Pogosta vprašanja
Ali je to pravno ali varnostno svetovanje?
Niti eno niti drugo. Strukturiramo tisto, kar navedete, in dodate, od koder prihaja predpis. Vašega omrežja ne poznamo in ga tudi ne ocenjujemo. Za vašo specifično situacijo se posavezujte s svetovalcem.
Ali spadam pod NISDP2, če si nisem gotov?
Opravite brezplačno preverjanje: tri vprašanja in vedeli boste, ali ste subjekt kritične pomembnosti, subjekt pomembnosti, ali zahteve dobite preko svojih kupcev. Če dvomite tudi nato, predpostavite, da spadate — zmota, da ste zunaj, je najdražji scenarij.
Dobim s tem certifikat NISDP2?
Ne, in ga ne dobite nikjer. Ni institucije, ki bi potrdila, da organizacija izpolnjuje NISDP2. Dobite mapo, s katero lahko pokažete, kaj ste uredili, s datumom in dokazilom. Kdor kaj drugega obljublja, prodaja nekaj, česar ni.
Ali meldirate varnostni incident v mojem imenu?
Ne, in je to premišljena odločitev. Poročanje poteka prek portala vaše lastne nadzorne institucije z vašim lastnim dostopom. Ta dostop ne sme biti pri dobavitelju. Tekst poročila pripravimo, izpolnjen iz vaše mape, s rokovniki — oddajo naredite vi sami.
Ali opravljate revizije, teste prodora ali odzive na incidente?
Ne. To je delo ljudi, ki ga opravljajo drugi, in kdor gradi mapo, je ne more tudi oceniti. Če potrebujete kaj takega, vam to povemo in vas napotimo naprej.
Sama ne spadam pod to. Je mi to sploh kaj koristno?
Verjetno ravno nasprotno. Velika večina obiskovalcev sama ne spada pod to, ampak dobi seznam varnostnih vprašanj od kupca, ki je pod to podrejen. Nimate obveznosti registracije ali poročanja, vendar brez odgovora izgubite naročilo.
Ali je vsebino napisala AI?
Tekstom iz baze znanja да, na osnovi uradnih virov, s tehnično kontrolo in odobritvijo človeka pred objavo. To je navedeno tudi pod vsako stranjo. Vaša lastna mapa ni izmišljena: jo izpolnite sami, in kar je ne vsebuje, se javi kot manjkajoče.
Ali mi ISO 27001 ali NEN 7510 pomagata?
Precejšnje — mnogi od desetih tem odgovornosti so v njih, in evidentiranje je že urejeno. Vendar ne pokrivajo obveznosti registracije, obveznosti poročanja in odgovornosti direktorjev. Ne začnite samo zaradi NISDP2.
V katerih jezikih in državah deluje?
Direktiva velja v celotni EU, zato tudi baza znanja. Obveznosti nastanejo šele preko državnega zakona, ki se razlikuje po državi: za državi, ki še nista prenesli, ne prikazujemo rokov in portala, le to, kar je znano — s datumom, ko smo preverjali stanje.
Kaj počnete s svojimi podatki?
Čim manj zbiramo in kaj zbiramo, vam vrnemo. Prek Nastavitve → Prenesite vse svoje podatke izvozite z enim klikom vse, kar imamo o vas, kot datoteko ZIP. Izbrisati lahko tudi sami. Vaša mapa vsebuje občutljive podatke o vaši varnosti; glejte izjavo o zasebnosti in stran varnosti, kako te podatke ščitimo.