Objednat

• Obsah na míru vaší firmě: země, odvětví, velikost a vaše odpovědi — ne obecná šablona
• Založeno na platném prováděcím zákoně vaší země, doslovné citace s odkazy na zdroje
• Stejná kontrola kvality jako u kompletního balíčku — stejná přísnost, stejný kontrolní řetězec
• Ve vašem jazyce, ke stažení z portálu
• S účtem a živým profilem dokumentace: co existuje, co chybí, kdy obnovit
• Stejný dokument je součástí kompletního balíčku dokumentace

Každý dokument se vytváří na základě údajů a oboru činnosti vaší společnosti a vychází z doslovného znění zákona, kterým vaše země provedla směrnici NIS2, jehož integrita se ověřuje kontrolním součtem SHA-256. Balíček je obvykle hotový do hodiny od přijetí platby.

• Politika řízení kybernetických bezpečnostních rizik — popisuje, jak vaše společnost identifikuje a řídí kybernetická rizika (NIS2 čl. 21).
• Plán řešení bezpečnostních incidentů — postup krok za krokem, co dělat a koho informovat, když dojde k bezpečnostnímu incidentu.
• Plán kontinuity provozu — jak vaše společnost pokračuje v provozu a zotavuje se po závažném narušení.
• Politika bezpečnosti dodavatelského řetězce — bezpečnostní požadavky, které kladete na své dodavatele a partnery.
• Prohlášení o odpovědnosti vedení a koncepce školení — dokumentuje odpovědnost vedení a plán školení zaměstnanců (NIS2 čl. 20).
• Průvodce vyplněním v portálu — krok za krokem, s vysvětlením v příručce pro každé pole

Každý dokument se vytváří na základě údajů a oboru činnosti vaší společnosti a vychází z doslovného znění zákona, kterým vaše země provedla směrnici NIS2, jehož integrita se ověřuje kontrolním součtem SHA-256. Balíček je obvykle hotový do hodiny od přijetí platby.

• Politika řízení kybernetických bezpečnostních rizik — popisuje, jak vaše společnost identifikuje a řídí kybernetická rizika (NIS2 čl. 21).
• Plán řešení bezpečnostních incidentů — postup krok za krokem, co dělat a koho informovat, když dojde k bezpečnostnímu incidentu.
• Plán kontinuity provozu — jak vaše společnost pokračuje v provozu a zotavuje se po závažném narušení.
• Politika bezpečnosti dodavatelského řetězce — bezpečnostní požadavky, které kladete na své dodavatele a partnery.
• Prohlášení o odpovědnosti vedení a koncepce školení — dokumentuje odpovědnost vedení a plán školení zaměstnanců (NIS2 čl. 20).
• Průvodce vyplněním v portálu — krok za krokem, s vysvětlením v příručce pro každé pole
• Technická kontrola zabezpečení NIS2 — kontrola vnějšího prostoru útoku + zpráva
• 12 měsíců aktualizací — pokud se právo ve vaší zemi změní, vygenerujeme dokumenty znovu podle nového práva, bez příplatku.

• Nastavení DNS domény — kontrolujeme, zda jsou jmenné servery a záznamy vaší domény správně nastaveny a chráněny proti podvržení.
• Ochrana proti podvržení e-mailu (SPF, DKIM, DMARC) — kontrolujeme, zda by někdo zvenčí mohl posílat e-maily jménem vaší firmy.
• Šifrované spojení (TLS) — kontrolujeme, zda je certifikát vašeho webu platný a šifrování dostatečně silné.
• Otevřené porty — kontrolujeme, které služby jsou dostupné z internetu. Otevřená administrační rozhraní jsou běžná cesta útoku.
• Bezpečnostní hlavičky webového serveru — kontrolujeme, zda server předává prohlížeči návštěvníka ochranné pokyny, které blokují běžné útoky.
• Mapování výsledků vůči opatřením podle čl. 21 odst. 2 — vidíte, kterému požadavku NIS2 každé zjištění odpovídá, nejen technický výsledek.
• Ověřitelný důkazní report — dokument, který můžete ukázat klientovi, partnerovi nebo dozorovému úřadu jako důkaz provedené kontroly.
• Prioritizovaná doporučení k nápravě — víte, kterým zjištěním začít, když je času nebo zdrojů málo.

• Základní technická kontrola vaší veřejné infrastruktury — stejné kontroly jako u technické kontroly zabezpečení NIS2 (DNS, e-mail, TLS, porty, bezpečnostní hlavičky), přizpůsobené kontextu dodavatelského řetězce.
• Mapa souladu s požadavky na dodavatelský řetězec (čl. 21 odst. 2 písm. d)) — ukazuje, kterým bezpečnostním požadavkům vašeho klienta na dodavatele váš technický stav vyhovuje.
• Bezpečnostní atestace k předání vašemu klientovi — jediný dokument, který váš klient může použít pro vlastní kontrolu souladu.
• Zvýhodněné obnovení s monitoringem — pokud se vaše infrastruktura změní, můžete atestaci obnovit levněji, když se připojíte k monitoringu.
• Průvodce vyplněním v portálu — krok za krokem, s vysvětlením v příručce pro každé pole