Bieži uzdotie jautājumi
Vai tā ir juridiska vai drošības konsultācija?
Ne viena, ne otra. Mēs strukturējam to, ko jūs nodrošināt, un norādām, no kurienes nāk noteikums. Mēs nepazīstam jūsu tīklu un to arī nenovērtējam. Savai situācijai konsultējieties ar padomdevēju.
Vai es esmu NIS2 darbības jomā, ja par to neesmu pārliecināts?
Veiciet bezmaksas pārbaudi: trīs jautājumi, un jūs zināsit, vai esat svarīga struktūra, nozīmīga struktūra vai prasības saņemat caur saviem klientiem. Ja jūs vēl pēc tam šaubāties, pieņemiet, ka jūs esat — kļūdaini domāt, ka jūs neesat iekļauts, ir dārgākais scenārijs.
Vai es saņemšu NIS2 sertifikātu?
Nē, un to jūs saņemsit nekurienē. Nav iestādes, kas apliecina, ka organizācija atbilst NIS2 prasībām. Jūs saņemšit dosjeju, ar kuras palīdzību varat parādīt, ko esat sakārtojuši, ar datumu un pierādījuma dokumentu. Kurš sola kaut ko citu, pārdod kaut ko, kas nepastāv.
Vai jūs man ziņojat par incidentu?
Nē, un tā ir apzināta izvēle. Ziņošana notiek caur jūsu pašu uzraudzības iestādes portālu, izmantojot jūsu paša identifikācijas līdzekļus. Tāds piekļuves tiesības nedrīkst būt piegādes uzņēmējam. Mēs sagatavojam ziņojuma tekstu, aizpildītu no jūsu dosjejas, ar termiņiem iekļautiem — dokumentu iesniegšana ir jūsu uzdevums.
Vai jūs veicat auditus, ietvarinātus testus vai incidentu reagēšanu?
Nē. Tas ir citu cilvēku darbs, un kurš veidojas dosjeju, nevar arī to novērtēt. Ja jums tas ir nepieciešams, mēs to sakām un jūs norādam tālāk.
Es pats neesu NIS2 darbības jomā. Vai man ir no šejienes kāds labums?
Iespējams, jau īpaši. Lielākā daļa apmeklētāju neesat NIS2 darbības jomā, bet saņemat drošības jautājumu sarakstu no klienta, kurš ir. Jums nav reģistrācijas vai ziņošanas pienākuma, bet bez atbildes zaudējat iespēju.
Vai saturs ir uzrakstīts ar mākslīgo intelektu?
Zināšanu bāzes teksti ir, pamatojoties uz oficiālajiem avotiem, ar tehnisko pārbaudi pēc tam un cilvēka apstiprināšanu pirms publicēšanas. Tas arī ir norādīts zem katras lapas. Jūsu paša dosjeju nemēs neizveidojam: to aizpildāt jūs paši, un tas, kas tur nav, tiek paziņots kā trūkstošs.
Vai ISO 27001 vai NEN 7510 man šeit palīdz?
Ievērojami — daudz no desmit pienākumu tēmām ir iekļautas, un dokumentēšana jau ir sakārtota. Bet tas neaptver reģistrācijas pienākumu, ziņošanas pienākumu un domes locekļu atbildību. Neliecieties uz to vien NIS2 iemeslu dēļ.
Kādās valodās un valstīs tas darbojas?
Direktīva ir spēkā visā ES, tāpēc arī zināšanu bāze. Pienākumi rodas tikai caur nacionālos likumus, un tie atšķiras pa valstīm: valstīs, kurās vēl nav notikusi transponēšana, mēs nerādām termiņus un ne portālu, tikai tas, kas ir zināms — ar datumu, kad mēs šo stāvokli redz.
Ko jūs darāt ar maniem datiem?
Pēc iespējas mazāk pierakstā, un to, kas ir pierakstīts, jūs saņemšit atpakaļ. Izmantojot Iestatījumi → Lejupielādējiet visus savus datus, jūs ar vienu noklikšķi eksportējat visu, kas mums par jums ir, kā ZIP failu. Jūs varat arī paši dzēst. Jūsu dosjejas satur sensitīvu informāciju par jūsu drošību; skatiet privātuma politiku un drošības lapu, kā mēs to aizsargājam.