og oppdateringsrytme. Hver sektor opererer semi-autonomt: Finans har ofte doble varslingsveier, helsesektoren øver seg inn i kliniske arbeidsflyter, og digital infrastruktur krysser offentlig og privat. Revisjonsbevis som er mer enn 3 måneder gamle, eller som er avhengige av ett enkelt "offisielt" register alene, har sunket forsvarsfiler i flere regulatoriske gjennomganger.
En samsvarsgradig katalog krever:
- Permanent toveiskontakt: loggfør både primær og reservekontaktinformasjon, og bekreft alltid endringer minst kvartalsvis eller etter hendelsesinnføring.
- Validering av flere kilder: kryssjekk SEGAs katalog, listen til det primære departementet og til og med sektorforeninger.
- Endre logger og begrunnelse: arkiver alle oppdateringer; hvis du utveksler e-poster eller portaler, noter hvorfor, når og hvem som bekreftet. Bøter og forsikringstvister avhenger ofte av evnen til å bevise proaktiv (ikke bare sanntids) samsvar (isms.online).
| Sektor | Myndighet / Departement | Portal/kontakt-e-post | Nøkkeldokumentbevis kreves |
|---|---|---|---|
| Energi | Energidepartementet | sector@me.government.bg / me.government.bg | Myndighetsregister, hendelseslogger |
| Finans | Finansdepartementet | sektor@minfin.bg / minfin.bg | Hendelseskvitteringer, risikologg |
| Helse | Helsedepartementet | e-helse@mh.government.bg / mh.government.bg | Personalopplæring, registerutdrag |
| Digital infrastruktur | Departementet for e-forvaltning (SEGA) | nis2@e-gov.bg / gov.bg | Kartlegging av tømmerstokker, digital bevisføring |
| Transport | Samferdselsdepartementet | sec-trans@mtitc.government.bg / mt.government.bg | Kommunikasjonslogg, juridisk kartlegging, svarlogger |
| Offentlig administrasjon | Departementet for e-forvaltning (SEGA) | nis2@e-gov.bg / gov.bg | Styrets begrunnelse, kartlegging, mottak |
Én ubesvart kontaktoppdatering kan gjøre en samsvarsfil til en risikomagnet.
Øyeblikksbilde av arbeidsflyt:
Myndighetskartlegging → Registeroppdatering (kvartalsvis eller før varsling) → Hendelsesrapporting (via både portal + e-post) → Arkiver alle kvitteringer i et digitalt bevissystem.
ISO 27001 / Vedlegg A Brotabell
| Forventning | Operasjonalisering | ISO 27001 / Vedleggreferanse |
|---|---|---|
| Myndighetskart | Katalogvurderinger, kvitteringer | A.5.5, A.5.10 |
| Rapportering av hendelser | Dobbel bekreftelse (portal + e-post) | A.5.24, A.5.26 |
| Treningslogger | Digital, versjonsbasert signering | A.6.3, A.10.3 |
| Endringsledelse | Sjekkliste for kontakt/endring | A.5.5, A.5.10, A.6.3 |
Gjennomgå alle sektorkartlegginger årlig, spesielt for grenseoverskridende, flersektorielle eller sammenslåtte enheter. Ved tvil, bekreft med alle potensielle myndigheter, dokumenter hver utveksling, og anta aldri at «én portal passer alle».
Mestre NIS 2 uten regnearkkaos
Sentraliser risiko, hendelser, leverandører og bevis på én ren plattform.
Er du klassifisert som «essensiell», «viktig» eller begge deler? Hvorfor det er viktig
Å forstå om organisasjonen din er betegnet som «essensiell», «viktig» eller opererer på begge terskler er juridisk og økonomisk selvforsvar. «Essensielle» enheter risikerer bøter på opptil 10 millioner euro, mens «viktig» står overfor bøter på 7 millioner euro. Feilklassifisering – ofte på grunn av utdaterte bemanningstall, turnover eller uklare tjenestelinjer – kan føre til regulatorisk skjærsilden eller intensivert tilsyn. Bedrifter som ikke er registrert i riktig register, har blitt straffet for både over- og underrapportering.
Sektorstatus er ikke bare en merkelapp – den justerer risikoene, dokumentasjonen og straffeeksponeringen din.
Essensielle ting? Tenk: energileverandører, sykehus, større digital infrastruktur, viktig offentlig forvaltning . Viktige ting? Mellomstore teknologileverandører, støttende forsyningskjeder, plattformleverandører. Hvis du opererer i flere jurisdiksjoner, husk: Bulgarias myndigheter forventer varsling og samsvar uavhengig av EU-base.
Viktige opplysninger om bevismateriale:
- Skriftlig bekreftelse på status fra hver myndighet (e-post eller brev fra styret/departementet).
- Liste over regulerte tjenester kartlagt til NIS 2-vedlegg.
- Styrets godkjenning på sektorkrav.
- Juridiske eller økonomiske rapporter (antall ansatte, turnover, servicefunksjon).
Ikke la leverandører «skyve ansvaret over på andre» – oppstrøms- og nedstrømsrisiko utløser nå regulatorisk gransking . Leverandører må loggføre klassifisering og sektorkartlegging som en del av onboarding-prosessen; kjøpere bør dobbeltsjekke bevis ellers risikere å absorbere et stille gap (isms.online).
Hva om du er uenig? Navigering i tvister og gråsoner i sektortildeling
Tvister om sektortildeling er ikke bare hypotetiske – de er vanlige hindringer i Bulgarias landskap for samsvar med cyberregler. Hybride tjenesteoperatører, neste generasjons plattformer og grenseoverskridende EU-oppsett ender ofte opp med å gå på tvers av sektorgrenser. Løsning går gjennom SEGA, sektordepartementer og, i omstridte saker, Høyesterett for forvaltning. Nøkkelen er grundig bevisførsel, ikke bravado.
En signert begrunnelse fra styret gir ofte midlertidig aksept – og beskytter mot straffer inntil tvisten er løst.
Å vinne disse tvistene, eller i det minste utsette straffer inntil en regulatorisk avgjørelse, krever:
- Nøyaktige, tidsstemplede korrespondanselogger.
- Styregodkjent begrunnelse for tildeling, dokumentert og vedlagt samsvarsfiler.
- Gjentatte bekreftelser fra involverte CSIRT-er og departementer – disse danner et dokumentert papirspor for revisjon og forsvar.
Beste praksis for mal: Styresignert, tidsstemplet begrunnelse for tildeling sammen med trinnvise bevis som viser tiltak for å overholde regler (møtereferat, e-posttråder, juridiske gjennomganger). Ikke la stillstand i tvister føre til passivitet – aktiv dokumentasjon verdsettes av både regulatorer og domstoler.
Rutinemessige råd: «Overdokumenter og overkommuniser» er forsvarlig; «underdokumenter og underengasjer» er en compliance-fare.
Vær NIS 2-klar fra dag én
Lanser med et velprøvd arbeidsområde og maler – bare skreddersy, tildel og gå.
Hvilke bevis trenger du for å forsvare NIS 2-samsvar i en revisjon?
Det som skiller et samsvarende revisjonsspor fra en ansvarsmagnet er dybden, den digitale tilgjengeligheten og livestatusen til dokumentasjonen din. Statiske filer, gamle versjoner og ujevnheter i loggene er røde flagg for bulgarske regulatorer og i økende grad for EU-overordnede myndigheter. Dagens forsvar er bygget på digitale, versjonerte og hurtigtilgjengelige filer.
Viktige bevis på revisjonsnivå:
- Live-kart over myndigheter/sektorer (ikke eldre enn 3 måneder) inkludert bekreftelsesdatoer.
- Styrets eller ledelsens godkjenning av sektorens status og oppdateringer.
- Logger for opplæring av ansatte (digitale signaturer, med tilkoblingssikkerhet).
- Hendelsesregistre med kvitteringer for varslingsvinduet (minimum 1 års oppbevaring).
- Toveis bevis for hendelsesvarsel (portal og e-post, begge bekreftet eller kvitteringsstemplet).
- Onboarding og risikologger for forsyningskjeden.
- Endringsrapporter og begrunnelse knyttet til hver endring av myndighet eller kontakt.
Minitabell for sporbarhet for revisjon:
| Avtrekker | Risikooppdatering | Kontroll-/SoA-kobling | Eksempel på bevis |
|---|---|---|---|
| hendelsen | Risikoversjon/dato | ISO27001 A.5.24/5.25 | Logg, portal-/e-postkvittering |
| Myndighetsskifte | Registrering/kartoppdatering | A.5.5 / A.5.10 | Endret katalog + begrunnelse |
| Leverandør om bord | Risiko i forsyningskjeden | A.5.19 / A.5.21 | Onboarding-dokumenter, leverandør-e-post |
| Endring av ansattes rolle | Treningsregister | A.6.3 / A.10.3 | Digitale signaturlogger for opplæring |
Plattformer som ISMS.online er konstruert for dette: hvert dokument, hver arbeidsflyt, hvert varsel og hver kvittering er versjonert, tidsstemplet og kan hentes frem på minutter, ikke dager.
Hvor kostbare er bøter på 2 NIS i Bulgaria – og hvordan kan teamet ditt minimere eksponeringen?
Bøter på 2 NIS i Bulgaria er blant de høyeste i EU – opptil 10 millioner euro for «essensielle» feil, 7 millioner euro for «viktige» enheter, og øker for hver gjentakelse eller eskalering. Kvaliteten på samsvarsfilen din er nå din eneste virkelige valuta for å redusere eller forsvare deg mot bøter. Bøter kan eskalere på grunn av sen varsling eller et utdatert register i løpet av få dager; ingen avdelinger er «fritatt» fra direkte kontroll fra regulatorer ettersom håndhevingen øker tempoet.
Rask engasjement og detaljerte logger er din eneste virkelige valuta for å redusere bøter på NIS 2.
De som oppbevarer levende, digitale bevis (spesielt endringslogger, varslingskvitteringer og styrebekreftede registre) får nesten alltid trinnvis håndheving eller myke frister. De som går glipp av selv en eneste registerendring eller ansattsignatur, har en tendens til raskt å få full straff (isms.online). Utdaterte, analoge, spredte filer blir nå sitert som forsømmelse i håndhevingsordrer.
Beste forsvar:
- Automatiser autoritetskatalogen din og hendelseslogg arbeidsflyt.
- Loggbekreftelser for alle varsler, registeroppdateringer og endringer.
- Integrer beviskontroller og kvitteringer i den ukentlige samsvarsrutinen.
- Proaktivt samarbeide med hver myndighet etter onboarding eller endringer i bemannings-/kapasitet.
Alle dine NIS 2, alt på ett sted
Fra artikkel 20–23 til revisjonsplaner – kjør og bevis samsvar, fra ende til ende.
Hvilke ukentlige rutiner holder faktisk NIS 2-revisjonsklar i Bulgaria?
Den virkelige forskjellen i NIS 2-motstandskraft er ikke en engangs policyoppdatering. Den viser regulatorer og revisorer en levende rutine:
- Ukentlige oppdateringer av katalog og hendelseslogg, med tidsstempler – ingen «samsvar per kvartal».
- Synkroniser opplæring av ansatte med e-signaturer, spesielt for nyansatte og personer som skal endre roller.
- Test kanaler for hendelsesvarsling – portal og e-postlogging av alle resultater.
- Gjennomgå og loggfør onboarding i forsyningskjeden, risikoscore og overleveringspunkter for hendelser.
- Arkiver kvitteringer i en sentral, digital bevisbank.
Rutine er din superkraft innen compliance – du kan ikke late som du er klar på revisjonsdagen.
Data: Team som automatiserer disse rutinene og integrerer digitale bekreftelseslogger, reduserer eskalering av hendelser og forsinkelser i revisjoner med opptil 40 % (isms.online). Stikkprøverevisjoner utløses ofte på grunn av uoverensstemmelser mellom autoritetslogger eller kartleggingsposter som er eldre enn 90 dager.
Tips til lederen for samsvar:
Bruk et dashbord eller et samsvars-scoreboard som sporer sektorkartlegging, oppdateringer av hendelseslogger, status for forsyningskjeden og kommende revisjonsfrister, flagget i «trafikklys»-farger, for både styre- og driftsteam.
Start NIS 2-samsvar med Confidence-ISMS.online, din partner i bulgarske myndighetskataloger
NIS 2-samsvarskontroll handler ikke om å jage etter hver eneste lovoppdatering. Det handler om å bygge automatiserte, digitalt-første arbeidsflyter som sikrer at autoritetsregisteret, hendelsesloggen, opplæringsregisteret og sektorkartleggingen alltid er oppdatert og umiddelbart tilgjengelig.
ISMS.online tilbyr bulgarske team:
- Maler for kataloger over sektormyndigheter: (tilpasset Bulgarias departement/CSIRT-kart).
- Automatiserte påminnelser: -for katalogoppdateringer, rutiner for hendelsesvarsling og samsvarsgjennomgangs.
- Integrering av arbeidsflyt: -fra onboarding til forsyningskjede, alt kartlagt til NIS 2 og ISO 27001 referanser og støttet av en alltid pågående bevismotor.
- Tidsbesparelser og revisjonssikkerhet: -kunder rapporterer jevnlig om 40 % kutt i revisjonsforberedelser, raskere hendelsesvarsler, og redusert regulatorvarme (isms.online).
Umiddelbare handlinger:
- Last ned din tilpassede katalog over sektormyndigheter og sjekkliste for Bulgaria fra ISMS.online.
- Bestill en 20-minutters demonstrasjon av arbeidsflyten for teamet ditt, nøyaktig tilpasset sektoroppgavene og forpliktelsene deres.
- Integrer dashbordpåminnelser for å låse revisjonsberedskapen én gang for alle.
Ikke vent på at en regulator skal sette søkelyset på filen din. Systemiser autoritetskatalogen din, automatiser loggene dine, og la hele organisasjonen din bevege seg med full revisjonstillit. Styret ditt, regulatoren din og kundene dine ser alle på – og de mest robuste teamene er ferdige med å gjette.
Ofte Stilte Spørsmål
Hvem er Bulgarias offisielle NIS 2-myndigheter i 2024 – og hvordan endrer sektorkartlegging deres beslutninger om samsvar?
Bulgarias NIS 2-myndighetslandskap er strengt sektorbasert, så din compliance-prosess avhenger av å forstå hvem som har tilsynsnøklene for organisasjonen din – ikke bare «regulatoren». Statens e-forvaltningsbyrå (SEGA) koordinerer de fleste leverandører av offentlig sektor, digitale tjenester og kjerneinfrastruktur, men energi, helsevesen, finans og transport er alle underlagt sitt dedikerte departement. Kommisjonen for personvern (KZLDP) har regler om brudd på personvernet. Din formelle registrering, bevisflyt og hendelsesrapporteringsprosess avhenger av nøyaktig sektorkartlegging – feil medfører reell risiko: du kan bli holdt ansvarlig, selv om cybersikkerhetskontrollene dine er robuste, bare for å ha sendt inn til feil myndighet.
Den raskeste måten å miste tillit på er ikke et brudd – det er å ringe feil regulator i en krise.
Bulgarsk NIS 2-myndighetskart 2024
| **Sektor** | **Tilsynsmyndighet / SPoC** | **Offisiell portal** |
|---|---|---|
| Forvaltningsloven | SEGA | |
| Digitale tjenester/leverandører | SEGA | |
| Energi (alle undersektorer) | Energidepartementet | |
| Helsevesen/laboratorier | Helsedepartementet | |
| Transport (luft/jernbane/sjø/vei) | Samferdselsdepartementet | |
| Finans/Bank/FMI-er | Finansdepartementet / BNB | / |
| Personvern og databeskyttelse | KZLDP |
Sjekk alltid de gjeldende vedleggene til NIS 2, ettersom leverandører av digitale tjenester og outsourcere kan falle inn under mer enn én myndighet – dobbel eller til og med trippel registrering er vanlig i tverrsektorielle operasjoner.
Når må du rapportere cyberhendelser i Bulgaria – og hva skjer hvis du velger feil kanal?
Bulgaria håndhever NIS 2s skuddklokke: kritiske cyberhendelser må rapporteres innen 24 timer, etterfulgt av et fullstendig teknisk sammenbrudd etter 72 timer. Vinduet starter i det øyeblikket en ansvarlig leder eller sikkerhetspersonell gjenkjenner en hendelse – ikke etter intern eskalering. Hvis personopplysninger er berørt, må du sende inn hendelsen parallelt til KZLDP innenfor samme vindu, uavhengig av hovedsektor. Unnlatelse av å overholde frister eller varsle riktig myndighet utløser håndhevingsgjennomganger og etterlater varslingsmerknader i revisjonsregistrene dine.
Rettidig eskalering betyr ingenting hvis varselet ditt havner på feil skrivebord – compliance-risikoen er kumulativ, ikke isolert.
Rapporteringsplan og -forløp (2024)
| **Hendelsestype** | **24-timers varsling** | **72 timers teknisk rapport** | **Hvem får det** |
|---|---|---|---|
| Stort strømbrudd | SEGA / sektordepartementet | Årsak / utbedringsplan | SEGA og kartlagt sektor |
| Skadevare/løsepengevirus | SEGA / sektor (som ovenfor) | Hendelse/påvirkning/rettsmedisinske undersøkelser | SEGA og sektorleder |
| Datainnbrudd (PII) | KZLDP (+ sektor/SEGA) | Personvern og rettsmedisinske detaljer | KZLDP; også sektor hvis tjenesten er truffet |
Hvis du ikke overholder disse tidsfristene, eller utelater nødvendige opplysninger, vil enheten din bli utsatt for tvungne nye revisjoner, høyere inspeksjonsfrekvenser og kan føre til offentlige varsler.
Hvordan fungerer enhetsregistrering og sektorkartlegging for flersektorielle selskaper under Bulgarias NIS 2-regime?
Registrering er ikke en engangsinnsending – det er en levende forpliktelse. Alle organisasjoner som er omfattet av tjenesten, må registrere seg hos SEGA, deretter hos hver sektortilsynsmyndighet som er relevant for dens aktiviteter. En skyvert som betjener bank- og helsefiler hos begge deres respektive departementer, pluss SEGA. DPO-er, CISO-er, ansvarlige ledere og styrekontakter må utpekes i hver tilordning. Eventuelle endringer – eierskap, kontakter, tjenesteomfang – krever umiddelbar oppdatering, ikke bare til ett, men til alle gjeldende registre. De fleste tidlige revisjonsfeil stammer fra manglende doble registreringer eller utdaterte tilordninger etter organisasjonsendringer.
Registrering og bevissløyfe
| **Handling** | **Hvem sender inn** | **Reisemål** | **Viktige bevis** |
|---|---|---|---|
| Opprettelse av enhet | DPO / CISO / Styre | SEGA + sektorleder | Organisasjonskart, SoA, ansatte |
| Årlig oppdatering | Samsvarseier | SEGA + sektorer | Endringslogg, risikogjennomgang |
| Hendelsesrapport | IT / DPO / CISO | SEGA/KZLDP + sektor | Hendelse, SoA-oppdatering |
For enheter med flere sektorer dobler ett enkelt tilsyn revisjonsrisikoen. Styrer må sørge for at kontaktlister og registreringsartefakter alltid er aktive for hver kartlagte myndighet.
Hvilke straffer og verktøy for håndheving av samsvar bruker bulgarske NIS 2-myndigheter nå?
Straffene er betydelige, og kombinerer EUs maksimumsstraffer (10 millioner euro eller 2 % av omsetningen) med bulgarske spesifikke tiltak: sektorledere kan suspendere aktiviteter, eskalere til ny revisjon eller delta i såkalt «navngiving og utskamming» for vedvarende feil. Revisjoner strekker seg over rutinemessige årlige sykluser og «forsiktige» undersøkelser etter manglende varsler, usikre registreringer eller bevishull. Det er verdt å merke seg at det endelige ansvaret ligger hos styret og de enkelte styremedlemmene – personlig ansvar er reelt for forsettlige feil.
| **Bruddsscenario** | **Finskala** | **Håndhevingsutløser** | **Revisjonsnotat** |
|---|---|---|---|
| Mistet rapporteringsfrister | €20 500–€XNUMX XNUMX | Umiddelbar ny revisjon | Tidsstemplet bevisgjennomgang |
| Registreringen utløper | opptil 1 million euro | Suspensjon, tvungen pålegg | Inspeksjon på stedet eller ekstern inspeksjon |
| Evidens-/policyhull | €10 250–€XNUMX XNUMX | Varsel på styrenivå | Går tilbake til tidligere revisjonsfunn |
| styrets uaktsomhet | Individuelt ansvar | Personlige sanksjoner | Spesiell revisjon, offentlig register |
Revisjonsberedskap er nå en livestatus, ikke en årlig hendelse. Forsinkelse eller utelatelse i en kartlagt sektor utløser nærmere gransking og økt risiko.
Hvordan påvirker sektorkartlegging i Bulgaria samsvar med DORA og EUs KI-lov?
NIS 2-samsvar danner grunnlaget for DORA (Digital Operational Resilience Act) og EUs AI-lov: hendelseslogger, risikoregistre , ledelsesgjennomganger og SoA-filer som kreves under ett regime, gjenbrukes (og granskes) under det neste. DORA (for finans-/markedsenheter) håndheves av Finansdepartementet og BNB; AI-loven vil hovedsakelig gå via SEGA og sektorledere for regulerte AI/ML-operatører. De samme registrerings- og revisjonsveiene vil mangedoble, ikke erstatte, NIS 2-kontroller – hvert hull eller utdatert aktivum i ett system kompromitterer EU-overholdelse etter hvert som rammeverkene konvergerer.
| **Kommende forskrift** | **Tilsynsmyndighet** | **Delt NIS 2-gjenstander** |
|---|---|---|
| DORA | Finansdepartementet / BNB | Hendelseslogger, risikoregistrering, SoA |
| EUs AI-lov (foreslått) | SEGA / sektordepartementet | AI-logger, ledertilsyn, bevis |
En modulær tilnærming – sentraliserte bevissett, sektorsynkroniserte kontaktlister og eksportklare revisjonsartefakter – er den eneste måten å overleve på når styrer står overfor konvergerende krav fra flere EU-regulatorer.
Hvordan hjelper ISMS.online deg med å automatisere NIS 2-kartlegging, registrering og revisjonsarbeidsflyt i Bulgaria?
ISMS.online synkroniserer hele NIS 2-landskapet i Bulgaria, og kobler sammen enhetsregistrering, bevis, tidslinjer for hendelser og løpende myndighetskartlegging i ett skysystem. Sektorjustering er ikke et manuelt regneark; hver registrering, kontakt og SoA-artefakt er live, versjonskontrollert og koblet til riktig tilsynsvei. Automatiserte påminnelser, revisjonsspor , sjekklister for hendelsesvarsling og sektorspesifikke policypakker betyr at du kan tildele oppgaver, overvåke fullføring og forsvare din beredskap overfor både myndigheter og styrer. Beviseksport er revisjonsmerket, SoA og risikoregistre er dashbordbaserte for sanntidsovervåking – din samsvarsstatus er aldri i tvil når myndighetene ber om validering.
Revisjonsberedskap handler ikke om å være i trøbbel, det handler om å leve med tillit – kontrollene, kontaktregistrene og bevisene dine, alltid sektortilpasset og eksportklare.
ISO 27001 / NIS 2 operasjonell brotabell
| **Forventning** | **Operasjonalisering** | **ISO 27001 / NIS 2 Ref.** |
|---|---|---|
| Sektorkartlegging | SEGA + sektorreg.; oppdatert kartlegging | Kl. 4 ISO 27001 / Art. 26–27 NIS 2 |
| Bevisbevis | SoA, risikoregistrering, hendelses- og opplæringslogger | Kl. 6–8 ISO 27001 / Art. 21–23 NIS 2 |
| Hendelsesvarsel | Tidsstempler, varslingslogger, dobbel SPoC | A.5.24–25 ISO 27001 / Art.23 NIS 2 |
| Styregjennomgang | Planlagte revisjoner, gjennomgang av SoA, ny kartlegging | Kl. 9.3 ISO 27001 / Art. 20, 35 NIS 2 |
Sporbarhetsminibord
| **Avtrekker** | **Risikooppdatering** | **SoA/Kontroll** | **Bevis** |
|---|---|---|---|
| Stort strømbrudd | Oppdatering av register/SoA | A.5.26, 9.2, Art.21 | Hendelses- og gjenopprettingslogger |
| Sektormigrasjon | Registreringsendring | Kl.5.1, Art.26 NIS 2 | Endring av bevis + SoA |
| Personalomsetning | Gjennomgang/oppdatering av ledelsen | A.6.5, 7.2, Art.20 | Tilgangslogg, treningslogg |
Ta neste steg: Få fart på NIS 2-beredskapen i Bulgaria og automatiser sektorkartlegging med ISMS.online – der alle autoriteter, bevis og frister forblir på linje, slik at lederskapet ditt aldri blir stilt spørsmål ved.
