secria.eu: cine suntem și cum lucrăm
secria.eu ajută organizațiile care se confruntă cu NIS2: fie că sunt ele însuși supuse acestei obligații, fie că primesc chestionare de securitate de la clienții lor. Nu este nevoie de o departament de securitate separat — aceasta este pentru organizația care se ocupă de asta.
De ce există această platformă
Legea privind securitatea cibernetică se aplică fără o perioadă de tranziție, și nu veți primi o notificare care vă să vă atragă atenția. Mii de organizații descoperă abia acum că sunt supuse acestei obligații. Iar obligația nu se oprește la propria ușă: cei supuși acestei obligații trebuie să evalueze securitatea furnizorilor lor, deci apar chestionare și cerințe contractuale la companii care nu sunt deloc supuse acestei obligații.
Două lucruri fac asta nenecesar de dificil. În primul rând, aproape nimeni nu știe exact unde se situează — sectorul, dimensiunea și poziția în lanț o determină, iar excepțiile sunt numeroase. În al doilea rând, majoritatea organizațiilor au deja soluționat cele mai multe lucruri, dar nu este nicaieri documentat. Iar exact aceasta este ceea ce obligația de due diligence cere, și ceea ce un client dorește să vadă în chestionarul lui.
Cum ajungem la răspunsuri
Urmăm sursele oficiale: directiva NIS2 însăși, legile naționale prin care statele membre o transpun, și publicațiile autorităților competente. Pentru fiecare afirmație, există locul de referință, și pentru fiecare țară este indicată data la care am verificat starea de implementare — pentru că transpunerea diferă pe țări și continuă să se dezvolte.
Textele sunt scrise cu ajutorul inteligenței artificiale pe baza acestor surse, verificate prin verificare tehnică care blochează formulări interzise, și apoi aprobate de o persoană înainte de a fi publicate online. Acest lucru este indicat în josul fiecărei pagini.
Ce nu facem
Nu raportăm și nu ne înregistrăm niciodată în locul dumneavoastră. Asta necesită propriile dumneavoastră acreditări de conectare la propria autoritate competentă, și acessul acesta nu ar trebui să aparțină unui furnizor. Pregătim textul; depunerea o faceți dumneavoastră.
Nu facem răspuns la incidente, nu facem investigații forensice, nu facem teste de penetrare, nu facem audituri și nu acordăm certificări. Asta este munca oamenilor, ai altora, și cine construiește dosarul nu poate să și îl evalueze. În plus, nu există niciun certificat de conformitate cu NIS2 — nicio instituție nu îl acordă, nici nouă și nici altuia.
Și nu promitem timp de răspuns și nici 24/7. Ceva nu e în ordine? Comunicați-ne prin contact. Pentru noi aceasta este cea mai importantă corespondență: dacă un text se dovedește a fi inexact, îl scoatem din circuit înainte de a îl rescrie.
Cine stă în spatele acestui lucru
secria.eu este un serviciu al Point2Create BV, Energieweg 1, 3133 EB Vlaardingen (KvK 63324547). Întrebări sau observații prin contact.