secria.eu: kim jesteśmy i jak działamy
secria.eu pomaga organizacjom, które mają do czynienia z NIS2: samym tym objętym obowiązkiem, lub poprzez listy kontrolne bezpieczeństwa od swoich klientów. Nie potrzebny dział bezpieczeństwa — to dla organizacji, która dodaje to do swoich zadań.
Dlaczego istnieje ta platforma
Ustawa o cyberbezpieczeństwie obowiązuje bez okresu przejściowego i nie ma listu, który by na to wskazywał. Tysiące organizacji dopiero teraz odkrywają, że podlegają jej. A obowiązek nie kończy się na ich własnych drzwiach: kto podlega przepisom, musi ocenić bezpieczeństwo swoich dostawców, dlatego formularz kontrolny i wymogi umowne trafiają do firm, które w ogóle nie podlegają tym przepisom.
Dwie rzeczy to niepotrzebnie komplikują. Po pierwsze, prawie nikt dokładnie nie wie, gdzie się znajduje — sektor, rozmiar i pozycja w łańcuchu to określają, a wyjątków jest wiele. Po drugie, większość organizacji większość już zafundowała, ale nigdzie tego nie odnotowała. A właśnie to odnotowanie to jest to, o co chodzi w obowiązku dołożenia należytej staranności i co chce zobaczyć klient w swojej liście kontrolnej.
Jak powstają odpowiedzi
Podążamy za oficjalnymi źródłami: samą dyrektywą NIS2, krajowymi ustawami, którymi państwa członkowskie ją wdrażają, oraz publikacjami organów nadzoru. Przy każdym stwierdzeniu znajduje się źródło, a dla każdego kraju podajemy datę, w której ten stan zaobserwowaliśmy — bo wdrażanie różni się w zależności od kraju i cały czas się zmienia.
Teksty są napisane za pomocą AI na podstawie tych źródeł, przechodzą kontrolę techniczną, która zatrzymuje niedozwolone sformułowania, a następnie zatwierdzane są przez człowieka przed umieszczeniem online. To jest podane na dole każdej strony.
Czego nie robimy
Nigdy nie zgłaszamy i nie rejestrujemy w Twoim imieniu. To wymaga Twojego własnego środka logowania u Twojego własnego organu nadzoru, a dostęp ten nie powinien należeć do dostawcy. Przygotowujemy tekst; zgłoszenie dokonuje się samodzielnie.
Nie prowadzimy reagowania na incydenty, nie robimy badań tożsamości, nie przeprowadzamy testów penetracyjnych, nie przeprowadzamy audytów i nie wydajemy certyfikatów. To jest praca ludzi z innych firm, a kto buduje dokumentację nie może jej również oceniać. Poza tym nie istnieje znak aprobaty NIS2 — żaden organ tego nie wydaje, ani nam ani komukolwiek innemu.
I nie obiecujemy czasów odpowiedzi ani dostępności 24/7. Coś się nie zgadza? Daj nam znać poprzez contact. To dla nas najważniejsza korespondencja: jeśli tekst okaże się nieprawidłowy, usuwamy go zanim napiszemy go na nowo.
Kim stoi za tym
secria.eu to usługa Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Pytania lub uwagi można wysyłać poprzez contact.