So funktioniert NIS2 Cybersecurity Compliance Toolkit in Odoo: Menüs, Aufgaben und Status

Die Menüs, die das Modul ergänzt

Nach der Installation erscheint ein Hauptmenüpunkt, NIS2 Compliance. Darunter finden Sie diese Optionen:

• NIS2 Compliance › Overview
• NIS2 Compliance › Applicability
• NIS2 Compliance › Applicability › Company Profiles
• NIS2 Compliance › Applicability › Run Applicability Wizard
• NIS2 Compliance › Applicability › Entity Lifecycle
• NIS2 Compliance › Applicability › Implementing Regulation Profiles (nur in Odoo 19)
• NIS2 Compliance › Applicability › Profile Change Log
• NIS2 Compliance › Controls and Risks
• NIS2 Compliance › Controls and Risks › Controls
• NIS2 Compliance › Controls and Risks › Risk Register

Der Block Applicability bündelt die Unternehmensprofile, den Anwendbarkeits-Assistenten, den Lebenszyklus der Einrichtung, die Profile der Durchführungsverordnungen (in Odoo 19) und das Änderungsprotokoll der Profile. Der Block Controls and Risks enthält die Liste der Kontrollen und das Risikoregister.

In der Profilliste sehen Sie zwei verschiedene Statusspalten, eine für die Anwendbarkeit und eine für das Profil selbst, dazu die Suchleiste und die Schaltfläche zum Anlegen eines neuen Profils.

Welche Datensätze das Modul intern speichert

Wenn Sie Berater sind oder an der Datenbank arbeiten werden: Dies sind einige der Modelle, die das Modul anlegt, mit technischem Namen und der Beschreibung, mit der sie erscheinen:

• nis2.company.profile: NIS2 Company Profile.
• nis2.compliance: NIS2 Compliance Record.
• nis2.action: NIS2 Corrective / Remediation Action.
• nis2.annex.sector: NIS2 Annex Sector.
• nis2.audit.pack: NIS2 Audit Pack.
• nis2.authority.submission: NIS2 Authority Submission.
• nis2.bcp.test: NIS2 BCP/DR Test.
• nis2.company.guard: NIS2 company rule checked after write.

Die Modelle NIS2 Authority Submission und NIS2 Compliance Record erben von nis2.company.guard. Das ist nützlich zu wissen, wenn Sie auf dem Modul aufbauend entwickeln oder Daten in diese Datensätze importieren.

Zeitleiste: was beim Speichern, täglich und monatlich passiert

Diese Zeitleiste fasst zusammen, was geschieht, ohne dass Sie ein Menü öffnen: die Regel, die beim Schreiben in bestimmte Datensätze geprüft wird, und die geplanten Aktionen, die das Modul mitbringt und die bei der Installation alle aktiv sind.

1. Beim Speichern eines Datensatzes In den Modellen, die von nis2.company.guard erben (NIS2 Authority Submission und NIS2 Compliance Record), prüft das Modul die Unternehmensregel, die als NIS2 company rule checked after write beschrieben ist.

1. Täglich Es läuft die Aktion NIS2: Check evidence retention expiry, die den Ablauf der Aufbewahrung von Nachweisen prüft.

1. Täglich Es läuft die Aktion NIS2: Check overdue training records, die überfällige Schulungsdatensätze prüft.

1. Täglich Es läuft die Aktion NIS2: Check supplier review due dates, die die Fälligkeitsdaten der Lieferantenprüfungen prüft.

1. Täglich Es läuft die Aktion NIS2: Mark overdue improvement actions, die überfällige Verbesserungsmaßnahmen markiert.

1. Monatlich Es läuft die Aktion NIS2: Annual management review reminder, die Erinnerung an die jährliche Überprüfung durch die Geschäftsleitung.

Die vier täglichen und die monatliche Aktion erscheinen unter diesen Namen bei den Geplanten Aktionen von Odoo. Wenn Sie echte Daten laden wollen, testen Sie zuerst in einer Testdatenbank mit ein paar Schulungsdatensätzen, Lieferanten und Maßnahmen und schauen Sie, was sich am nächsten Tag ändert: So wissen Sie, was Sie in Ihrer eigenen Konfiguration von jeder Aktion erwarten können.

Die Status, die Sie in den Listen sehen werden

Was ein Datensatz durchläuft, lässt sich in seinen Statusspalten ablesen. Nach dem, was die Bildschirme des Moduls zeigen:

• In Controls nimmt der Reifegradstatus die Werte Implemented, Partially Implemented, Planned, Not Implemented und Not Applicable an.
• In den Schulungsdatensätzen nimmt der Status die Werte Assigned, In Progress, Completed, Overdue und Exempt an.
• Im Risk Register enthält jedes Risiko Auswirkung, Eintrittswahrscheinlichkeit, Restrisiko, Behandlungsentscheidung und einen Status mit Werten wie Draft, Under Review, Accepted und Closed.
• In Company Profiles gibt es einen Anwendbarkeitsstatus und einen Profilstatus.

Was die Beschreibung als Kernfunktionen zusammenfasst

Die Beschreibung in Odoo Apps für Odoo 19 trägt den Titel NIS2 Cybersecurity Compliance Toolkit for Odoo 19 und listet, nachdem sie das Problem der von NIS2 betroffenen Organisationen und die Lösung des Moduls erklärt hat, die Kernfunktionen unter diesen Abschnitten auf:

• Applicability profiles per entity
• Article 21(2) control library
• Cybersecurity risk register
• Incident readiness pipeline
• Supplier and ICT dependency oversight
• Management accountability and evidence vault

Die ersten beiden entsprechen dem, was Sie in den Menüs Applicability und Controls sehen, der dritte dem Risk Register. Welche Felder Sie jeweils ausfüllen und was Sie in der ersten Woche prüfen sollten, erfahren Sie in der Inbetriebnahme des Moduls. Wenn Sie noch abwägen, ob es für Sie passt, lesen Sie ob es zu Ihrem Unternehmen passt.

Odoo-Versionen und Preis

Das Modul ist in Odoo Apps für 17.0, 18.0 und 19.0 veröffentlicht, mit einer Einmalzahlung von 49 € zzgl. MwSt. pro Version, in allen drei Versionen. Die Details finden Sie in der Odoo-Apps-Seite und auf der Modulseite.

Wie FlexigoTech Sie unterstützt

FlexigoTech implementiert Odoo 17, 18, 19 und 20 und entwickelt Konnektoren und individuelle Integrationen. Wenn Sie das Modul einführen und prüfen möchten, wie seine Profile, Kontrollen und geplanten Aktionen mit dem Rest Ihres Odoo zusammenspielen, begleiten wir Sie gern bei der Konfiguration und bei allem, was Sie anbinden müssen.

Weiterlesen