Često postavljana pitanja
Je li ovo pravna ili sigurnosna savjet?
Nijedno niti drugo. Strukturiramo što priložite i navodimo gdje pravilo dolazi. Ne poznajemo vašu mrežu niti je procjenjujemo. Za vašu specifičnu situaciju konzultirajte savjetnika.
Spadam li pod NIS2 ako nisam siguran?
Obavite besplatnu provjeru: tri pitanja i znat ćete spadate li pod subjekte od kritične važnosti, subjekte od važnosti, ili da zahtjeve dobivate preko svojih kupaca. Ako i nakon toga niste sigurni, pretpostavite da spadate — greška u procjeni da ne spadate je najskupnija varijanta.
Dobivam li NIS2-certifikat s ovim?
Ne, niti ga možete dobiti nigdje. Ne postoji institucija koja izdaje potvrdu da organizacija zadovoljava NIS2. Što dobivate je dosje pomoću kojeg možete pokazati što ste riješili, s datumom i dokazom. Tko nešto drugo obećava, prodaje nešto što ne postoji.
Prijavljujete li incident umjesto mene?
Ne, i to je svjesna odluka. Prijava ide kroz portal vaše regulatorne vlasti, s vašim vlastitim pristupnim sredstvima. Takav pristup ne bi trebao biti kod dobavljača. Pripreman ćemo tekst prijave, ispunjen iz vašeg dosijea, s rokovima — slanje je na vama.
Radite li audite, testove penetracije ili odgovore na incidente?
Ne. To je ljudski rad drugih, i tko gradi dosje ne može ga ni procjenjivati. Ako vam je to potrebno, reći ćemo to i uputiti vas dalje.
Nisam pod tim. Imam li od toga koristi?
Vjerojatno upravo tako. Velika većina posjetitelja nije pod tim, ali dobiva sigurnosni upitnik od kupca koji jest. Nemate obvezu registracije niti prijave, ali bez odgovora gubite narudžbu.
Je li sadržaj napisan uz AI?
Tekstovi baze znanja jesu, na osnovi službenih izvora, s tehničkom proverom nakon i ljudskom odobrenjem prije objave. To je navedeno i pod svakom stranicom. Vaš vlastiti dosje se ne izmišlja: vi ga popunjavate, i što u njemu nema prijavit će se kao nedostajuće.
Pomažu li mi ISO 27001 ili NEN 7510?
Značajno — mnogo od deset tema dužne pažnje je u njima, i dokumentiranje je već uređeno. Ali ne pokrivaju obvezu registracije, obvezu prijave i odgovornost uprave. Nemojte je počinjati samo iz NIS2 razloga.
U kojim jezicima i zemljama radi ovo?
Direktiva vrijedi diljem EU, dakle i baza znanja. Obaveze nastaju tek preko nacionalnog zakona, koji se razlikuje po zemlji: za zemlje koje još nisu transponirali ne pokazujemo rokove niti portal, samo što se zna — s datumom kada smo vidjeli to stanje.
Što radite s mojim podacima?
Što manje možemo zabilježiti, i što zabilježimo vraćamo vam. Preko Postavke → Preuzmi sve svoje podatke izvozite jednom klikom sve što o vama imamo kao ZIP-datoteku. Brisanje možete obaviti i sami. Vaš dosje sadrži osjetljive podatke o vašoj sigurnosti; pogledajte izjavu o privatnosti i stranicu o sigurnosti kako to štitimo.