Gli svantaggi onesti di un ISMS open source
La fiducia si costruisce nominando gli svantaggi, non nascondendoli.
Gli argomenti contro il nostro stesso modello
Sviluppiamo software di compliance open source, quindi abbiamo un motivo per essere onesti su dove è più debole. Nominare gli svantaggi è il modo in cui si guadagna la fiducia.
Ecco i quattro che contano, e cosa facciamo per ciascuno.
Se ospita autonomamente, si fa carico del peso operativo: aggiornamenti, backup, disponibilità e sicurezza del server. Molte aziende del Mittelstand non dispongono di capacità libera per questo.
La nostra risposta: un'opzione ospitata elimina l'onere operativo, mentre l'hosting autonomo resta disponibile per chi desidera il pieno controllo dei dati.
L'open source raramente include un contratto di supporto enterprise. Il supporto della community varia nei tempi e l'aiuto per la gestione in proprio è per sua natura basato sul massimo impegno.
La nostra risposta: se ha bisogno che qualcuno lo gestisca per Lei, il percorso ospitato su nisd2.eu è gestito da noi, e diciamo chiaramente che l'aiuto della community per la gestione in proprio non è un SLA.
Un SaaS statunitense ben finanziato avrà spesso più integrazioni certificate e maggiore rifinitura.
La nostra risposta: per la maggior parte delle aziende del Mittelstand il collo di bottiglia ai sensi della NIS 2 è la struttura e un audit trail pulito, non il numero di integrazioni. Costruiamo prima di tutto per questa esigenza.
L'open source è uno strumento, non un consulente. Struttura il lavoro e registra le prove, ma le valutazioni discrezionali restano Sue: se un rischio sia accettabile, se una misura sia proporzionata ai sensi dell'articolo 21(1) NIS 2.
Questo vale per ogni strumento, aperto o chiuso. Nessun software esonera dall'obbligo che il § 30 BSIG impone al soggetto.
Domande frequenti
La gestione in proprio è davvero senza canone di licenza, o è una prova?
Gestire in proprio il codice open source non comporta alcun canone di licenza né limite di tempo. Il percorso ospitato su nisd2.eu è l'offerta a pagamento, con un unico prezzo annuo.
Cosa succede se il progetto viene abbandonato?
Poiché il codice è aperto (AGPL), Lei lo conserva e può ospitarlo autonomamente o crearne un fork. Non resta in difficoltà come può accadere quando un fornitore chiuso cessa l'attività.
Ho bisogno di personale IT per gestirlo?
Solo se ospita autonomamente. L'opzione ospitata elimina l'onere operativo; l'hosting autonomo è pensato per i team che desiderano il pieno controllo.
È pronto per l'audit fin da subito?
Produce la struttura e l'audit trail che un revisore si aspetta. Le decisioni sostanziali continua a prenderle e documentarle Lei.
L'open source è più rischioso per i dati di compliance sensibili?
Codice aperto non significa dati aperti. I dati risiedono dove li ospita; con l'hosting nella UE o autonomo possono restare interamente sotto il Suo controllo.
Ti hanno affidato NIS2?
Ti guidiamo passo dopo passo. Tu compili, noi spieghiamo ogni punto con parole semplici, e alla fine firma la direzione.
