# Czy certyfikat ISO 27001 oznacza, że spełniamy NIS2?

Nie automatycznie, choć obejmuje dużą część zagadnień. ISO/IEC 27001 daje system zarządzania oparty na ryzyku i zabezpieczenia, które w dużej mierze pokrywają się ze środkami zarządzania ryzykiem cyberbezpieczeństwa wymaganymi przez NIS2, takimi jak obsługa incydentów, ciągłość działania, bezpieczeństwo łańcucha dostaw, kontrola dostępu i kryptografia. Ale NIS2 to prawo, a certyfikat dotyczy dobrowolnej normy, i w niektórych miejscach się różnią. NIS2 ma własne, etapowe zgłaszanie incydentów do organu krajowego zgodnie z art. 23, szczególne obowiązki organów zarządzających, w tym szkolenia i odpowiedzialność, rejestrację u organu oraz przepisy krajowe, które mogą iść dalej. Certyfikat obejmuje też tylko wskazany zakres, który może pomijać właśnie te usługi, do których stosuje się NIS2. Traktuj SZBI jako szkielet: przypisz każdy środek z NIS2 do swoich zabezpieczeń, uzupełnij luki, takie jak procedura zgłaszania i szkolenie kierownictwa, i upewnij się, że zakres obejmuje każdą usługę objętą dyrektywą. Sprawdź krajową ustawę wdrażającą NIS2 i to, czy odwołuje się do norm. NetSenX śledzi terminy zgłoszeń z NIS2 dla każdego incydentu; nie ocenia Twojego certyfikatu ani statusu względem NIS2.

FAQ: [Normy bezpieczeństwa: ISO 27001, SOC 2](https://netsenx.com/pl/faq/standards) · https://netsenx.com/pl/faq/does-iso-27001-cover-nis2

## Czytaj dalej

- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/security
- https://netsenx.com/pl/nis2-readiness

## Powiązane pytania

- [W których zabezpieczeniach ISO 27001 pomaga monitoring sieci?](https://netsenx.com/pl/faq/which-iso-27001-controls-does-network-monitoring-support)
- [Czy NetSenX ma certyfikat ISO 27001 albo raport SOC 2?](https://netsenx.com/pl/faq/what-certifications-does-netsenx-hold)
- [Czym jest NIST Cybersecurity Framework 2.0?](https://netsenx.com/pl/faq/what-is-nist-csf-2)
- [Czym jest BSI IT-Grundschutz?](https://netsenx.com/pl/faq/what-is-bsi-it-grundschutz)
- [Czym różni się certyfikacja od raportu poświadczającego?](https://netsenx.com/pl/faq/certification-vs-attestation-what-is-the-difference)