Open Source
Datové struktury, se kterými na nisd2.eu pracujeme, zveřejňujeme: aby je další konzultanti, GRC nástroje a auditoři mohli používat, aniž by komukoli platili.
NIS2 se týká zhruba 29 500 německých společností a desítek tisíc dalších napříč EU. Většina nemá žádný rozpočet na compliance. Compliance nástroje s uzavřeným kódem si účtují 7 000 až 12 000 EUR ročně za seznam položek nad veřejným právním textem.
Právní text patří všem, seznam položek, který jej rozkládá, by měl patřit všem, a jediným legitimním zdrojem hodnoty je implementační práce, která následuje. Jediná dobře udržovaná, veřejně auditovatelná datová báze má větší hodnotu než deset proprietárních forků.
Co zveřejňujeme
Platforma nisd2.eu: portál, průvodce, kurzy
Kompletní aplikace, která pohání tento web. Portál pro compliance, řízený průvodce podle NIS 2, školení pro vedení a veškerá data rámců v jedné kódové základně postavené na Next.js a Drizzle. Lze ji hostovat na vlastní infrastruktuře a je licencována pod AGPL-3.0.
Posouzení mezer NIS2: 116 otázek, 15 domén
Strukturované sebehodnocení jako typované Zod schéma. Každá otázka je ukotvena ke konkrétnímu právnímu zdroji (směrnice NIS2, německá transpozice, CIR 2024/2690, německá metodika IT-Grundschutz). Obsahuje referenční bodovací logiku a příklad uložení odpovědí přes Drizzle.
Dodavatelský dotazník NIS2 s mapováním na ISO 27001
Otázky, které podnik regulovaný NIS2 klade svým dodavatelům, od softwarové firmy po úklidovou firmu. Každá otázka uvádí svůj zdroj na úrovni EU (CIR 2024/2690, ENISA TIG, GDPR, akt o kybernetické odolnosti), většina také opatření z přílohy A ISO/IEC 27001:2022, kterým slouží. Díky visibleWhen vidí každý dodavatel jen otázky, které odpovídají tomu, k čemu má u svých zákazníků přístup: data, systémy, prostory nebo software.
GRC datový model: RoPA, DPA, TOMs, mapování NIS2 ↔ GDPR
Relační datový model pro EU GRC. Záznamy o činnostech zpracování, kontrolní seznamy doložek smlouvy o zpracování osobních údajů, katalog technických a organizačních opatření, plus mapování na úrovni polí mezi oblastmi opatření podle NIS2 čl. 21 a články GDPR. Zod jako zdroj pravdy, npm subpath exporty.
Zdroje pro EU compliance: kurátorovaný rejstřík
Jednostránkový rejstřík regulací, pokynů, vnitrostátních orgánů, open-source schémat a sad nástrojů pro režimy EU compliance (NIS2, GDPR, CRA, DORA, AI Act). Licence viditelná u každé položky. CC0 volné dílo: vezměte si to.
Oba repozitáře mají duální licenci: MIT pro kód (Zod schémata, pomocné funkce, příklady), Creative Commons Attribution 4.0 (CC BY 4.0) pro obsah (otázky, popisy, právní citace).
Obsah můžete sdílet, upravovat a komerčně používat, pokud uvedete nisd2.eu jako zdroj. Doporučené znění uvedení zdroje je v souboru LICENSE v každém repozitáři.
Pull requesty vítány: zejména opravy právních citací (s odkazem na primární zdroj), další jazykové překlady, sektorová rozšíření (kritická infrastruktura, energetika, zdravotnictví) a rozdíly ve vnitrostátní transpozici. U podstatných změn nejprve prosím otevřete issue.
Máte se postarat o NIS2?
Provedeme vás krok za krokem. Vy vyplňujete, my vysvětlujeme každý bod srozumitelně a na konci podepisuje vedení.
