Τεχνικός έλεγχος ασφάλειας NIS2 — εξωτερική αξιολόγηση
Για ποιους προορίζεται: βασική οντότητα, σημαντική οντότητα
Ανεξάρτητος εξωτερικός τεχνικός έλεγχος: DNS, SPF/DKIM/DMARC, διαμόρφωση TLS, ανοικτές θύρες και κεφαλίδες ασφαλείας — τα αποτελέσματα χαρτογραφούνται έναντι των μέτρων του άρθρου 21 παρ. 2 της NIS2 και παρουσιάζονται ως επαληθεύσιμη απόδειξη που μπορείτε να επιδείξετε σε πελάτη ή σε εποπτική αρχή. Αυτό ΔΕΝ είναι δοκιμή διείσδυσης ούτε έλεγχος συμμόρφωσης (audit) — πρόκειται για εξωτερικό έλεγχο της δημόσια ορατής υποδομής σας.
Το πακέτο περιλαμβάνει:
- Ρυθμίσεις DNS του τομέα — ελέγχουμε αν οι διακομιστές ονομάτων και οι εγγραφές του τομέα σας είναι σωστά ρυθμισμένοι και προστατευμένοι από πλαστογράφηση.
- Προστασία από πλαστογράφηση e-mail (SPF, DKIM, DMARC) — ελέγχουμε αν κάποιος τρίτος θα μπορούσε να στέλνει e-mail στο όνομα της εταιρείας σας.
- Κρυπτογραφημένη σύνδεση (TLS) — ελέγχουμε αν το πιστοποιητικό του ιστότοπού σας ισχύει και αν η κρυπτογράφηση είναι αρκετά ισχυρή.
- Ανοιχτές θύρες — ελέγχουμε ποιες υπηρεσίες είναι προσβάσιμες από το διαδίκτυο. Οι ανοιχτές διεπαφές διαχείρισης είναι συνηθισμένη οδός επίθεσης.
- Κεφαλίδες ασφαλείας του διακομιστή ιστού — ελέγχουμε αν ο διακομιστής δίνει στο πρόγραμμα περιήγησης του επισκέπτη οδηγίες προστασίας που εμποδίζουν συνήθεις επιθέσεις.
- Χαρτογράφηση αποτελεσμάτων έναντι των μέτρων του άρθρου 21 παρ. 2 — βλέπετε σε ποια απαίτηση NIS2 αντιστοιχεί κάθε εύρημα, όχι μόνο ένα τεχνικό αποτέλεσμα.
- Επαληθεύσιμη έκθεση απόδειξης — ένα έγγραφο που μπορείτε να δείξετε σε πελάτη, συνεργάτη ή εποπτική αρχή ως απόδειξη του ελέγχου που πραγματοποιήθηκε.
- Ιεραρχημένες συστάσεις αποκατάστασης — γνωρίζετε από ποιο εύρημα να ξεκινήσετε, όταν ο χρόνος ή οι πόροι είναι περιορισμένοι.
290 EUR
Η αναφορά του τεχνικού ελέγχου ασφάλειας είναι συνήθως έτοιμη εντός 5 λεπτών από την πληρωμή — θα σας ειδοποιήσουμε μόλις είναι έτοιμη.
Μεγαλύτερος όγκος, πολλές χώρες ή όμιλος; Ζητήστε προσωπική προσφορά.
ΦΠΑ
Όλες οι τιμές είναι καθαρές (χωρίς ΦΠΑ). Τα τιμολόγια εκδίδονται από την AIPOS OÜ (Εσθονία).
- Για πελάτες στην Εσθονία προστίθεται εσθονικός ΦΠΑ 24%.
- Επιχειρήσεις-πελάτες σε άλλη χώρα της ΕΕ με έγκυρο ΑΦΜ/ΦΠΑ (επαληθευμένο στο VIES): αντίστροφη επιβάρυνση — 0% στο τιμολόγιο, ο ΦΠΑ αποδίδεται στη χώρα σας (άρθ. 196 της οδηγίας ΦΠΑ). Χωρίς έγκυρο ΑΦΜ/ΦΠΑ προστίθεται εσθονικός ΦΠΑ 24%.
- Για πελάτες εκτός ΕΕ δεν προστίθεται εσθονικός ΦΠΑ (εξαγωγή υπηρεσιών, 0%).
Προτεινόμενα επόμενα βήματα
Ο πελάτης σας υπάγεται στην NIS2 και απαιτεί μέτρα ασφάλειας από τους προμηθευτές (άρθρο 21 παρ. 2 στοιχείο δ)); Αυτή η πιστοποίηση προορίζεται για εταιρείες που δεν είναι οι ίδιες οντότητες NIS2: ένας τεχνικός έλεγχος και μια δομημένη απόδειξη που απαντά στις απαιτήσεις της αλυσίδας εφοδιασμού του πελάτη σας με ένα μόνο έγγραφο.
- Βασικός τεχνικός έλεγχος της δημόσιας υποδομής σας — οι ίδιοι έλεγχοι όπως στον τεχνικό έλεγχο ασφάλειας NIS2 (DNS, e-mail, TLS, θύρες, κεφαλίδες ασφαλείας), προσαρμοσμένοι στο πλαίσιο της αλυσίδας εφοδιασμού.
- Χάρτης συμμόρφωσης με τις απαιτήσεις της αλυσίδας εφοδιασμού (άρθρο 21 παρ. 2 στοιχείο δ)) — δείχνει σε ποιες απαιτήσεις ασφάλειας προμηθευτών του πελάτη σας ανταποκρίνεται η τεχνική σας κατάσταση.
- Πιστοποίηση ασφάλειας προς παράδοση στον πελάτη σας — ένα ενιαίο έγγραφο που ο πελάτης σας μπορεί να χρησιμοποιήσει για τον δικό του έλεγχο συμμόρφωσης.
- Πλεονεκτική ανανέωση με παρακολούθηση — αν η υποδομή σας αλλάξει, μπορείτε να ανανεώσετε την πιστοποίηση φθηνότερα, εντάσσοντας την παρακολούθηση.
- Οδηγός συμπλήρωσης στην πύλη — βήμα προς βήμα, με επεξήγηση εγχειριδίου για κάθε πεδίο
2 190 EUR