Usein kysytyt kysymykset
Onko tämä juridista vai kyberturvallisuusneuvontaa?
Kumpaakaan. Jäsennämme sen, mitä toimittavat, ja merkitsemme, mistä säännös tulee. Emme tunne verkkoamme ja emme myöskään arvioi sitä. Oman tilanteenne osalta konsultoit asiantuntijaa.
Kuulunko NIS2:n piiriin, jos en ole varma?
Tee ilmainen tarkistus: kolme kysymystä ja tiedät, oletko välttämätön yhteisö, tärkeä yhteisö vai saatko vaatimukset asiakkaidesi kautta. Jos epäilet sen jälkeen vielä, oleta olevasi kyllä — se, että väärässä olisit kuuluvansa ulkopuolelle, on kallein skenaario.
Saaenko tästä NIS2-sertifikaatin?
Ei, etkä sitä mistään muuastakaan saa. Ei ole mitään viranomaista, joka myöntäisi, että organisaatio noudattaa NIS2:ta. Se, mitä saat, on dossier, jonka avulla voit osoittaa, mitä olet järjestänyt, päivämäärän ja todisteen kanssa. Kuka tahansa lupaa jotain muuta, myy jotakin, jota ei ole olemassa.
Ilmoitatteko poikkeaman puolestani?
Ei, ja se on tietoinen valinta. Ilmoitus tapahtuu omasi valvontaviraston portaalin kautta omalla tunnistautumisvälinnettäsi. Pääsy sinne ei kuulu toimittajalle. Laadimme ilmoitustekstin valmiiksi dossieristasi täytetyn ja määräajat merkittynä — toimitat sen itse.
Teettekö audiointeja, penetraatiotestejä tai poikkeamapalveluita?
Ei. Kyse on ihmisten tekemästä työstä, ja joka rakentaa dossieeta ei voi samalla sitä arvioida. Jos tarvitset tällaista, sanomme sen ja ohjaamme eteenpäin.
En kuulu siihen itse. Onko minulla siis hyötyä tästä?
Todennäköisesti juuri päinvastoin. Huomattava enemmistö käyttäjistä ei kuulu siihen itse vaan saa kyberturvallisuuskysymysluettelon asiakkaalta, joka siihen kuuluu. Sinulla ei ole rekisteröinti- tai ilmoitusvelvollisuutta, mutta vastaamatta jääminen menettää tehtävän.
Kirjoitetaanko sisältö tekoälyllä?
Tietokannan tekstit kyllä, virallisten lähteiden perusteella, tekniikan tarkistamisen ja julkaisemisen edellä oleva inhimillinen hyväksyntä. Se näkyy myös jokaisen sivun alla. Omaa dossieasi ei keksitä: täytät sen itse, ja mitä ei ole siinä, ilmoitetaan puuttuvaksi.
Auttaako ISO 27001 tai NEN 7510 minua siinä?
Huomattavasti — suuri osa kymmenestä huolenpitoaiheesta sisältyy niihin, ja kirjaaminen on jo järjestetty. Mutta se ei kata rekisteröintia, ilmoitusta ja hallituksen vastuuta. Älä aloita niitä NIS2-syistä yksin.
Missä kielissä ja maissa tämä toimii?
Direktiivi pätee EU-laajuisesti, joten tietokankin. Velvoitteet syntyvät vasta kansallisen lain kautta, ja se vaihtelee maittain: maissa, joita ei ole vielä siirretty, emme näytä määräaikoja eikä portaalia, vain mitä tiedetään — päivämäärä, jolloin tämä tieto meillä on.
Mitä teette tiedoillani?
Mahdollisimman vähän tallentaa, ja mitä tallennaa, saat takaisin. Asetuksissa → Lataa kaikki tiedot viedään yhdellä napsautuksella kaikki, mitä meillä sinusta on, ZIP-tiedostona. Poistaminenkin voit tehdä itse. Dossieesi sisältää arkaluonteista tietoa turvallisuudestasi; lue tietosuojaselostus ja tietoturvasivut, miten sitä suojaamme.