Jak działa NIS2 Cybersecurity Compliance Toolkit w Odoo: menu, zadania i statusy

Menu, które dodaje moduł

Po instalacji pojawia się główna pozycja NIS2 Compliance. Wychodzą z niej następujące opcje:

• NIS2 Compliance › Overview
• NIS2 Compliance › Applicability
• NIS2 Compliance › Applicability › Company Profiles
• NIS2 Compliance › Applicability › Run Applicability Wizard
• NIS2 Compliance › Applicability › Entity Lifecycle
• NIS2 Compliance › Applicability › Implementing Regulation Profiles (tylko w Odoo 19)
• NIS2 Compliance › Applicability › Profile Change Log
• NIS2 Compliance › Controls and Risks
• NIS2 Compliance › Controls and Risks › Controls
• NIS2 Compliance › Controls and Risks › Risk Register

Blok Applicability zbiera profile firmy, kreator stosowalności, cykl życia podmiotu, profile rozporządzeń wykonawczych (w Odoo 19) i dziennik zmian profilu. Blok Controls and Risks zbiera listę kontroli i rejestr ryzyk.

Na liście profili widzisz dwie różne kolumny statusu, jedną dla stosowalności i drugą dla samego profilu, a także pasek wyszukiwania i przycisk tworzenia nowego profilu.

Jakie rekordy zapisuje w środku

Jeśli jesteś konsultantem albo będziesz pracować na bazie danych, oto niektóre z modeli tworzonych przez moduł, z nazwą techniczną i opisem, z którym się pojawiają:

• nis2.company.profile: NIS2 Company Profile.
• nis2.compliance: NIS2 Compliance Record.
• nis2.action: NIS2 Corrective / Remediation Action.
• nis2.annex.sector: NIS2 Annex Sector.
• nis2.audit.pack: NIS2 Audit Pack.
• nis2.authority.submission: NIS2 Authority Submission.
• nis2.bcp.test: NIS2 BCP/DR Test.
• nis2.company.guard: NIS2 company rule checked after write.

Modele NIS2 Authority Submission i NIS2 Compliance Record dziedziczą po nis2.company.guard. Warto to wiedzieć, jeśli rozwijasz coś na bazie modułu albo importujesz dane do tych rekordów.

Oś czasu: co dzieje się przy zapisie, codziennie i co miesiąc

Ta oś czasu zbiera to, co dzieje się bez otwierania jakiegokolwiek menu: regułę sprawdzaną przy zapisie w niektórych rekordach oraz zadania zaplanowane, które dostarcza moduł, wszystkie aktywne po instalacji.

1. Przy zapisie rekordu W modelach dziedziczących po nis2.company.guard (NIS2 Authority Submission i NIS2 Compliance Record) moduł sprawdza regułę firmy opisaną jako NIS2 company rule checked after write.

1. Codziennie Uruchamia się zadanie NIS2: Check evidence retention expiry, które sprawdza wygasanie retencji dowodów.

1. Codziennie Uruchamia się zadanie NIS2: Check overdue training records, które sprawdza przeterminowane rekordy szkoleń.

1. Codziennie Uruchamia się zadanie NIS2: Check supplier review due dates, które sprawdza terminy przeglądów dostawców.

1. Codziennie Uruchamia się zadanie NIS2: Mark overdue improvement actions, które oznacza przeterminowane działania doskonalące.

1. Co miesiąc Uruchamia się zadanie NIS2: Annual management review reminder, czyli przypomnienie o rocznym przeglądzie zarządczym.

Cztery zadania codzienne i miesięczne pojawiają się wśród zaplanowanych akcji Odoo pod tymi nazwami. Jeśli zamierzasz załadować prawdziwe dane, najpierw przetestuj to w bazie testowej na kilku rekordach szkoleń, dostawców i działań i sprawdź, co zmieni się następnego dnia: dzięki temu wiesz, czego spodziewać się po każdym zadaniu w Twojej konfiguracji.

Statusy, które zobaczysz na listach

To, co przechodzi rekord, widać w jego kolumnach statusu. Według tego, co pokazują ekrany modułu:

• W Controls status dojrzałości przyjmuje wartości Implemented, Partially Implemented, Planned, Not Implemented i Not Applicable.
• W rekordach szkoleń status przyjmuje wartości Assigned, In Progress, Completed, Overdue i Exempt.
• W Risk Register każde ryzyko ma wpływ, prawdopodobieństwo, ryzyko szczątkowe, decyzję o postępowaniu i status, z wartościami takimi jak Draft, Under Review, Accepted i Closed.
• W Company Profiles jest status stosowalności i status profilu.

Co karta grupuje jako kluczowe funkcje

Karta w Odoo Apps dla Odoo 19 nosi tytuł NIS2 Cybersecurity Compliance Toolkit for Odoo 19 i po wyjaśnieniu problemu organizacji objętych NIS2 oraz tego, jak rozwiązuje go moduł, wymienia jego kluczowe funkcje w następujących punktach:

• Applicability profiles per entity
• Article 21(2) control library
• Cybersecurity risk register
• Incident readiness pipeline
• Supplier and ICT dependency oversight
• Management accountability and evidence vault

Pierwsze dwa odpowiadają temu, co widzisz w menu Applicability i Controls, a trzeci pozycji Risk Register. Aby dowiedzieć się, jakie pola wypełnić w każdym z nich i co sprawdzić w pierwszym tygodniu, skorzystaj z uruchomienia modułu. Jeśli dopiero oceniasz, czy się opłaca, przeczytaj czy pasuje do Twojej firmy.

Wersje Odoo i cena

Moduł jest opublikowany w Odoo Apps dla wersji 17.0, 18.0 i 19.0, z jednorazową opłatą 49 € netto (bez VAT) za wersję, w każdej z trzech. Szczegóły znajdziesz na karcie w Odoo Apps i na stronie modułu.

Jak pomaga FlexigoTech

FlexigoTech wdraża Odoo 17, 18, 19 i 20 oraz tworzy konektory i integracje na zamówienie. Jeśli wdrażasz moduł i chcesz sprawdzić, jak jego profile, kontrole i zadania zaplanowane współgrają z resztą Twojego Odoo, możemy towarzyszyć Ci w konfiguracji i w tym, co trzeba podłączyć.

Czytaj dalej