Často kladené otázky
Je to právne poradenstvo alebo bezpečnostné poradenstvo?
Ani jedno. Štruktúrujeme to, čo vy poskytnete, a uvediame, odkiaľ pochádza predpis. Nepoznáme vašu sieť a ani ju nehodnotíme. Na vašu konkrétnu situáciu sa poraďte s poradcom.
Spadám pod Smernicu 2022/2555, ak si nie som istý?
Vykonajte bezplatný test: tri otázky a budete vedieť, či ste subjekt kritickej infraštruktúry, subjekt dôležitej infraštruktúry, alebo či dostávate požiadavky prostredníctvom svojich zákazníkov. Ak si potom aj naďalej nebudete istý, predpokladajte, že áno — mylne si myslieť, že ste mimo dosahu, je najdrahšou možnosťou.
Dostavam s tým certifikát podľa Smernice 2022/2555?
Nie, a nikde ho nedostanete. Neexistuje žiadny orgán, ktorý by vydal certifikát, že organizácia spĺňa Smernicu 2022/2555. Čo dostávate, je spis, pomocou ktorého môžete preukázať, čo ste usporiadali, s dátumom a dôkazom. Kto sľubuje niečo iné, predáva niečo, čo neexistuje.
Hlásime incident za mňa?
Nie, a je to vedené rozhodnutie. Hlásenie sa uskutočňuje prostredníctvom portálu vášho vlastného regulačného orgánu, s vašimi vlastnými prihlášacími údajmi. Takýto prístup by nemal byť v rukách dodávateľa. Pripravíme hlášku vyplnenú z vášho spisu s lehôtami — podáte ju sami.
Vykonávate audity, penetračné testy alebo reagujete na incidenty?
Nie. To je práca ľudí, a kto buduje spis, nemôže ho aj hodnotiť. Ak to potrebujete, povieme vám to a odkazujeme vás ďalej.
Sám som pod tým nepodpadám. Je to pre mňa užitočné?
Pravdepodobne áno. Väčšina návštevníkov podľa toho nepodpada, ale dostáva bezpečnostnú otázku od zákazníka, ktorý áno. Nemáte registračnú povinnosť ani povinnosť hlásenia, ale bez odpovede prichádzate o zákazku.
Obsah píše umelá inteligencia?
Texty v knowledge base áno, na základe oficiálnych zdrojov, s technickou kontrolou a ľudským schválením pred zverejnením. To je uvedené aj pod každou stránkou. Váš vlastný spis sa nevymýšľa: vyplňujete ho sami a čo v ňom chýba, je hlásené ako chýbajúce.
Pomôžu mi ISO 27001 alebo NEN 7510?
Výrazne — mnohé z desiatich oblastí starostlivosti sú zahrnuté a dokumentácia je už zorganizovaná. Avšak necykluje registračnú povinnosť, povinnosť hlásenia a zodpovednosť vedenia. Nezačínajte s nimi iba z dôvodov Smernice 2022/2555.
V akých jazykoch a krajinách to funguje?
Smernica platí v celej EÚ, takže aj knowledge base. Povinnosti vznikajú až zákonným prevedením na národnej úrovni a tá sa líši podľa krajiny: v krajinách, ktoré ešte nie sú prevedené, nezobrazujeme lehôty ani portál, iba to, čo je známe — s dátumom, kedy sme videli tento stav.
Čo robíte s mojimi údajmi?
Čo najmenej záznamov a čo zaznamenávame, dostávate späť. Cez Nastavenia → Stiahnite si svoje údaje exportujete jedným kliknutím všetko, čo máme, ako ZIP súbor. Vymazať môžete aj sami. Váš spis obsahuje citlivé informácie o vašej bezpečnosti; pozrite si vyhlásenie o ochrane osobných údajov a stránku bezpečnosti, aby ste videli, ako to chránime.