Amb un registre que mostri, persona per persona, quina formació se li va assignar, quan la va completar i amb quin resultat, i quines polítiques ha llegit i acceptat. Una llista d'assistència es queda curta si no es pot relacionar amb cada persona i data. NetSereno genera aquest registre mentre el vostre equip es forma, sense reconstruir-lo després.
Què demanen les mesures mp.per.3 i mp.per.4 de l'ENS?
La mesura mp.per.3 (Conscienciació) demana conscienciar regularment el personal sobre el seu paper en la seguretat del sistema. La mp.per.4 (Formació) demana formar-lo regularment en les matèries de seguretat que requereixin les seves funcions. Totes dues formen part de les mesures de protecció relatives al personal de l'annex II del Reial decret 311/2022.
El resum és nostre. La redacció oficial és a l'annex II del Reial decret 311/2022; la guia CCN-STIC 804 desenvolupa com aplicar cada mesura.
| Mesura | Què demana (resum) | Evidència que genera NetSereno |
|---|---|---|
| mp.per.3 · Conscienciació | Conscienciar regularment el personal sobre el seu paper i la seva responsabilitat en la seguretat. | Mòduls de conscienciació i campanyes de simulació, amb data i participació per persona. |
| mp.per.4 · Formació | Formar regularment el personal en les matèries de seguretat que requereixin les seves funcions. | Mòduls completats, data i resultat per persona, exportables en PDF. |
Quina evidència genera NetSereno?
Un registre per persona de la formació assignada i completada, amb dates i resultats; l'historial de les simulacions de pesca de credencials; i la constància de quines polítiques de seguretat ha llegit i acceptat cada persona i quan. Tot es pot exportar en PDF per lliurar-ho a un auditor, a la vostra asseguradora o a un client que ho sol·liciti.
- Registre de traçabilitat: qui ha completat cada formació, quan i amb quin resultat
- Evidència a punt per a una auditoria o una revisió de compliment
- Polítiques de seguretat distribuïdes i signades digitalment per cada persona
- Formació dels òrgans de direcció, amb registre (art. 20 de la Directiva NIS2)
- Informes periòdics exportables en PDF
Qui redacta les polítiques de seguretat?
La vostra organització. Les polítiques les redacta i aprova qui té la responsabilitat de fer-ho; nosaltres no les elaborem. NetSereno les distribueix a cada persona, registra qui les ha llegit i acceptat i en quina data, i us indica qui ho té pendent. Si encara no teniu polítiques, us direm quan necessiteu un assessor especialitzat.
I la formació dels òrgans de direcció que demana la NIS2?
L'article 20 de la Directiva NIS2 exigeix que els membres dels òrgans de direcció de les entitats essencials i importants segueixin formació en ciberseguretat, i encoratja a oferir-la també al personal. Podem formar la vostra direcció i deixar-ne el registre. Si la vostra entitat és o no dins l'àmbit de la NIS2, ho heu de valorar amb un assessor.
[[VERIFICAR: estat de la transposició de la Directiva NIS2 a Espanya en la data de publicació]]
Tenir aquesta evidència vol dir que complim l'ENS?
No. L'evidència de formació cobreix dues mesures de la capa humana. La conformitat amb l'ENS inclou, a més, la política de seguretat, l'anàlisi de riscos, les mesures tècniques i, segons la categoria del sistema, una autoavaluació o una auditoria. NetSereno no emet declaracions ni certificacions de conformitat. Us direm quan necessiteu un assessor especialitzat.
Inclòs al pla únic de NetSereno: 5,95 € per usuari i mes + IVA, sense permanència i sense mínim d'usuaris.