Korduma kippuvad küsimused
Kas see on juriidiline nõu või turvalisuse nõu?
Kumbki pole. Me struktureerime, mida te esitasite, ja lisame juurde, kust reegel pärineb. Me ei tunne teie võrku ja me ei hinda seda ka. Oma olukorra jaoks pöörduge nõustaja poole.
Kas kuulun NIS2 alla, kui ma pole kindel?
Tehke tasuta kontroll: kolm küsimust ja te teate, kas olete oluline üksus, oluline üksus või kas te saate nõudeid oma klientide kaudu. Kui te pärast seda veel kahtlete, lähtuge sellest, et jah — vale oletamine, et te olete väljaspool, on kõige kallim stsenaarium.
Kas ma saan sellega NIS2-sertifikaadi?
Ei, ja te ei saa seda kusagilt. Pole olemas keha, mis väljastaks, et organisatsioon NIS2-ga kooskõlas on. See, mida te saate, on dokumentiidis, millega saate näidata, mida te korraldanud olete, kuupäeva ja tõendiga. Kes midagi muud lubab, müüb midagi, mis ei eksisteeri.
Kas te teatate intsidendist minu eest?
Ei, ja see on teadlik valik. Teadaanne toimub teie enda reguleeriva asutuse portaali kaudu, teie enda sisselogimisvahendiga. Sel juurdepääsul ei peaks olema tarneajal. Me valmistame teatise teksti ette, täidetud teie dokumendist, tähtaegadega — te esitate selle ise.
Kas te teete audite, penetratsioonikatsetusi või intsidentide reageerimist?
Ei. See on teiste inimeste töö, ja kes dokumentiidist üles ehitab, ei saa seda ka hinnata. Kui teil sellist vaja on, siis me ütleme selle ja suuname edasi.
Ma ei kuulu ise selle alla. Kas mul on siis sellest kasu?
Tõenäoliselt küll. Valdav osa külastajaid ei kuulu selle alla, vaid saavad turvalisuse kontrollnimekirja kliendilt, kes selle alla kuulub. Teil ei ole registreerimis- ega teatamiskohustust, kuid vastuseta jätate te tellimuse vahele.
Kas sisu kirjutas AI?
Teadmusbaasi tekstid jah, ametlike allikate alusel, seejärel tehniline kontroll ja inimese heakskiit enne avaldamist. See on märgitud ka iga lehe all. Teie enda dokumentiidis ei fantaseerida: te täidate selle ise ja see, mis seal pole, märgitakse puuduvaks.
Kas ISO 27001 või NEN 7510 aitab mind?
Märkimisväärselt — paljud kümme hoolduskohustuse teemast on selles sees ja dokumenteerimine on juba korrastatud. Kuid see ei hõlma registreerimiskohustust, teatamiskohustust ja juhatuse vastutust. Ärge alustage ainult NIS2 põhjustel.
Millistel keeltel ja riikidel see toimib?
Direktiiv kehtib kogu ELis, seega ka teadmusbaas. Kohustused tekivad vaid rahvuslike seadustega ja need erinevad riigiti: riikides, mida pole veel rakendatud, me ei näita tähtaegu ega portaali, ainult see, mis on teada — kuupäevaga, millal me seda seisundit nägime.
Mida te minu andmetega teete?
Võimalikult vähe registreerida ja see, mida me registreerime, saate te tagasi. Sätted → Laadi alla kõik oma andmed eksporditakse ühe klõpsuga kõik, mida meil teist on, ZIP-failina. Kustutamine on võimalik ka iseseisvalt. Teie dokumentiidis on tundlik teave teie turvalisuse kohta; vaadake privaatsuspoliitikat ja turvalisuse lehte, kuidas me seda kaitseme.