Dažnai užduodami klausimai
Ar tai juridinis ar saugos patarimas?
Nei vienas, nei kitas. Mes struktūrizuojame tai, ką jūs pateikiate, ir nurodome, iš kur kilęs reglamentas. Mes nežinome jūsų tinklo ir jo nevertinu. Savo situacijai konsultuokitės su patarėju.
Ar esu NIS2 taikymo sritis, jei to nežinau tikrai?
Atlikite nemokamą patikrą: trys klausimai ir sužinosite, ar esate esminė subjektas, svarbus subjektas, ar reikalavimus gausite per savo klientus. Jei po to abejojate, laikykitės, kad esate — suklydus manyti, kad esate išimtyje, yra brangiausia išeitis.
Ar su tuo gaunu NIS2 sertifikatą?
Ne, ir jūs to negausite iš niekur. Neegzistuoja institucija, kuri patvirtintų, kad organizacija atitinka NIS2. Tai, ką jūs gausite, yra dossier, kuriuo galite parodyti, ką sutvarkysite, su data ir įrodymu. Kas žada ką nors kita, parduoda tai, ko nėra.
Ar jūs man pranešite apie incidentą?
Ne, ir tai yra sąmoningas pasirinkimas. Pranešimas atliekamas per jūsų priežiūros institucijos portalą naudojant jūsų pačių prisijungimo priemonę. Tas prieiga neturėtų būti tiekėjo rankose. Mes parengame pranešimo tekstą, užpildytą iš jūsų dossier, su terminais — jūs patys jį pateikiate.
Ar jūs atliekate auditus, penetracinius testus ar reagavimą į incidentus?
Ne. Tai yra žmonių darbas, ir kas surenka dossier, negali jo vertinti. Jei to jums reikia, mes pasakysime ir nukreipsime jus.
Aš pats nesmu taikymo sritis. Ar man tai naudinga?
Tikriausiai tai naudinga. Iš tiesų, dauguma lankytojų patys nėra taikymo sritis, bet gauna saugos klausimyną iš kliento, kuris yra. Jums nėra registravimo ar pranešimo pareigos, bet be atsakymo prarasite užsakymą.
Ar turinį rašo dirbtinis intelektas?
Žinių banko tekstus – taip, remiantis oficialiais šaltiniais, su technine kontrole vėliau ir žmogaus patvirtinimu prieš skelbimą. Tai nurodyta po kiekvieno puslapio. Jūsų dossier nesudaromas: jūs jį pildote patys, o tai, ko jame nėra, pranešama kaip trūkstama.
Ar ISO 27001 ar NEN 7510 man padeda?
Žymiai – dauguma iš dešimties rūpinimosi pareigos temų jame yra, o užrašymas jau sutvarkyta. Bet jis neapima registravimo pareigos, pranešimo pareigos ir vadovų atsakomybės. Nepradėkite to dėl tik NIS2 priežasčių.
Kokiomis kalbomis ir šalyse tai veikia?
Direktyva galioja visoje ES, todėl žinių bankas irgi. Pareigas sukuria nacionalinis įstatymas, kuris skiriasi pagal šalį: šalims, kurios dar neperusbė, rodome be terminų ir be portalo, tik ką žinome – su data, kada mes tą stovį matėme.
Ką jūs darote su mano duomenimis?
Registruojame kuo mažiau ir ką registruojame, grąžiname jums. Per Nustatymus → Atsisiųsti visus savo duomenis eksportuojate vienu spustelėjimu viską, ką turime apie jus, kaip ZIP failą. Galite patys ištrinti. Jūsų dossier yra jautri informacija apie jūsų saugą; žr. privatumo politiką ir saugos puslapį, kaip mes tai atskiriame.