NIS2 · предварителна оценка и инфраструктурен преглед
NIS2: от изискване към работеща инфраструктура.
Проверете вероятния обхват за вашата организация и вижте кои мрежови, edge и OT контроли изискват технически преглед — без подвеждащи обещания за „съответствие с един продукт“.
Предварителна информационна оценка, не правно становище.
От статията в „Инженеринг ревю“
Пет въпроса за вашата инфраструктура
Страницата прави две различни неща. Проверката по-долу оценява вероятния правен обхват по вид, сектор и размер на организацията. Тя не проверява доказателства, процедури и готовност за одит. Въпросите тук са за средата ви и водят към технически разговор.
- Сегментирана ли е производствената мрежа от корпоративната?
- Как се предоставя сервизният и отдалеченият достъп и кой го одобрява?
- Събират ли се логове от мрежата и операторските станции и кой ги преглежда?
- Има ли резервно устройство за критичния терминал или панел?
- Колко време отнема възстановяването на работата след отказ и проверявано ли е?
Два неясни отговора показват откъде е практично да започнете. Това не е правен праг и не е оценка „издържал/неиздържал“.
Проверка за обхвата
Вид, сектор и размер на организацията. Резултатът е предварителна информационна оценка, не правно становище.
Провери вероятния обхватТехнически преглед
Конкретен проблем — сегментация, сервизен достъп, логове, резервни устройства, възстановяване. Без оборот, активи и правна оценка.
Заяви технически прегледПровери вероятния обхват
Предварителна проверка за обхвата
Отговорете за вида, сектора и размера на организацията. Ще видите ориентировъчен резултат преди да поискаме контактни данни.
- Организация — текущ
- Размер и условия — предстои
- Резултат и инфраструктура — предстои
Въпрос 1 от 7
Не може да започнете отначало, докато изпращането е в ход.Какъв тип е вашата организация?
Какво обещава предварителната проверка
- Резултат преди контактни данни
- Правна и техническа граница, изписана ясно
- Преглед на инфраструктурата, не обещание за съответствие
Риск → контрол → инфраструктура
Една архитектура. Различни роли за защита, работа и възстановяване.
NIS2 изисква подходящи и пропорционални технически, оперативни и организационни мерки; конкретната архитектура зависи от риска и средата.[1]
Риск → контрол → инфраструктура
Карта на инфраструктурните роли
Изберете роля, за да видите риска, контрола и границата на възстановяване.
Илюстративни роли · не продуктова препоръка
Риск
Неконтролиран достъп и свободно разпространение на инцидент между зони.
Контрол
Сегментация, политики за достъп и подаване на събития към наблюдението.
Работа и възстановяване
Критериите за работа и възстановяване се определят след техническа оценка на риска и средата.
Текстова версия на картата
01. Gateway
Риск: Неконтролиран достъп и свободно разпространение на инцидент между зони. Контрол: Сегментация, политики за достъп и подаване на събития към наблюдението. Инфраструктурна роля: Сегментира трафика, контролира достъпа и подава събития към наблюдението. Възстановяване: Критериите за работа и възстановяване се определят след техническа оценка на риска и средата.
02. Индустриален edge
Риск: Критичен локален процес зависи изцяло от външна услуга или връзка. Контрол: Локална обработка, управляема конфигурация и ограничени зависимости. Инфраструктурна роля: Изпълнява локални задачи и ограничава зависимостта от една външна връзка. Възстановяване: Критериите за работа и възстановяване се определят след техническа оценка на риска и средата.
03. HMI / панелен компютър
Риск: Отказ или компрометиране на операторска точка засяга физическия процес. Контрол: Управляема операторска крайна точка в отделена OT зона. Инфраструктурна роля: Поддържа операторската работа в OT средата според техническите и физическите изисквания. Възстановяване: Критериите за работа и възстановяване се определят след техническа оценка на риска и средата.
Практически контекст
Как контролите се променят според средата
Хранително производство
Производствената линия съчетава корпоративни системи, OT мрежа, операторски станции и физическа среда. Прегледът започва от активите, зависимостите и последствията при отказ.
- Риск
- Прекъсване или неконтролиран IT–OT достъп може да спре наблюдението и управлението на процеса.
- Инфраструктурна роля
- Сегментиран периметър, локален edge и управляема HMI точка поддържат отделени и възстановими функции.
Приложимостта зависи от дейността, размера, ролята и приложимото право.
Здравеопазване
Клинични, административни и свързани медицински системи имат различни зависимости и режими на достъп.
- Риск
- Споделена плоска мрежа може да разшири въздействието от една засегната зона към критична услуга.
- Инфраструктурна роля
- Контролирани граници и локални работни точки поддържат разделяне на функциите и проследим достъп.
Приложимостта зависи от дейността, размера, ролята и приложимото право.
Транспорт
Разпределени обекти и крайни системи трябва да продължат предвидимо при нестабилна връзка и ограничен достъп на място.
- Риск
- Загуба на централна връзка или неконтролиран сервизен достъп може да засегне отдалечен обект.
- Инфраструктурна роля
- Защитен шлюз и локален edge ограничават зависимостта от центъра и поддържат контролирано възстановяване.
Приложимостта зависи от дейността, размера, ролята и приложимото право.
Публичен сектор
Услуги за граждани, административни системи, външни изпълнители и свързани устройства споделят инфраструктура.
- Риск
- Смесването на публични, административни и доставчически потоци затруднява ограничаването и проследяването.
- Инфраструктурна роля
- Сегментация, правила за достъп и наблюдение създават ясни граници между услугите и работните зони.
Приложимостта зависи от дейността, размера, ролята и приложимото право.
Текстова версия за всички сектори
Хранително производство
Производствената линия съчетава корпоративни системи, OT мрежа, операторски станции и физическа среда. Прегледът започва от активите, зависимостите и последствията при отказ. Риск: Прекъсване или неконтролиран IT–OT достъп може да спре наблюдението и управлението на процеса. Инфраструктурна роля: Сегментиран периметър, локален edge и управляема HMI точка поддържат отделени и възстановими функции.
Здравеопазване
Клинични, административни и свързани медицински системи имат различни зависимости и режими на достъп. Риск: Споделена плоска мрежа може да разшири въздействието от една засегната зона към критична услуга. Инфраструктурна роля: Контролирани граници и локални работни точки поддържат разделяне на функциите и проследим достъп.
Транспорт
Разпределени обекти и крайни системи трябва да продължат предвидимо при нестабилна връзка и ограничен достъп на място. Риск: Загуба на централна връзка или неконтролиран сервизен достъп може да засегне отдалечен обект. Инфраструктурна роля: Защитен шлюз и локален edge ограничават зависимостта от центъра и поддържат контролирано възстановяване.
Публичен сектор
Услуги за граждани, административни системи, външни изпълнители и свързани устройства споделят инфраструктура. Риск: Смесването на публични, административни и доставчически потоци затруднява ограничаването и проследяването. Инфраструктурна роля: Сегментация, правила за достъп и наблюдение създават ясни граници между услугите и работните зони.
Приложимостта зависи от дейността, размера, ролята и приложимото право.
Как работим
От предварителната оценка до техническо решение
IWILL подпомага техническата инфраструктурна част. Правният обхват, организационните мерки, политиките и окончателната оценка за съответствие остават извън продуктова оферта.
Какво получавате
- Първоначален разговор за критичните точки в конкретната ви среда.
- Списък с инфраструктурните области, които заслужават преглед, и къде да започнете.
- При подходящ проект — техническо предложение за конфигурация и доставка.
Обхватът и условията се уточняват в разговора. Не обещаваме одит, писмен доклад или внедряване, преди да са договорени.
- 01
Контекст
Уточняваме системите, зависимостите, средата и ограниченията.
- 02
Архитектурен преглед
Свързваме конкретните рискове с подходящи контроли и инфраструктурни роли.
- 03
Техническо предложение
Определяме конфигурация, внедряване и критерии за проверка.
Инфраструктура, не правно доказателство
Вижте инфраструктурния подход
Видеото показва примерен мрежов и инфраструктурен контекст. То не е правно становище, оценка за съответствие или доказателство за приложимостта на NIS2.
Видеото и статичният кадър илюстрират инфраструктурен подход; те не са правно становище или доказателство за съответствие.
Български надписи и текстова версия
- Видеото е без звук.
- Върху тъмен фон се появява текстът „Заплахите не спят.“ около стилизиран мрежов сигнал.
- Зелена окръжност очертава сигнала и текстът се променя на „Защитата също.“.
Ясни отговори
Често задавани въпроси за NIS2
Дава ли проверката официален статут?
Не. Резултатът е предварителна информационна оценка и трябва да бъде потвърден спрямо приложимото право и конкретните обстоятелства.
Достатъчно ли е да купим ново устройство?
Не. Законът изисква подходящи и пропорционални технически, оперативни и организационни мерки и следва принципа на технологична неутралност.[1] Хардуерът може да поддържа конкретни контроли, но сам по себе си не осигурява съответствие.
Има ли роля ръководството?
Да. Управителните органи на съществените и важните субекти одобряват мерките за управление на киберриска и следят за прилагането им.[1]
Засяга ли NIS2 производствената среда?
Прегледът обхваща мрежовите и информационните системи и физическата им среда според риска; това може да включва OT, HMI и свързаните зависимости.[1]
Официален източник
ДВ, бр. 17/13.02.2026 — ЗИД на Закона за киберсигурностМеродавен е официалният текст на закона. Проверете актуалната редакция преди да вземете решение.
Кратък път
Заявете технически преглед
Ако вече знаете къде е проблемът — резервен панел, сегментация, сервизен достъп — оставете заявка тук. Не е нужно да минавате през въпросника. Предварителната проверка за обхвата остава на разположение и е отделна от тази заявка.