Hakowanie / Audyt NIS2

Audyt NIS2 i audyt KSC jako ciągły raport zgodności

Audytor pyta o dowody regularnych testów i zarządzania podatnościami. Raport z Hakowanie to techniczna część tej odpowiedzi, gotowa w dowolnym dniu roku.

Sprawdź domenę

Czego oczekuje audytor

Audyt zgodności z NIS2 i nowelizacją KSC sprawdza, czy firma ma wdrożone środki zarządzania ryzykiem i potrafi to udokumentować. W części technicznej zwykle prosi o wyniki testów bezpieczeństwa, listę znalezionych podatności, termin napraw i dowód ponownego sprawdzenia.

Pierwszy obowiązkowy audyt podmiotów kluczowych przypada według publikacji branżowych na 3 kwietnia 2028. Sprawdź aktualny termin w tekście ustawy.

Co dostajesz z Hakowanie

raport z oceną od A do F i listą uwag z priorytetem
mapowanie każdej uwagi na środek z art. 21 NIS2
historię testów i napraw jako dowód ciągłości
jednostronicowy raport dla zarządu w planie Firma
wersję z własnym logo w planie Grupa

Czego raport nie obejmuje

Audyt dotyczy też polityk, szkoleń, planu reagowania na incydenty i zarządzania dostawcami. Te elementy przygotowuje organizacja. Raport z Hakowanie uzupełnia je twardymi danymi o stanie powierzchni zewnętrznej.

Tak wygląda raport

Ocena, uwagi z priorytetem, instrukcja naprawy i odniesienie do NIS2 w jednym widoku. To przykład interfejsu, nie dane klienta.

Raport, przyklad-sklep.pl Test tygodniowy

Ocena

82 na 100

TLS

Poczta

Nagłówki

Wysoka Art. 21 lit. h

Brak nagłówka HSTS

Dodaj Strict-Transport-Security: max-age=31536000.

Średnia Art. 21 lit. g

Polityka DMARC ustawiona na none

Przejdź na p=quarantine po analizie raportów.

Niska Art. 21 lit. f

Brak pliku security.txt

Opublikuj /.well-known/security.txt z polem Contact.

Zobacz też

NIS2 Wymagania NIS2 Dla zarządu

Sprawdź swoją domenę teraz

Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.

Sprawdź domenę