Com funciona NIS2 Cybersecurity Compliance Toolkit a Odoo: menús, tasques i estats

Els menús que afegeix el mòdul

Al instal·lar-lo apareix una entrada principal, NIS2 Compliance. D'ella pengen aquestes opcions:

• NIS2 Compliance › Overview
• NIS2 Compliance › Applicability
• NIS2 Compliance › Applicability › Company Profiles
• NIS2 Compliance › Applicability › Run Applicability Wizard
• NIS2 Compliance › Applicability › Entity Lifecycle
• NIS2 Compliance › Applicability › Implementing Regulation Profiles (només a Odoo 19)
• NIS2 Compliance › Applicability › Profile Change Log
• NIS2 Compliance › Controls and Risks
• NIS2 Compliance › Controls and Risks › Controls
• NIS2 Compliance › Controls and Risks › Risk Register

El bloc Applicability reuneix els perfils d'empresa, l'assistent d'aplicabilitat, el cicle de vida de l'entitat, els perfils de reglaments d'execució (a Odoo 19) i el registre de canvis de perfil. El bloc Controls and Risks reuneix la llista de controls i el registre de riscos.

A la llista de perfils veus dues columnes d'estat diferents, una per a l'aplicabilitat i una altra per al perfil mateix, a més de la barra de cerca i el botó per crear-ne un de nou.

Quins registres desa per dins

Si ets consultor o vas a tocar la base de dades, aquests són alguns dels models que crea el mòdul, amb el nom tècnic i la descripció amb què apareixen:

• nis2.company.profile: NIS2 Company Profile.
• nis2.compliance: NIS2 Compliance Record.
• nis2.action: NIS2 Corrective / Remediation Action.
• nis2.annex.sector: NIS2 Annex Sector.
• nis2.audit.pack: NIS2 Audit Pack.
• nis2.authority.submission: NIS2 Authority Submission.
• nis2.bcp.test: NIS2 BCP/DR Test.
• nis2.company.guard: NIS2 company rule checked after write.

Els models NIS2 Authority Submission i NIS2 Compliance Record hereten de nis2.company.guard. Et serveix saber-ho si desenvolupes damunt del mòdul o importes dades en aquests registres.

Cronologia: què passa en desar, cada dia i cada mes

Aquesta línia de temps ajunta el que passa sense que obris cap menú: la regla que es comprova en escriure en certs registres i les tasques programades que porta el mòdul, totes actives en instal·lar-lo.

1. En desar un registre En els models que hereten de nis2.company.guard (NIS2 Authority Submission i NIS2 Compliance Record), el mòdul comprova la regla d'empresa descrita com a NIS2 company rule checked after write.

1. Cada dia Corre la tasca NIS2: Check evidence retention expiry, que revisa la caducitat de la retenció d'evidències.

1. Cada dia Corre la tasca NIS2: Check overdue training records, que revisa els registres de formació vençuts.

1. Cada dia Corre la tasca NIS2: Check supplier review due dates, que revisa les dates de revisió de proveïdors.

1. Cada dia Corre la tasca NIS2: Mark overdue improvement actions, que marca les accions de millora vençudes.

1. Cada mes Corre la tasca NIS2: Annual management review reminder, el recordatori de la revisió anual per la direcció.

Les quatre diàries i la mensual apareixen entre les accions planificades d'Odoo amb aquests noms. Si vas a carregar dades reals, prova abans en una base de proves amb un parell de registres de formació, proveïdors i accions, i mira què canvia l'endemà: així saps què esperar de cada tasca en la teva pròpia configuració.

Els estats que veuràs a les llistes

Allò que recorre un registre es llegeix a les seves columnes d'estat. Amb el que mostren les pantalles del mòdul:

• A Controls, l'estat de maduresa pren els valors Implemented, Partially Implemented, Planned, Not Implemented i Not Applicable.
• Als registres de formació, l'estat pren els valors Assigned, In Progress, Completed, Overdue i Exempt.
• A Risk Register, cada risc porta impacte, probabilitat, risc residual, decisió de tractament i un estat, amb valors com Draft, Under Review, Accepted i Closed.
• A Company Profiles hi ha un estat d'aplicabilitat i un estat del perfil.

Què agrupa la fitxa com a funcions clau

La fitxa d'Odoo Apps per a Odoo 19 es titula NIS2 Cybersecurity Compliance Toolkit for Odoo 19 i, després d'explicar el problema de les organitzacions cobertes per NIS2 i com el resol el mòdul, llista les seves funcions clau sota aquests apartats:

• Applicability profiles per entity
• Article 21(2) control library
• Cybersecurity risk register
• Incident readiness pipeline
• Supplier and ICT dependency oversight
• Management accountability and evidence vault

Els dos primers es corresponen amb el que veus als menús Applicability i Controls, i el tercer amb Risk Register. Per saber quins camps omplir a cada un i què revisar la primera setmana, segueix la posada en marxa del mòdul. Si encara estàs valorant si et convé, llegeix si encaixa a la teva empresa.

Versions d'Odoo i preu

El mòdul està publicat a Odoo Apps per a 17.0, 18.0 i 19.0, amb un pagament únic de 49 € sense IVA per versió a cadascuna de les tres. Tens el detall a la fitxa d'Odoo Apps i a la pàgina del mòdul.

Com t'ajuda FlexigoTech

FlexigoTech implanta Odoo 17, 18, 19 i 20 i desenvolupa connectors i integracions a mida. Si estàs implantant el mòdul i vols revisar com encaixen els seus perfils, controls i tasques programades amb la resta del teu Odoo, podem acompanyar-te en la configuració i en el que necessitis connectar.

Continua llegint