Od »Ali spada pod to?« do dossierja, ki odgovori na vprašanje
Štiri koraki. Prvi je brezplačen, traja dve minuti in ga lahko naredite že danes.
Vedite, kje ste Kaj narediti zdaj
Tri vprašanja: vaš sektor, vaša velikost in ali dobavljate organizaciji, ki spada pod zakon. Takoj se boste seznanili, ali ste subjekt kritične infrastrukture, subjekt pomembne infrastrukture, ali da zahteve dobivate prek svojih strank — z razlogom. Račun ni potreben in vaših odgovorov ne shranjujemo.
Razvijajte svoje dossierje
Deset ukrepov iz obveznosti za varnost kot živajoči register. Za vsak ukrep tri stvari: je urejena, delno, ni ali se ne uporablja — kateri dokument pokažete, če kdo vprašuje — in kdo je odgovoren. Slednje ni formalnost: ukrep brez lastnika ostane neurejen.
Izvlecite dokumente in odgovore
Iz tega dossierjja pridejo vaši politični dokumenti — politika varnosti informacij, načrt ukrepanja v primeru incidenta, načrt kontinuitete, politika dobavljačev — z različico in datumom. In odgovori na vprašalnike svojih strank, pri vsakem odgovoru z izvorom iz svojega dossierjja. Kar tam ni, je označeno kot manjkajoče. Ničesar ne izmišljamo.
Spremljajte in bodite pripravljeni, ko se kaj zgodi
Če se kaj spremeni v pravilih, ki se tiče vašega dossierjja, vas bomo obvestili z navedenim ukrepom. In za incident sta pripravljena besedila za prijavo z rokom 24 ur, 72 ur in mesec dni — izpolnjena iz vašega dossierjja. Vložite jih sami pri svojem nadzornem organu.
Kaj lahko storite danes in kaj je na vidiku
Korak 1 deluje in je brezplačen, kot tudi vsa baza znanja. Koraki 2 do 4 se še gradijo. Že se lahko prijavite in boste obveščeni, čim bo mogoče razvijati vaše dossierje, in boste vnaprej vedeli koliko bo stalo. Od vas ne zahtevamo nobenih avansnih plačil za kaj, česar še ni.
Dve minuti, brez računa, brez obveznosti.
Kako spremljamo naše vire
Standard in direktiva pod njim se spreminjata. Vsak teden se preveri, kaj je novo in katere teme ter polja to vplivajo. Če se kaj spremeni, kar vpliva na vaš dossierje, vas bomo obvestili – sami ne morate slediti zakonodaji.
Mesečno se preveri, ali so naši sklici še pravilni: ali obstaja določilo in ali je citat še dobesedno tam? Če ni več pravilno, prejme tema zastavico in datum zadnjega uspešnega preverjanja se ne naredi višji.