Czym właściwie jest nisd2.eu
Otwarty przewodnik krok po kroku po NIS 2 dla europejskiego sektora Mittelstand. Bez uzależnienia od dostawcy, bez sprzedaży opartej na strachu.
Prowadzony przewodnik, a nie kolejny generator formularzy
nisd2.eu nie jest kolejnym narzędziem GRC, które rozkłada każdy wymóg na formularze. To prowadzony przewodnik. Bierze obowiązki wynikające z dyrektywy NIS 2 (UE) 2022/2555, z jej niemiecką transpozycją w BSIG jako tekstem odniesienia, przypisuje każdemu wymogowi jego podstawę prawną i prowadzi Państwa przez wdrożenie w sensownej kolejności.
Rzeczywistym problemem w sektorze Mittelstand rzadko jest brak wiedzy. Jest nim brak struktury. Właśnie w tym punkcie zaczyna działać platforma.
Większość firm odkłada NIS 2, ponieważ nakład pracy wydaje się nieograniczony, albo wydaje zbyt dużo ze strachu. Dyrektywa nie wymaga żadnej z tych dwóch rzeczy. Art. 21(1) NIS 2 wymaga odpowiednich i proporcjonalnych środków, a § 30(1) BSIG dodaje słowo skuteczne.
To obowiązek uzasadnienia, a nie katalog maksymalny. Platforma, która to odzwierciedla, zastępuje segregator szablonów Word, który po trzech miesiącach jest już nieaktualny.
Rejestr aktywów, rejestr ryzyk, zarządzanie politykami oraz zarządzanie dostawcami w jednym systemie. Dla każdego wymogu: podstawa prawna, osoba odpowiedzialna, termin oraz dowód.
Moduł szkolenia kadry zarządzającej, który realizuje obowiązek z art. 20(2) NIS 2 (§ 38(3) BSIG), portal dostawców dla obowiązków z art. 21(2)(d) oraz kompletna ścieżka audytu, która rejestruje, kto i kiedy co zatwierdził. Same funkcje platformy są dowodem: przypisania, terminy, zatwierdzenia.
Kod jest otwarty na licencji AGPL, a samodzielne uruchomienie nie wiąże się z żadną opłatą licencyjną. Prowadzony przewodnik hostowany na nisd2.eu ma jedną cenę roczną; kursy i wiki nic nie kosztują. Nie rozliczamy się za każdy wymóg.
To świadomy wybór. NIS 2 nie powinno kosztować sektora Mittelstand dziesiątek tysięcy euro.
Nie jesteśmy amerykańskim SaaS, który zamyka Państwa dane dotyczące zgodności w zamkniętej chmurze. Bez uzależnienia od dostawcy: Państwa dane i Państwa proces należą do Państwa.
Brak ryzyka audytu dostawcy. Kod jest otwarty, więc audytor może prześledzić, w jaki sposób przetwarzane są dane, zamiast polegać na obietnicy.
Najczęściej zadawane pytania
Ile kosztuje platforma?
Kursy i wiki nic nie kosztują, a otwarty kod mogą Państwo uruchomić na własnych serwerach bez opłaty licencyjnej. Prowadzony przewodnik na nisd2.eu ma jedną cenę roczną, podaną na stronie z cennikiem.
Czy potrzebuję konta?
Tak, platforma wymaga rejestracji. Nie ma uzależnienia od dostawcy: mogą Państwo wyeksportować swoje dane i samodzielnie hostować otwarty kod.
Czy zastępuje konsultanta?
W zakresie struktury, tak. W kwestiach wymagających oceny, takich jak to, czy ryzyko jest akceptowalne lub czy środek wytrzyma audyt BSI, człowiek nadal wnosi wartość.
Dla kogo jest przeznaczona?
Dla firm liczących mniej więcej od 50 do 250 osób w europejskim sektorze Mittelstand, które wiedzą, że podlegają NIS 2, i chcą struktury, a nie rozmowy sprzedażowej.
Czy obejmuje wyłącznie NIS 2?
NIS 2 stanowi główny obszar. ISO 27001 jest aktywowane równolegle, a nakładające się obowiązki z RODO są przenoszone, a nie powielane.
Masz zająć się NIS2?
Prowadzimy Cię krok po kroku. Ty wypełniasz, my wyjaśniamy każdy punkt prostymi słowami, a na końcu podpisuje kierownictwo.
