Европейската рамка
Мерките за управление на киберриска, задълженията за докладване на инциденти, управлението на доставчици и отговорността на ръководството са представени така, както ги дефинира директивата.
NIS2 платформа
Управлявайте NIS2 като процес, не като папка с файлове.
Оценка, доказателства, GAP анализ и коригиращи действия в една платформа. Ръководството вижда състоянието. Екипът знае какво следва.
- Практически въпросник, не абстрактен списък
- Доказателствата стоят до отговорите
- Всеки пропуск получава отговорник и срок
Един свързан процес
- 01ОбхватОпределяте кои дейности и услуги оценявате, с преглед от отговорник.
- 02ОценкаПрактически въпросник с обяснения, попълнен от хората, които знаят.
- 03ДоказателстваДокументите стоят до отговорите, не в отделна папка.
- 04GAP анализПропуските стават видими и получават приоритет.
- 05ДействияНаходки и задачи с отговорник, срок и състояние.
- 06ПроверкаВтори човек потвърждава резултата. Решението остава записано.
Какво е NIS2
NIS2 не е един документ за предаване.
NIS2 е европейска директива за управление на киберриска. За засегнатите организации тя означава постоянна работа по мерки, отговорности, инциденти и контрол.
Трудността идва, когато политиките са в една папка, доказателствата в имейли, GAP анализът в отделен файл, а задачите се следят другаде.
NIS2.bg подрежда тази работа, без да замества правна или одиторска преценка.
Нормативна основа
Изградена около директивата и българското законодателство.
Платформата не е общ контролен списък. Структурата ѝ следва изискванията на Директива (ЕС) 2022/2555 и начина, по който те са транспонирани в българското право.
Националното приложение
Работата следва транспонирането на директивата в българското законодателство в областта на киберсигурността: приложимост, задължени лица, мерки и компетентни органи.
От текста към работата
Всяко изискване се превръща в разбираем въпрос за екипа. Така се вижда кое е изпълнено, кое е частично и какво още трябва да се провери.
Платформата следва публичната нормативна рамка. Тя не е официален портал на Европейския съюз или на държавна институция и не замества правен съвет.
Три свързани части на една работа.
Оценката не приключва с отчет. Платформата свързва установеното състояние с доказателствата и последващата работа.
Поглед вътре
Проверката завършва с решение.
Качването на документ не означава автоматично потвърждение. Втори човек преглежда съдържанието, оставя коментар и записва решение. Историята на решенията остава видима.
Как работят доказателствата
Една организация. Или портфейл от клиенти.
Един и същ процес, приложен към вашата структура.
Резервни копия има. Проверено възстановяване няма.
В оценката това е пропуск. В платформата той получава следваща стъпка: задача за тест, отговорник, срок и протокол като доказателство.
Илюстративен сценарий, не данни или резултат на клиент.
- УстановеноЛипсва документиран тест за възстановяване
- ВъзложеноЗадача с отговорник и срок
- ПровереноПротоколът е свързан със задачата и потвърден
Защо го правим
Защото сме виждали как изглежда работата без него.
Работим с организации, за които сигурността не е абстракция, а ежедневие. Виждали сме оценки, които остават в Excel, доказателства, които не се намират, и задачи без отговорник.
NIS2.bg е отговорът ни на тази картина: не още един инструмент за отчет, а място, където работата се води до край.
За продуктаСледващата стъпка
Покажете ни как работите днес.
В демонстрацията ще проследим един пропуск от оценката до провереното действие - с тестови данни, близки до вашия сценарий.