Gyakran ismételt kérdések
Ez jogi tanácsadás vagy biztonsági tanácsadás?
Egyik sem. Структурáljuk az Ön által szolgáltatott információkat, és feltüntetjük, honnan származik a szabályozás. Nem ismerjük az Ön hálózatát, és nem értékeljük azt sem. Saját helyzetében forduljon tanácsadóhoz.
Adom tartozom a NIS2 alá, ha nem vagyok biztos?
Végezze el az ingyenes ellenőrzést: három kérdés, és megtudja, hogy Ön alapvető entitás-e, fontos entitás-e, vagy az előírásokat az ügyfelei által kapja meg. Ha ezután még mindig kételkedik, feltételezze, hogy igen — a tévesen azt gondolni, hogy kívül esik, a legdrágább forgatókönyv.
Kapok ezzel egy NIS2-tanúsítványt?
Nem, és ezt sehol nem fogja megkapni. Nincs olyan szervezet, amely azt tanúsítaná, hogy egy szervezet megfelel a NIS2-nek. Amit kap, az egy dossié, amellyel megmutathatja, hogy mit rendezett el, dátummal és bizonyítékkal. Aki más ígérget, valami olyat értékesít, ami nem létezik.
Jelentsz be incidenst az én nevemben?
Nem, és ez tudatos döntés. A bejelentés az Ön saját felügyeleti hatóságának portálján keresztül történik, az Ön saját bejelentkezési eszközével. Ez az hozzáférés nem tartozhat szállítóhoz. A bejelentési szöveget előkészítjük, az Ön dossziéjából kitöltve, a határidőkkel együtt — a beküldést Ön maga végzi.
Végeztek auditokat, penetrációs teszteket vagy incidensmegoldást?
Nem. Ez emberek munkája, és aki a dossziét felépíti, nem értékelheti azt. Ha erre szüksége van, ezt jelezzük, és továbbítjuk.
Magam nem tartozom alá. Van értelme nekem ebben?
Valószínűleg még inkább. A látogatók túlnyomó többsége magától nem tartozik alá, de ügyfelétől, aki alá tartozik, biztonsági kérdőívet kap. Nincs regisztrációs vagy bejelentési kötelezettsége, de válasz nélkül elveszti a megbízást.
Az AI írja-e a tartalmat?
A tudásbank szövegeit igen, az hivatalos forrásokra hivatkozva, technikai ellenőrzéssel ezt követően és emberi jóváhagyással a közzététel előtt. Ez minden oldal alatt szerepel. Az Ön saját dossziéját nem találjuk ki: Ön maga tölti ki, és amit nem tartalmaz, az hiányozóként jelenik meg.
Segít az ISO 27001 vagy a NEN 7510 ebben?
Lényegesen — a tíz gondossági témából sok benne van, és a dokumentálás már szabályozva van. De nem fedi a regisztrációs kötelezettséget, a bejelentési kötelezettséget és a vezetői felelősséget. Ne kezdje el egyedül NIS2-okok miatt.
Mely nyelveken és országokban működik?
Az irányelv az egész EU-ban érvényes, így a tudásbázis is. A kötelezettségek csak a nemzeti törvényen keresztül keletkeznek, és azok országonként eltérnek: azoknál az országoknál, amelyek még nem ültetik át, nem mutatunk határidőket és portált, csak azt, ami ismert — azon dátummal, amelyen ezt láttuk.
Mit csinálnak az adataimmal?
Minél kevesebbet rögzítünk, és amit rögzítünk, azt visszakap. A Beállítások → Az összes adatod letöltése opcióval egyetlen kattintással minden olyan adatot exportálhat, amely az Ön ZIPfájljában van. Törlés is önálló lehet. Az Ön dossziéja bizalmas információkat tartalmaz a biztonsági intézkedéseiről; tekintse meg az adatvédelmi nyilatkozatot és a biztonsági oldalt, hogy miként védjük azt.