Често задавани въпроси
Това юридически съвет или съвет за киберсигурност?
Нито едното, нито другото. Ние структурираме това, което предоставляваме и указваме откъде идва правилото. Не познаваме вашата мрежа и не я оценяваме. За вашата конкретна ситуация се консултирайте със съветник.
Попадам ли под NIS2, ако не съм сигурен?
Направете безплатната проверка: три въпроса и ще знаете дали сте съществена единица, важна единица или че получавате изискванията чрез вашите клиенти. Ако след това все още сте в съмнение, предположете, че попадате под нея — грешката да мислите, че сте извън обхвата, е най-скъпият сценарий.
Получавам ли NIS2 сертификат с това?
Не, и няма да го получите никъде. Няма орган, който издава удостоверение, че организация отговаря на NIS2. Това, което получавате, е досие, с което можете да покажете какво сте уредили, с дата и доказателство. Всеки, който обещава нещо друго, продава нещо, което не съществува.
Докладвате ли един инцидент вместо мен?
Не, и това е съзнателен избор. Докладването се осъществява чрез портала на вашия собствен надзорен орган, с ваши собствени входни данни. Този достъп не трябва да бъде при доставчик. Ние подготвяме текста на докладването, попълнен от вашето досие, с крайните срокове — вие сами го подавате.
Провеждате ли одити, тестване на проникване или реагиране на инциденти?
Не. Това е работа на хора на други, и тот, който изгражда досието, не може и да го оценява. Ако имате нужда от такова нещо, ние ще вам кажем и ще преведем по-нататък.
Аз не попадам под нея. Има ли за мен полза?
Вероятно имате. Преобладаващото мнозинство на посетителите не попадат под нея, но получават списъка с въпроси за киберсигурност от клиент, който попада под нея. Нямате задължение за регистрация или докладване, но без отговор ще загубите поръчката.
Съдържанието написано ли е от AI?
Текстовете в базата знания да, въз основа на официалните източници, с техническа проверка след това и човешко одобрение преди публикуване. Това също е указано под всяка страница. Вашето собствено досие не се измисля: вие го попълвате, и това, което липсва, се докладва като отсъстващо.
Помогват ли mi ISO 27001 или NEN 7510?
Значително — много от десетте теми на грижата са включени и записването е вече уредено. Но не покрива задължението за регистрация, докладване и отговорност на членовете на управата. Не го начинайте само по причини на NIS2.
В кои езици и държави работите?
Директивата е валидна в целия ЕС, така че и базата знания. Задълженията възникват само чрез национално законодателство и то се различава по държави: в страни, които още не са преобразили, не показваме крайни срокове и портал, само това, което е известно — с датата на нашата последна преглед.
Какво правите с моите данни?
Регистрираме възможно най-малко и това, което регистрираме, ви го връщаме. Чрез Настройки → Изтегляне на всички ваши данни экспортирате всичко, което имаме за вас, с един клик като ZIP файл. Можете да изтриете и сами. Вашето досие съдържа чувствителна информация за вашата киберсигурност; вижте политиката за поверителност и страницата за безопасност за това как ние я защитаваме.