Často kladené otázky
Je to právní či bezpečnostní poradenství?
Ani jedno z toho. Strukturujeme to, co poskytujete, a uvedeme, odkud se pravidlo pochází. Neznáme vaši síť a nehodnotíme ji. Pro svou situaci se obraťte na poradce.
Spadám pod Směrnici (EU) 2022/2555, pokud si tím nejsem jistý?
Absolvujte bezplatnou kontrolu: tři otázky a budete vědět, zda jste subjektem kritické důležitosti, subjektem důležitosti, nebo zda na vás platí požadavky prostřednictvím vašich klientů. Pokud si potom stále nejste jistí, vycházejte z toho, že ano — mylný předpoklad, že na vás směrnice neplatí, je nejdražší scénář.
Získám si tím certifikát podle Směrnice (EU) 2022/2555?
Ne, a nedostanete jej nikde. Neexistuje žádný subjekt, který by vydal potvrzení, že organizace splňuje požadavky Směrnice (EU) 2022/2555. Co získáte, je dossier, kterým můžete prokázat, co jste vyřešili, včetně data a důkazu. Kdo slibuje něco jiného, prodává něco, co neexistuje.
Hlásíte incident za mě?
Ne, a je to vědomá volba. Hlášení probíhá prostřednictvím portálu vaší příslušné orgánu dohledu, s vašimi vlastními přihlašovacími údaji. Přístup nepatří dodavateli. Připravíme text hlášení, vyplněný z vašeho dossier, s uvedením lhůt — podání provedete sami.
Provádíte audity, penetrační testy nebo řešení incidentů?
Ne. To je práce lidí, a kdo dossier vytváří, nemůže jej zároveň posuzovat. Pokud něco takového potřebujete, řekneme vám to a odkážeme vás dál.
Sám na to nepadám. Má to pro mě smysl?
Velmi pravděpodobně. Převážná большинство návštěvníků na to nepadá, ale dostane bezpečnostní dotazník od klienta, který na to padá. Nemáte povinnost registrace ani hlášení, ale bez odpovědi přijdete o zakázku.
Obsah je psán umělou inteligencí?
Texty znalostní báze ano, založené na oficiálních zdrojích, s technickou kontrolou a schválením člověkem před publikací. To je uvedeno i pod každou stránkou. Vaše vlastní dossier se nevymýšlí: vyplňujete jej sami a co v něm chybí, je hlášeno jako chybějící.
Pomůže mi ISO 27001 nebo NEN 7510?
Značně — mnoho z deseti oblastí péče o bezpečnost v nich je obsaženo a jejich dokumentace je již vyřešena. Ale nepokrývá povinnost registrace, povinnost hlášení ani odpovědnost vedení. Nepočínáte s tím pouze z důvodů Směrnice (EU) 2022/2555.
V jakých jazycích a zemích to funguje?
Směrnice platí v celé EU, takže i znalostní báze. Povinnosti vznikají pouze prostřednictvím národního zákona a ten se v jednotlivých zemích liší: u zemí, které ještě neprovedly převod, neuvádíme termíny a portál, pouze to, co je známo — s datem, kdy jsme tento stav zaznamenali.
Co děláte s mými údaji?
Zaznamenáváme co nejméně a co zaznamenáme, vám vrátíme. Prostřednictvím Nastavení → Stáhni všechna svá data si jedním kliknutím exportujete vše, co o vás máme, jako soubor ZIP. Vymazání si můžete provést sami. Vaše dossier obsahuje citlivé informace o vaší bezpečnosti; podrobnosti o tom, jak je chráníme, najdete v prohlášení o ochraně osobních údajů a na stránce zabezpečení.