פארוואס NIS 2 קאמפלייענס איז יעצט א ביזנעס אימפעראטיוו - נישט קיין טשעק-באקס געניטונג
פֿאַר אָרגאַניזאַציעס וואָס אַרבעטן אין דער דיגיטאַלער און קריטישער אינפֿראַסטרוקטור וועלט, האָט NIS 2 איבערגעשריבן דעם רעגולאַטאָרישן סקריפּט פֿאַר וואָס מען ערוואַרטעט - אָפֿט איבער נאַכט. עס איז שוין נישט קיין שפּיל וואָס ווערט געשפּילט אין די שאָטנס צווישן IT מאַנאַדזשערס און פֿאַרזיכערונג געזעלשאַפֿטן; NIS 2 שטופּט סייבער-זיכערהייט פֿון סערווער צימער גלייך אויף דעם באָרדרום טיש. אויב אייער פֿירמע שטיצט עפֿנטלעכע אינפֿראַסטרוקטור, פֿאַרוואַלטעט קאָר SaaS סערוויסעס, באַוועגט סענסיטיווע דאַטן, אָדער שטיצט דעם אָפּעראַציאָנעלן רוקן-ביין פֿון צושטעל קייטן איבער אייראָפּע, זענט איר מסתּמא שוין געלאַנדעט אויף דעם רעגולאַטאָר'ס ראַדאַר.
זיין NIS 2-קלאַסיפֿיצירט איז נישט קיין קעסטל וואָס מען טשעקט אָפּ - עס איז אַן עקסעקוטיוו פֿאַראַנטוואָרטלעכקייט וואָס קען אָפּשטעלן אָפּמאַכן, פֿאַרגרעסערן אויডিץ און אויפֿדעקן דירעקטאָרן, אַלץ אין איין באַוועגונג.
דער אלטער ריטעם - יערלעכע זעלבסט-סערטיפיצירן, ריסייקלטע פאליסי טעמפלעיטס, לעצטע-מינוט קאמפלייענס פארמעסטן - פליט שוין נישט. אונטער NIS 2, באהאנדלען קויפער און קאנטראקט שותפים ענטיטי סטאטוס באשטעטיגונג פונקט ווי קרעדיטווערדיקייט. איינקויף טימס פרעגן וועגן אייער קלאסיפיקאציע איידער זיי אפילו קוקן אויף פראדוקט פאסיגקייט, וואס מיינט אז פארעלטערטע באווייזן אדער צעמישטע טעקעס קענען געפארן קאנטראקטן, נישט נאר ארויסציען רעגולאטורישע כעס. יעדע אמביגויטי, ריס, אדער "ווארטנדיקע אפדעיט" שאפט א רויטע פאן - א סובטילע אבער שטארקע שלעפ אויף רעפוטאציע און איינקונפט.
דער פארנעם פון דער דירעקטיווע איז ברייט און באוואוסטזיניק אומשפּאָרנדיק. אויב איר שטיצט דיגיטאַלע אינפראַסטרוקטור , סערווירט עפנטלעכע סעקטאָר קאָנטראַקטן, צושטעלט רעגולירטע ווערטיקאַלן (ענערגיע, געזונט, וואַסער, פינאַנץ, אאז"וו), אָדער ערמעגליכט קריטישע דאַטן-געטריבענע באַדינונגען, ווערט NIS 2 אָנגעווענדט, נישט קוקנדיק אויף דער איצטיקער צאָל שטאַב אָדער קאָנפאָרמאַנס געשיכטע. די קאָסטן פון קלארקייט - פון וויסן און דאָקומענטירן אייער אמתן ענטיטי סטאַטוס - איז קיינמאָל נישט געווען נידעריקער קאַמפּערד צו די קאָסטן פון נישט האָבן עס. ווען די פירערשאַפט וואַרט אָדער נעמט אָן אַז עמעצער אַנדערש טראַקקט קאָנטראַקטן, וווּקס אָדער געשעפט מאָדעל פּיוואַץ, לאַדן זיי איין צו אַ ציקל פון אַוווידאַבאַל פייער דרילז און רעגולאַטאָרישע ריזיקירן.
אן איבערראשונג פון אן אוידיט שאדט ווייניגער ווי א קאמערציעלע אמבוש - ווייל די לעצטע איז פובליק און טייער.
די מערסט מצליחה'דיגע טימז מיט וועמען איך ארבעט באהאנדלען NIS 2 ענטיטי קלאַסיפיקאַציע אויף דעם זעלבן אופן ווי זיי באהאנדלען פינאַנציעלע אוידיט טריילס : עסענציעל, כּמעט אין רעאַל-צייט, און גרייט פֿאַר איבערבליק אויף פארלאנג. עפּעס ווייניקער שטעלט אייער פירמע אויף אַ קריזיס פון צוטרוי - און אַ סך באָרדרום דייַגעס - ווען דער ווייַטער קאָנטראַקט אָדער רעגולאַטאָרישער אויספֿאָרשונג קומט אַרום.
קאָנווערסיע פּראָמפּט
אויב איר זענט מיד פון נאכיאגן פאפירענע וועגן - אדער זארגט זיך וועגן קאמפלייענס גאפעס וואס האלטן אפ וואוקס - טראכט וואס א לעבעדיגע, אויטאמאטיש דערהיינטיקטע ענטיטי קלאסיפיקאציע סיסטעם קען אייך שפארן אין געלט, רעפוטאציע, און צייט.
ספר אַ דעמאָווי אזוי טוישט עסענציעלע קעגן וויכטיגע ענטיטי סטאַטוס אייער קאָמפליאַנס לעבנס-ליניע?
אין האַרצן פון NIS 2 איז אַ שטרענגע צעטיילונג וואָס באַשטימט גלייך דיין ריזיקע, אוידיט קאַדענץ, באָרד ויסשטעל, און לעסאָף, די קאָסטן פון קאַמפּליאַנס: זענט איר "עסענציעל" אָדער "וויכטיק"? דער חילוק איז נישט נאָר אַ ביוראַקראַטישע נערד קאַמף. עס שטעלט די צייטפּלאַן פֿאַר דיין אוידיטס, די אָפטקייט פון באָרד אָפּשאַצונגען, און שטרענגקייט פון רעגולאַטאָרישע שטראָף.
"עסענציעלע" ענטיטיס זענען אונטערן שייַנפֿלאַך. זייערע קאָנפאָרמאַנס לעבנס ווערן כאַראַקטעריזירט דורך פּראָאַקטיווע, פּלאַנירטע אוידיטס; שנעלע, לעגאַל געבונדענע אינצידענט באַריכטן ; רוטינע באַווייַז איבערבליקן; און דירעקטע, מאל פּערזענלעכע, פֿאַראַנטוואָרטלעכקייט פֿאַר דירעקטאָרן. אין עטלעכע געאָגראַפֿיעס, דאָס מיינט קוואַרטאַל אָדער אפילו כוידעשלעך באָרד-לעוועל קאָנטראָל פון באַווייַז לאָגס און סטאַטוס ענדערונגען. עסענציעלער סטאַטוס באַשנעלערט ביידע די קאַדענץ און די ערנסטקייט פון דיין קאָנפאָרמאַנס - דער דירעקטאָר'ס נאָמען באַוועגט זיך פון די יערלעכע איבערבליק אין די רעגולירטע פייַער ליניע.
באַקומען אַן איינציקן נאַציאָנאַלן קאָנטראַקט אָדער סטראַטעגישן סאַפּליי-קייט אָפּמאַך קען אייך עסאַקאַלירן איבער נאַכט צו אַ וויכטיקן סטאַטוס - אָפט איידער אייער ווייַטער באָרד זיצונג.
וויכטיגע ענטיטעטן קענען זיך דורכלאזן צו יערליכע באווייזן איבערבליקן און "געשעעניש-געטריבענע" אויספארשונגען, אבער דאס איז נישט קיין באקוועמליכקייט זאנע. שטאט-קאנטראלן און אינצידענטן-געטריבענע אויספארשונגען קענען איבערדרייען דעם קאנטראליע קנעפל אן קיין ווארענונג, פארגרעסערן שטראפן, באווייז פארלאנגען, און אפילו באארד אויסשטעלן אויב מען דעטעקטירט לעכער. און וויכטיג, אן איינציקע עסאקאלאציע - ווי א פאלשע קלאסיפיצירטער קאנטראקט, דורכגעפאלענע מעלדונג, אדער אינצידענט מיט א נאציאנאלער אויסווירקונג - קען אייך גלייך אריינפירן אין דעם "עסענציעלן" לאגער.
פאַרגלייַך טאַבעלע: NIS 2 "עסענציעל" קעגן "וויכטיקע" ענטיטיז
א קורצע רעפערענץ צו ווי דער קאמפלייענס רעזשים איז אנדערש פאר יעדן:
| פֿאַרפֿליכטונג טיפּ | עסענציעלע ענטיטעטן | וויכטיקע ענטיטעטן |
|---|---|---|
| **רעגולאַטאָרישע אוידיט** | פּראָאַקטיוו, פּלאַנירט, הויך אָפטקייט | רעאַקטיוו אָדער ספּאָט-טשעק |
| **אינצידענט מעלדונג** | פארלאנגט 24 שעה/72 שעה, מיט שנעלער עסקאלאציע | פארפליכטעט, אבער אפטמאל געשעעניש-אויסגערופן |
| **דירעקטאָר/באָרד פֿאַראַנטוואָרטלעכקייט** | דירעקט, מאל פּערזענלעך | אָרגאַניזאַציע-לעוועל, נאָר דירעקט ביי עסקאַלאַציע |
| **באַווײַז איבערבליק** | קוואַרטאַלע/מאָנטלעכע באָרד האַסקאָמע | יערלעכע מינימום, אינצידענט-באזירטע עסאַקאַלאַציע |
| **שטראָפן/דורכפֿירונג** | העכסטע שטאַפּל, דירעקטאָר קנסות | גרויס, מיט מעגלעכקייט פון עסקאלאציע |
| **נאטיפיקאציע צייטליניע** | סטאַטוס/קאָנטראַקט - 10 טעג; אינצידענטן - 24-72 שעה | דאס זעלבע ווי עסענציעל פאר טריגערס |
אפעראציאנעלע איינבליק:
הויך-פונקציאָנירנדיקע באָרדס מאַכן באַווייזן איבערבליק אַ כוידעשלעך אַגענדאַ, אַקטיוויזירן אויטאָמאַטישע דערמאָנונגען און לייוו דאַשבאָרדז צו ויסמיידן דעם "בטחון פארשווינדט אויף פארלאנג" סינדראָם.
בטחון איז פארשוואונדן מיט איין רעגולאַטאָר בקשה פֿאַר אַ קאָנטראַקט וואָס מיר האָבן קיינמאָל נישט קלאַסיפֿיצירט. קיין מער פּאַטשוואָרק קאַמפּליאַנס. (CISO, געזונטהייט סאַאַס)
בעל NIS 2 אָן ספּרעדשיט כאַאָס
צענטראַליזירן ריזיקע, אינצידענטן, סאַפּלייערז און באַווייַזן אין איין ריינער פּלאַטפאָרמע.
איז קלאַסיפֿיקאַציע נאָר וועגן קאָפּצייל און וועקסל? נישט אַפֿילו נאָענט
א געוויינטלעכע - און טייערע - אומרעכטע פארשטענדעניש איז אז NIS 2'ס וויכטיגע/עיקריגע סטאטוס איז נאר א נומערן שפיל. די ווירקלעכקייט: קאנטראקטועלע טריגערס, סעקטאראלע אויסשטעלונג, און געאגראפישע דערגרייכונג טרייבן קלאסיפיקאציע פיל מער ווי די HR דאטאבאזע וועט ווען זיין.
| ענטיטי טיער | טיפּישע סעקטאָרן | עמפּלוייז | איבערקערעניש (€) | עסקאַלירונג טריגערז |
|---|---|---|---|---|
| יקערדיק | ענערגיע, געזונט, דיגיטאַלע אינפראַסטרוקטור | 250+ | 50m + | גרויסע קאנטראקטן, עפנטלעכע טענדערס, צושטעל |
| וויכטיק | פּאָסט, פאָרשונג, דיגיטאַלער פּראַוויידער | 50+ | 10m + | סאַפּלייער סטאַטוס, סעקטאָר השפּעה, רעגולאַטאָר |
אבער, מאל נאך מאל, ווערן קלענערע פירמעס ארויפגעקלאסיפיצירט ווי "עסענציעל" ווייל זיי צושטעלן א קריטישע דיגיטאלע סערוויס אדער עפנטלעכע ענטיטי - ווייט אונטער נאמינעלע ארבעטער אדער איינקונפט שוועלן. אויב איר געווינט א קאנטראקט מיט א געזונטהייטס פראוויידער, עלעקטרישע נעץ, אדער עפנטלעכע דיגיטאלע אינפראסטרוקטור - אפילו אלס א SaaS מיט 60 מענטשן - קענט איר זיין עסענציעל סטאטוס פאר אייער נעקסטע באארד איבערבליק. גרייס איז נאר דער אריינגאנג בילעט; קריטישקייט און קאנטראקטן געבן אייך אייער זיץ.
דאַשבאָרד וואָס איר מוזט האָבן:
א צוויי-אַקס פּאַנעל וואָס ווייַזט סעקטאָר, אָרט און קאָנטראַקט טריגערס - אַזוי לעגאַלע און אָפּעראַציעס דאַרפן קיינמאָל נישט פאַרלאָזן זיך אויף זכּרון אָדער אַד האָק דערהייַנטיקונגען.
סטאַטוס האָט זיך געביטן דעם טאָג וואָס אַ נײַער גרענעץ-איבערשרייטנדיקער קאָנטראַקט איז אונטערגעשריבן געוואָרן - קאָנפאָרמאַנס זאָל נישט אַרבעטן אויף פֿאַרשפּעטיקטע אינדיקאַטאָרן.
די בעסטע-אין-קלאס טימז אַקטויִרן סטאַטוס-ענדערונג רעצענזיעס מיט יעדן מאַטעריאַלן קאָנטראַקט געווינס, פּראָדוקט לאָנטשירונג, אָדער סעקטאָר ענדערונג - באַהאַנדלען די געשעענישן ווי ניט-פאַרהאַנדלונגסבאַרע קאַמפּליאַנס טשעקפּוינטס.
וואָס טריגערט טאַקע סטאַטוס ענדערונג - און ווי בלייבן שפּיץ מאַנשאַפֿטן פאָרויס?
צו אָפט, שטרויכלט קאָמפליאַנס נישט צוליב בריטשיז אָדער אַטאַקעס, נאָר ווײַל קאָנטראַקט געווינס, נײַע סאַבסידיעריז אָדער רעאָרגאַניזאַציעס מאַכן עס נישט אין די קאָמפליאַנס ראַדאַר אין צײַט. NIS 2 לייגט אַראָפּ אַ שטרענגע ליניע: מעלדן די אויטאָריטעטן אין 10 טעג פון יעדער ענדערונג אין ענטיטי סטאַטוס.
עס איז נישט טעכנישע שוואַכקייט; עס איז בלינדע פלעקן צווישן לעגאַלע, HR, און געשעפט איינהייטן וואָס טוען דעם גרעסטן שאָדן.
כדי צו פארמיידן קאמפלייענס פראבלעמען:
- באַקן ענטיטי טשעקס גלייך אין קאָנטראַקט, HR, און פינאַנץ וואָרקפלאָוז - יעדער הויפּט העסקעם אָדער מיילשטיין טריגערט אַן ענטיטי סטאַטוס אָפּשאַצונג, קיינמאָל איבערגעלאָזט צו יערלעכע רעטראָספּעקטיוון.
- ניצט ISMS אויטאמאציע אדער GRC פלאטפארמעס וואס ציען לעבעדיגע טריגערס פון קאנטראקט מענעדזשמענט און טויש-געשעעניש לאגס, און שיקט קאמפלייענס/לעגאל א רעצענזיע ווארענונג יעדעס מאל.
- אויפהאלטן באשטעטיגונג קייטן און עקספארטירבארע רעקארדס-נאטיפיצירונג טעמפלעיטס, אונטערגעשריבן פּראָטאָקאָלן פֿון באָרד, ענדערונג לאָגס-וואָס זענען שטענדיק גרייט פֿאַר עקספּאָרט אין רעאַל-צייט.
פאַל מאָמענטבילד:
א לאָגיסטיק פירמע האָט אויסגעמיטן אַ €120 רעגולאַטאָרישע שטראָף דורך אויטאָמאַטיש דעטעקטירן אַ נייַ "עסענציעלע" טאָכטער־פירמע נאָך דער אַקוויזיציע, דאַנק אַן אַריבער־לאַנד ISMS דאַשבאָרד וואָס האָט אָנגעוויזן דעם סטאַטוס איידער שליסל־קאָנטראַקטן זענען באַנייט געוואָרן.
א לעבעדיגע וואָרקפלאָו טשאַרט מאַפּט ענדערונג געשעענישן - M&A, קאָנטראַקטן, רעוועך מיילסטאָונז - דורך אָטאַמייטיד קאַמפּליאַנס אַלערץ און באָרד וואָרקפלאָו ינטאַגריישאַן.
זייט NIS 2-גרייט פון טאג איינס
לאָנטש מיט אַ באַוויזן וואָרקספּייס און טעמפּלאַטן – נאָר צופּאַסן, צוטיילן, און גיין.
פארוואס קאנטינעווער מאָניטאָרינג און לייוו אָדיט טריילס זענען די איינציקע זיכערע געוועט
NIS 2 קאמפלייענס איז א לעבעדיגער פראצעס, נישט קיין סטאטישע טשעקליסט. יעדע אפעראציאנעלע אדער סטראטעגישע געשעעניש - M&A, גרויסע קאנטראקטן, ביזנעס מאדעל דרייונגען - איז א מעגלעכער סטאטוס טריגער. רעגולאטארן ערווארטן דיגיטאלע, צייט-געשטעמפלטע, פארבינדענע באווייזן פאר יעדן אזא געשעעניש ( ISMS.online ; Mazars).
ווערבאַלע דערקלערונגען פאָרשלאָגן נישט קיין שוץ - לעבעדיקע, דיגיטאַלע אוידיט טריילס יאָ.
פירנדיקע טימז גיימלען נישט - זיי שטעלן ארויס געפלאנטע, ISMS-געטריבענע באווייז-איבערבליקן (מאנאטלעך/קווארטאל) מיט אויטאמאטישע באארד-נאטיפיצירן אייגנשאפטן. יעדע ענדערונג-געשעעניש שאפט א פארפאקטן, עקספארטירבארן באווייז-שפור: קאנטראקט, באארד-באשטעטיקונג, סטאטוס-נאטיפיצירן - אלעס קראס-רעפערענצירט פאר יוריסדיקציע, דעפארטמענט, און סעקטאר.
דאַשבאָרד מאָדול:
א לעבעדיגע רעגיסטער ווייזט יעדע פארשפעטיקטע געשעעניש, אונטערשטרייכט מולטינאציאנאלע אפוויכונגען, און ווייזט די עקספארטירבארע "ברעט אונטערשרייבונג"סטאַטוס פֿאַר יעדן אוידיט רוף.
נאַוויגירן מולטי-יוריסדיקציע און ספּעציעלע קאַסעס: פאָרויסגיין פון דער קורווע
וואו איר אפערירט איז וויכטיג. יעדער אי.יו. שטאַט לייגט אויף שוועלן, טריגערס, און אוידיט ציקלען וואָס קענען באַדייטנד אַנדערש זיין פון דער אי.יו. באַזעליניע (enisa.europa.eu; swgroup.com). אויב איר האָט סאַבסידיעריז, גרענעץ-איבערשרייטנדיקע סערוויס ליניעס, אָדער רעגולירט-געשטעלטע פּראָדוקטן, וועט איר דאַרפֿן שטרענגע, יוריסדיקציע-באַוואוסטזיניקע מאַפּעס פֿאַר יעדער ענטיטי און קאָנטראַקט.
שליסל טאקטיק:
- מאַפּירט יעדע ענטיטי און קאָנטראַקט צו איר ספּעציפֿישער לאַנד לאָגיק אין אייער ISMS - אָדער ריזיקירט צו פֿאַרפֿעלן עסקאַלאַטאָרן און זיין נישט אין שריט מיט די לאָקאַלע רעקווירעמענץ.
- אויטאָמאַטיש דזשענערירן אָפּנייגונג און קאָנפליקט באַריכטן, זיי עסקאַלירן פֿאַר לייזונג לאַנג איידער אַדאַץ אָדער רעגולאַטאָר טשעקס.
- באַלדיק ריזיקירן רעגיסטרירן און קאנטראקט לאָג דערהייַנטיקונגען ביי יעדער אַקוואַזישאַן, גרויסן קאנטראקט, אדער מולטי-לאַנד אָפּמאַך.
ספּעציעלע סצענאַרן פארלאנגען נאך גרעסערע וואכזאמקייט:
- מ&א: יעדע קונה-געמאכטע פירמע און קאנטראקט מוז ווערן "סטאטוס איבערקלאסיפיצירט" פון טאג איינס.
- צושטעל קייט עסאַליישאַנז: סובקאנטראקטארן ווערן "עסענציעל" צוליב קליענטן'ס רעגולירטע אויסשטעל.
- נאציאנאלע געשעענישן: נויטפאַל געזעצגעבונג אדער ענדערונגען אין נאציאנאלן סעקטאָר (למשל, פּאַנדעמיק רעאַקציעס) קענען גלייך פארשטארקן סטאַטוס אדער אויסרופן אוידיטס.
די מערסט עפעקטיווע קאמפלייענס פירער באהאנדלען די קיינמאל נישט ווי פראבלעמען וואס קומען אין גאנצן צייט; זיי מאַפּירן קאנטראקטן, ענטיטיס און לענדער אויף איין לעבעדיגע פאנעל - מיט טרעפיק לייט סטאטוס פאר יעדן ראיאן, דעפארטמענט און לעגאלן פוסשטאפ.
אַלע אייערע NIS 2, אַלץ אין איין אָרט
פֿון אַרטיקלען 20–23 ביז אוידיט פּלענער – דורכפֿירן און באַווײַזן קאָנפֿאָרמאַנס, פֿון ענד צו ענד.
מאַכן די דירעקטיווע באַווייַז - ISO 27001/NIS 2 בריק און טרעיסאַביליטי קאַרטירט
כדי צו גיין פון פאפירענע קאמפלייענס צו דיגיטאלע בטחון, מוז NIS 2 ווערן גלייך צוגעפאסט צו רעאלע אפעראציאנעלע קאנטראלן. דא גיט אייך ISO 27001'ס פארמאט פאר פאליסי, ריזיקע, און באווייזן א סטרוקטור; NIS 2 זאגט אייך ווען, פארוואס, און מיט וועלכער אפטקייט עס צו ניצן.
אפעראציאנעלע בריק טאבעלע: NIS 2 → ISO 27001
| NIS 2 ערוואַרטונג | אָפּעראַציאָנאַליזאַציע | ISO 27001 / אַנעקס A רעף |
|---|---|---|
| סטאַטוס קאַרטירט און איבערגעקוקט | רעגיסטרירן + באַשטעטיקונג וואָרקפלאָו | 5.9, 9.3, A.5.32 |
| באַוויזן מעלדונגען | לעבעדיגע לאָגס, צייטשטאַמפּלינג | 7.5.3, A.8.15, A.5.5 |
| טריגערס נאכגעפאלגט | לאָג קאָנטראַקט/געשעענישן, אויטאָ-אַלערט | 6.1.3, A.8.32 |
| נאַט. וואַריאַציע קאַרטירט | לאַנד/יוריסדיקציע הערות/לאָג | 4.2, A.5.36 |
| קאָנטראָלירן שטעג קראָס-רעפערענסד | קאָנטראָל מאַפּינג, SoA/מינוטן | 9.2, A.5.35 |
טרעיסאַביליטי טאַבעלע
| צינגל | ריזיקע דערהייַנטיקונג | קאָנטראָל / SoA לינק | באַווײַזן רעקאָרדירט |
|---|---|---|---|
| נייער רעגירונג קאנטראקט | עסענציעלע סטאַטוס | א.5.32, א.5.36 | רעגיסטרירן, אָנזאָגן, אימעיל |
| M&A, נייע אי.יו. סוב | עקספּאַנסיע ריזיקע | 6.1.3, A.8.32 | קאָנטראַקט, פֿירמע־לאָג, ברעט |
| גרענעץ-איבערשרייטנדיקע אפמאך | ריזיקע פון פארשידענע לענדער | 4.2, A.5.36 | רעגיסטרירן, לעגאַלע מעמאָ, SoA |
מיט אַ וואָרקפלאָו-געטריבן ISMS ווי ISMS.online, זענען די רעאַל-צייט, קראָס-רעפערענסד, און עקספּאָרטאַבאַל - יעדעס מאָל ווען דער באָרד אָדער אַ רעגולאַטאָר דאַרף באַווייַזן, איז עס אַ קליק אַוועק.
פֿון רעגולאַטאָרישער איבערלעבונג ביז אַ פֿאַרטרויטן אינדוסטריע סיגנאַל: ווי NIS 2 פֿירער איבערטרעפֿן סקראַמבלערס
NIS 2 קאמפלייענס איז נישט קיין טשעקליסט צו איבערלעבן; עס איז איצט א קאמפעטיטיווע טעסט פון אפעראציאנעלע ווידערשטאנד און דירעקטע אחריות פון דעם באָרד . פּאַסיווע קאמפלייענס לאַדט איין צו אָפּפאַל; אַקטיווע, לעבעדיקע סטאַטוס מאַפּינג און רעגע עקספּאָרט פון באַווייזן שטעלן דעם טעמפּאָ פֿאַר אייער סעקטאָר.
- דאַרפֿט איר קלעריטי? בויט אַ שפּורבאַרע, לעבעדיקע ענטיטי מאַפּע דורך ISMS.online-layering באָרד אַפּרווואַלז, עקספּאָרט לאָגס און אָטאַמייטיד טריגערז לויט קאָנטראַקט, סעקטאָר און לאַנד.
- צולייגן קאנטראקטן, לאָנטשן אין נייע ראיאנען, אדער בידן פאר עפנטלעכע סעקטאר ארבעט? ניצט רעאל-צייט טריגערס און סטאטוס ווארענונגען צו פארשפארן באווייזן און באשיצן קאמערציעלע מאמענטום.
- איבערשפּאַנען קייפל ענטיטעטן אדער לעגאַלע פֿוסשטאַפּן? בענטשמאַרקן קאָנפאָרמאַנס לויט יוניט, ראַיאָן, און באָרד ציקל-ספּאָטינג פּראָבלעמען איידער זיי שאַפֿן עפֿנטלעכע קאָפּווייטיק.
NIS 2 איז נישט נאָר אַ דירעקטיוו. עס איז איצט די צוטרוי צייכן פֿאַר דיגיטאַלע אָפּעראַציעס. די סטאַנדאַרט באַשטעטיקערס טאָן נישט נאָר דורכגיין - זיי ווייַזן, ביי יעדן טריגער און קוואַרטאַל, אַז העסקעם איז אין פאַקטישער צייט, אונטערגעשריבן דורך דעם באָרד, און גרייט פֿאַר קאָנטראָל.
אויב איר זענט גרייט צו גיין פון פייער-דרילס און שטיקל-ווייזע באווייזן צו פראאקטיווע ווידערשטאנדסקראפט, איז יעצט די צייט צו שטעלן לעבעדיגע ענטיטי מאַפּינג, אויטאָמאַטיש-טריגערד באריכטן, און דיגיטאַלע אוידיט טריילס אין צענטער פון אייער ISMS צוגאַנג.
אָפֿט געשטעלטע פֿראגן
ווער איז באדעקט דורך NIS 2, און ווי באַשטעטיקט איר צי אייער אָרגאַניזאַציע איז "עסענציעל" אדער "וויכטיג"?
NIS 2 נעמט איצט ארום יעדע ארגאניזאציע מיט 50+ שטאב אדער €10 מיליאן+ יערלעכן איינקונפט וואס אפערירט אין רעגולירטע סעקטארן ווי ענערגיע, פינאנציעלע סערוויסעס, וואסער, געזונט, דיגיטאלע אינפראסטרוקטור, SaaS, וואלקן, עפנטלעכע אדמיניסטראציע , אדער אלס א שליסל צושטעל-שותף. די טעג פון NIS באדעקונג וואס האט נאר גענוצט "וויכטיגע נאציאנאלע אינפראסטרוקטור" זענען פארביי: היינט, ציט זיך די דירעקטיווע טיף אין אייראפע'ס עקאנאמישן רוקן-ביין. אייער סטאטוס אלס "עסענציעל" אדער "וויכטיג" ווענדט זיך אין צוויי פאקטארן: וועלכע סעקטארן איר באדינט (לויט די אפיציעלע אנעקס I/II ליסטעס) און אייער פירמע'ס גרייס, אבער אויסנעמען עקזיסטירן - דיגיטאלע אינפראסטרוקטור פראוויידערס (וואלקן, DNS, געראטן סערוויסעס, שליסל דאטן האוסטינג, אאז"וו), און פילע עפנטלעכע אויטאריטעטן קוואליפיצירן נישט קוקנדיק אויף די צאל ארבעטער. מיקרא-פירמעס ווערן געווענליך אויסגעשלאסן, אבער קענען אריינגעכאפט ווערן אויב זיי צושטעלן אן איינציקע אדער קריטישע נאציאנאלע פונקציע.
צו באַשטעטיקן קלאַסיפֿיקאַציע:
- מאַפּירט אייערע סעקטאָרן קעגן אַנעקס I ("עסענציעל") און אַנעקס II ("וויכטיק").
- טשעק גרייס: ≥50 שטאב אדער €10 מיליאן אויסטויש מיינט אין-פארנעם - סיידן איר פאלט אונטער א ספעציפישע סעקטאראלע אויסנאם (זעלטן).
- באַטראַכט די צושטעל קייט, עפנטלעכע קאָנטראַקטן, און געאָגראַפֿישע פֿוסשטאַפּל (לאָקאַלע רעגירונגען אָדער ענטיטיז קענען האָבן זייער אייגענע נאַציאָנאַלע אינטערפּרעטאַציע אָדער פֿאַרברייטערטע כּללים).
- זייט באוואוסטזיניק: נייע קאנטראקטן, אויסברייטערונג, אדער צוזאמענגייונגען קענען באלד איבערדרייען אייער סטאטוס אדער אייך אריינברענגען אין דעם פארנעם פריער ווי די צייט.
פּראָאַקטיווע מאַפּינג פון אייער NIS 2 סטאַטוס פאַרוואַנדלט אָפט אַ רעגולאַטאָרישע שטערונג אין אַ קלאָרן געשעפט מייַלע - גרויסע קליענטן און פּראָקורמענט וועטעראַן פֿאַר קאַמפּליאַנס ערשט.
ISMS.online גיט אויטאמאטישע סעקטאָר מאַפּינג, רעאַל-צייט טריגער טשעקס, און קאַמפּליאַנס סטאַטוס פלאַגינג, לאָוערינג די ריזיקירן פון שטיל מיסקלאַסיפיקאַטיאָן אָדער פאַרפעלט דערהייַנטיקונגען ווי דיין געשעפט ענדערט זיך.
פארוואס טוט "עסענציעל" קעגן "וויכטיג" קלאסיפיקאציע פארשיבן אייער קאמפלייענס לאסט און דירעקטארן ריזיקע?
אין דעם מאָמענט וואָס איר גייט פֿון "וויכטיק" צו "עסענציעל" אונטער NIS 2, פֿאַרשטאַרקן זיך אייערע פֿאַרפֿליכטונגען: רוטינע און אינוואַזיווע רעגולאַטאָרישע אויספֿאָרשונגען, 24- ביז 72-שעה אינצידענטן אַנטפּלעקונג, און דירעקטע פֿאַראַנטוואָרטלעכקייט פֿון די דירעקטאָרן-ראַטן (אַרייַנגערעכנט פֿאַראַנטוואָרטלעכקייט פֿאַר באַשטימטע דירעקטאָרן). עסענציעלע ענטיטעטן ווערן פּראָאַקטיוו אויסגעפֿאָרשט; דורכפֿאַל ריזיקירט נישט בלויז גרויסע קנסות (ביז €10 מיליאָן+), נאָר אויך עפֿנטלעכע מעלדונגען און אַרייננעמען אין "נאָמען און שאַנד" ליסטעס, וואָס קענען שטערן פֿאַרקויף און M&A. וויכטיקע ענטיטעטן באַקומען ווייניקער אָפֿט, געשעעניש-געטריבענע אויפֿזיכט - אָפֿט נאָך קלאָגעס אָדער אינצידענטן - אָבער די שטראָפֿן פֿאַרגרעסערן זיך נאָך אַלץ שנעל פֿאַר פֿאַרפֿעלטע מעלדונגען אָדער סטאַטוס-מיספֿאַרוואַלטונג.
א געוויינטלעכער בלינדער פלעק: פירמעס קאטעגאריזירן זיך אליין אלס "וויכטיג" כדי צו מינימיזירן די מי, אבער אפמאך קאנטראקטן און באשאפונג שותפים פארלאנגען יעצט קלארע באווייזן און באווייזן פון סטאטוס, און מאנchmal ווילן זיי נישט אריינלייגן אין אייערע אפמאכן אן קלארע דאקומענטאציע. אומארדענטלעכע זעלבסט-קלאסיפיקאציע, פארלוירענע לאגס, אדער דורכפאל צו דערהיינטיקן נאך א טריגער געשעעניש מאכט אייך א ציל פאר פלעק-קאנטראלן און, מעגליך, פארשפעטיקטע אפמאכן אדער רעגולאטורישע נאטיפיקאציעס.
קאָנפאָרמאַנס סטאַטוס טשיִט בויגן
| NIS 2 סטאַטוס | קאָנטראָלירן אָפטקייַט | רעגולאַטאָר צוגאַנג | טיפּישע שטראָפֿן | געשעפט ימפּאַקט |
|---|---|---|---|---|
| יקערדיק | פּלאַנירט, דירעקט | פּראָאַקטיוו, ינווייסיוו | ביז €10 מיליאָן+, פּערזענלעך | הויך (אויפֿזיכטן, פֿאַרשפּעטיקטע הכנסה, פּי-אַר) |
| וויכטיק | טריגער-באזירט | רעאַקטיוו, קלאָג | מיטלמעסיק, עסקאַלירנדיק | מיטל (פאַרהאַלטונגען, אָנבאָרדינג רייַבונג) |
וואָסערע סעקטאָרן און געשעפט אַקטיוויטעטן דעקט NIS 2 - און ווי וואַלידירט איר אייער אינקלוזיע?
דער דירעקטיוו'ס אַפּענדיקס-געטריבענער צוגאַנג מיינט אַז קאַווערידזש איז נישט קיין השערה:
- אַנעקס I (עסענציעל): ענערגיע אינפראַסטרוקטור (גרידס, אויל/גאַז/וואַסערשטאָף), וואַסער צושטעל, פינאַנץ (באַנקינג, CCPs), געזונט און לאַבאָראַטאָריעס, דיגיטאַלע אינפראַסטרוקטור (וואָלקן, DNS, MSP/MSSP, דאַטן צענטערס, האָסטינג), צענטראַלע עפנטלעכע קערפערשאַפטן, קאָסמאָס.
- אַנעקס 2 (וויכטיק): פּאָסט/קוריער, אָפּפאַל פאַרוואַלטונג, עסן פּראָדוקציע אָדער גראָס, כעמיקאַלן, עלעקטראָניק און אויטאָמאָטיוו מאַנופאַקטורינג, דיגיטאַלע באַדינונגען (מאַרקפּלעצער, זוכן, סאציאל), און עפנטלעכע פאָרשונג.
געוויסע סעקטאָרן - ספּעציעל וואָלקן, DNS, און קאָר מענעדזשד סערוויסעס - זענען "עסענציעל" נישט קוקנדיק אויף די גרייס פון דער פירמע. לאָקאַלע רעגירונגען זענען אָפט "וויכטיק" דורך דיפאָלט, אָבער אין עטלעכע לענדער, קענען ספּעציפֿישע עפנטלעכע ראָלעס אייך דערהייבן צו "עסענציעל" סטאַטוס.
| סעקטאָר סעגמענט | פאַרייניקן | מערסט מסתּמא סטאַטוס | הערות וועגן אינקלוזיע |
|---|---|---|---|
| וואָלקן / DNS / MSP | I | יקערדיק | שטענדיק אין פֿאַרנעם; גרייס-אַגנאָסטיש |
| עסן, אָפּפאַל, פאָרשונג | II | וויכטיק | גרייס/אויסקער גרענעץ גילט |
| לאקאלע רעגירונג | איך / וו | וויכטיק/עסענציעל | באַשטעטיקן מיטן לאָקאַלן רעגולאַטאָר |
| איינציקער קריטישער סאַפּלייער | איך / וו | יקערדיק | גילט אפילו פאר מיקרא-גרייס ענטיטעטן |
נאציאנאלע אויטאריטעטן קענען צולייגן אדער צוריקציען סעקטארן; מולטינאציאנאלע און אינאוואטיווע טעק פירמעס מוזן דורכקוקן ביידע די אי.יו. און זייער לאנד'ס אימפלעמענטאציע כדי צו פארמיידן בלינדע פלעקן.
וואָס געשעענישן אַרויסרופן סטאַטוס אַפּגרעידס אָדער רעקלאַסיפֿיקאַציע - און ווי קענט איר ויסמיידן געכאפט צו ווערן?
ענטיטי סטאַטוס קען זיך שנעל ענדערן און איז נישט סטאַטיש:
- איבערטרעטן דעם 50 שטאב אדער €10 מיליאן וועקסל גרענעץ
- אויסברייטערן זיך אין א רעגולירטן סעקטאָר אדער געווינען א פובליק/דיגיטאַל אינפראַסטרוקטור קאָנטראַקט
- קויפן אדער צונויפגיסן מיט אן אין-סקאפע פירמע
- באַקומען אַ "איינציקער פּראַוויידער" פֿאַר אַ קריטישן סערוויס
רובֿ מיטגליד שטאַטן פארלאנגען מעלדונג פון די ענדערונגען - אָפט אין 10 געשעפט טעג. שפּעטע אָדער פאַרפעלטע מעלדונגען פירן אָפט צו אוידיטן, קנסות און שטערונגען פון פּראָקורמענט אָדער רעגירונג קאָנטראַקטן. פירנדיקע קאָנפאָרמאַנס פּראָגראַמען פאַרבינדן HR, לעגאַל און פארקויפונג צו קאָנפאָרמאַנס דאַשבאָרדז, אָטאַמייטירנדיק סטאַטוס טשעקס אַרום הויפּט געשעפט געשעענישן. באַהאַנדלט סטאַטוס איבערבליק ווי אַ קורצע שטייענדיקע אַגענדאַ פּונקט ביי כוידעשלעכע באָרד/מאַנאַגעמענט זיצונגען (ספּעציעל נאָך ענדערונגען אין אַרבעטסקראַפט, רעוועך, סעקטאָר פאָקוס אָדער נייַע דילז).
קאָנפאָרמאַנס סטאַטוס איז נישט קיין טשעקבאָקס איינמאָל אַ יאָר - עס טוישט זיך יעדעס מאָל ווען אייער געשעפט וואַקסט, קאָנטראַקטירט, אָדער באַקומט נייע פּראָיעקטן. לעבעדיקע באריכטן מאַכן טייערע איבערראַשונגען אין רואיגע פאַקטן.
| סטאַטוס טריגער | מאַנדאַטאָרי קאַמף | ISO 27001 / אַנעקס A | באַווייַז/לאָג ריטענשאַן |
|---|---|---|---|
| 50סטער/251סטער שטאב | סטאַטוס איבערבליק, אָנזאָגן | א.5.9, 9.3 | פּייַראָל, HR רעגיסטרירן |
| נײַער סעקטאָר/קאָנטראַקט | סעקטאָר מאַפּע, מעלדן | 4.2, A.5.36 | קאָנטראַקט, רעגיסטרירן דערהייַנטיקן |
| M&A / געשעפט וווּקס | איבערקאטעגאריזירן, מעלדן | 6.1.3, A.8.32 | דירעקטאָריום פּראָטאָקאָלן, לעגאַלע קייט |
וואָסערע באַווײַזן באַווײַזן טאַקע NIS 2 קאָנפאָרמאַטי צו אַן אוידיטאָר, קויפער אָדער רעגולאַטאָר - און וווּ פאַרפעלן רובֿ?
אוידיטאָרן און גרויסע קאַסטאַמערז ערוואַרטן אַז איר זאָלט פּראָדוצירן דיגיטאַלע, קראָס-רעפערענסד דאָקומענטאַציע גלייך. לפּחות, האָבן:
- שטאב און קאנטראקטאר רשימה (איצט און היסטאריש, צעטיילט לויט אי.יו./נישט-אי.יו.)
- איינקונפט/פארמעגן רעגיסטערס, ווייזנדיק סעגמענט לויט געאגראפיע אדער סעקטאר
- לעבעדיגע קאנטראקט-צו-אנעקס מאַפּינג רעגיסטערס (פֿאַר אַלע איצטיקע און פּייפּליין אַקטיוויטעטן)
- באשטעטיגונגען פון באָרד/פאַרוואַלטונג, פּראָטאָקאָלן וואָס באַווײַזן אָנגייענדיקע איבערבליק
- נאָטיפיקאַציעס/אויפֿהערונג לאָגס וואָס ווייַזן דאַטע און פאַרנעם פון קיין סטאַטוס ענדערונגען
- עקספּאָרטירבארע דאַשבאָרד/באַריכט פֿונקציעס פֿאַר שנעלע דריט-פּאַרטיי פֿראַגעס
מאַנועלע ספּרעדשיטס און נישט-פאַרבונדענע אימעילס זענען איצט רעגולאַטאָרישע רויטע פלעגלעך - רובֿ דורכפירער פון דורכפירונג דערמאָנען "דאָקומענטאַציע גאַפּס" אָדער "פאַרעלטערטע רעקאָרדס." אויטאָמאַטיזירט קוואַרטאַל באריכטן און ניצט ISMS פּלאַטפאָרמעס צו צייטשטעמפּלען און שפּורן יעדן דערהייַנטיקונג און האַסקאָמע, אַזוי אַז אייער באַווייַז קייט איז שטענדיק עקזאַמען-גרייט.
איין מולטינאציאנאלע פירמע האט פארלוירן א זיבן-ציפעריגן עפנטלעכן סעקטאר קאנטראקט פשוט ווייל זייער סטאטוס איבערבליק דאקומענטאציע איז געווען אומפארענדיגט; אויטאמאטישע דעשבאָרדז וואלטן געקענט פארמיידן זעקס חדשים פון ביזנעס ווייטאגן.
| NIS 2 פליכט | ISO 27001 / אַנעקס A | דיגיטאַלע באַווײַז בייַשפּיל |
|---|---|---|
| סטאַטוס איבערבליק, מאַפּינג | 5.9, 9.3, A.5.32 | רעגיסטרירט/באשטעטיקט סטאַטוס שפּור |
| צייטיקע מעלדונג | א.5.5, א.8.15 | אוידיט לאָגס, לעגאַל צייט-געשטעמפּלטע נאָוטאַסיז |
| מולטי-לאנד אפעראציעס | 4.2, A.5.36 | לאַנד רעגיסטערס, קאָנטראַקט דאָקומענטאַציע |
| אוידיט/נאכפֿאָלגרײַכקײַט | 9.2, A.5.35, 7.5.3 | פֿאַרבונדענע נאָטיפיקאַציעס, עקספּאָרטירבארע באַריכטן |
| טריגער-טראַקינג | א.8.32, 6.1.3 | וואָרקפלאָו/אַקציע לאָג איינטראַגעס |
ווי טוען מולטינאַציאָנאַלע פֿירמעס און עפֿנטלעכע סעקטאָר גופים צופּאַסן זייערע NIS 2 קאָנפאָרמאַטי איבער גרענעצן אָדער פֿאַרשידענע זייטלעך?
דורכפירן NIS 2 קאמפלייענס איבער לענדער אדער אינעם עפנטלעכן סעקטאר פארלאנגט ספעציעלע שטרענגקייט:
- באַשטימען אַ באַשטימטן איינציקן קאָנטאַקט פּונקט (SPOC) אין דער אי־יו פֿאַר מעלדונגען אויב עפּעס אָפּעראַציעס זענען אַרויס פֿון דער אי־יו אָבער צילן דעם מאַרק.
- פירן א קאמפלייענס רעגיסטער פאר יעדער יוריסדיקציע - הויפּטקוואַרטיר לאָגבוקס זענען נישט גענוג אויב איר האָט לעגאַלע ענטיטיז, סאַבסידיעריז, אָדער פּראָיעקטן אין קייפל שטאַטן.
- מאַפּירן און רעגולער איבערקוקן יעדן לאַנד'ס רעגולאַטאָרישע דורכפירונג; עפנטלעכע ענטיטעטן קלאַסיפיצירט ווי "עסענציעל" מוזן האָבן דאָקומענטאַציע, בשעת רעגיאָנאַלע/לאָקאַלע ענטיטעטן מוזן כאָטש באַווייַזן באַפרייאונג סטאַטוס אָדער פאָרמעלע אויסנאַם.
מאָדערנע ISMS פּלאַטפאָרמעס דיזיינד פֿאַר מולטי-יוריסדיקציע וואָרקפלאָוז אָטאַמייט דעם פּראָצעס, פלאַנקינג ענדערונגען, דזשענערייטינג לאַנד-ביי-לאַנד באַווייַז פּאַקס, און סימפּליפייינג שנעל באַווייַז פּראָדוקציע פֿאַר אַדאַץ, פּראַקורעמענט דיו דילידזשאַנס, אָדער רעגולאַטאָר ספּאָט-טשעקס.
ווי אזוי מאַפּט איר NIS 2 קלאַסיפֿיקאַציע און סטאַטוס טריגערס צו אייערע ISO 27001 קאָנטראָלן און אָפּעראַציאָנאַליזירט קאַנפאָרמאַטי?
יעדע סטאַטוס ענדערונג אָדער טריגער געשעעניש - נישט קיין חילוק ווי קליין - זאָל פליסן אין לייוו קאָנטראָלס אין דיין ISMS און דערהייַנטיקונגען צו דיין סטעיטמענט פון אַפּליקאַביליטי (SoA):
| NIS 2 ערוואַרטונג | ISO 27001 / אַנעקס A קאָנטראָל | עווידענסע פארלאנגט |
|---|---|---|
| ענטיטי סטאַטוס לאָגיק | 5.9, 9.3, A.5.32 | רעגיסטרירן, ברעט אונטערשרייבונג, וואָרקפלאָו |
| נאָטיפיקאַציע צייטליניע | א.5.5, א.8.15 | לאָגס, אָנזאָג קייט |
| מערערע-לאנד דערהייַנטיקונגען | 4.2, A.5.36 | רעגיסטרי לויט לעגאַלער ענטיטי |
| שפּורבאַרע אָדאַץ | 9.2, A.5.35, 7.5.3 | געשעעניש/מקור-געבונדענע דאקומענטאציע |
| טריגער געשעענישן | א.8.32, 6.1.3 | וואָרקפלאָו/געשעעניש לאָגס |
ניצט אַ קאָמפלייאַנס מעש - אידעאַל פּלאַטפאָרמע-געטריבן, נישט ספּרעדשיט-באַזירט - אַזוי אַז יעדער סטאַטוס פאָן, געשעפט געשעעניש, אָדער רעגולאַטאָריש אָנזאָג איז גלייך לינגקט צו רעגיסטערס, וואָרקפלאָוז, און SoA. ISMS.online קען אויטאָמאַטיזירן די פֿאַרבינדונגען און דזשענערירן עקספּאָרט-גרייט עווידענס פּאַקס מיט יעדער דערהייַנטיקונג.
וואָס איז דער איינציקער העכסט-ווערטיקער ווייטערדיקער שריט צו שטענדיק רעדוצירן NIS 2 ריזיקע און אוידיט דרוק?
פּלאַנירט אַ פּראָאַקטיווע סטאַטוס און קלאַסיפֿיקאַציע איבערבליק, אידעאַלערװײַז ניצנדיק אַ קאָנפֿאָרמאַנס פּלאַטפֿאָרמע מיט אויטאָמאַטישע טריגערס, לעבעדיקע סעקטאָר מאַפּינג, און עקספּאָרטירבארע אוידיט דאַשבאָרדז - איידער רעגולאַטאָרן אָדער אײַער גרעסטער קונה פֿאָדערט עס. ISMS.online ברענגט דאָס אין איין אָרט: סעקטאָר/גרייס טשעקס, גרענעץ-איבערשרייטנדיקע מאַפּינג, און יעדער סטאַטוס לאָג װאָס אַ רעגולאַטאָר אָדער פּראָקורמענט אָפֿיציר װעט װעלן זען. מיט געמאַפּטע אַנעקסן, אונטערגעשריבענע איבערבליקן, און וואָרקפֿלאָוז פֿאַרבונדן גלייך צו ISO קאָנטראָלן, איז אײַער מאַנשאַפֿט גרייט ניט נאָר פֿאַר אוידיטס, נאָר צו געווינען צוטרוי אין די באָרדרום און איבער אײַער געשעפֿט רערנ-ליניע.
א פאַר-איבערבליק פאַרבייט איצט רעגולאַטאָרישע דייַגעס און פּראָקורמענט פאַרהאַלטונגען מיט בטחון אויף דירעקטאָריום-לעוועל און אָפּמאַך אַקסעלעריישאַן. אייער צוקונפֿטיקע זיך - און אייער אָרגאַניזאַציע'ס געשעפטלעכע טראַיעקטאָריע - וועט אייך דאַנקען פֿאַר ינוועסטירן אין באַווייַזן איידער עס איז דרינגענד נויטיק.
