Para proveedores de servicios TI: cumple, y ayuda a tus clientes a cumplir.

Lleva tu propio programa ISO 27001 y NIS2, responde una sola vez a los cuestionarios de tus clientes y da a cada cliente su propio espacio de trabajo. Alojado en la UE, precios públicos, cancela cuando quieras.

De un vistazo

  • Tu empresa: ISO 27001, NIS2 y CyFun como controles periódicos, y una página de confianza para tus clientes.
  • Tus clientes: un espacio de trabajo por cliente, con el plan que le encaja.
  • Tu plan: Pro para hasta cinco personas, Enterprise para equipos más grandes.

En esta página

  1. NIS2 afecta dos veces a los MSP
  2. Tu propio programa
  3. Los programas de tus clientes
  4. Qué plan encaja

NIS2 afecta dos veces a los MSP

Los proveedores de servicios gestionados y de servicios de seguridad gestionados que atienden a clientes empresariales figuran en el anexo I de NIS2, en la gestión de servicios TIC. A partir de tamaño mediano eres una entidad: te registras, aplicas las medidas del artículo 21 y notificas los incidentes significativos. El Reglamento de Ejecución (UE) 2024/2690 detalla para ti las medidas técnicas.

También eres proveedor. Los clientes afectados deben proteger su cadena de suministro según el artículo 21, apartado 2, letra d), así que te envían cuestionarios y cláusulas contractuales. Dazr te ayuda en ambos lados.

Tu propio programa

  • ISO 27001, NIS2 y CyFun como controles periódicos con responsables, evidencias y recordatorios, y un registro de incidentes que cuenta atrás los plazos de NIS2 de 24 horas, 72 horas y un mes.
  • Una sola página de confianza con tus respuestas y documentos de seguridad: comparte un enlace en lugar de rellenar cada cuestionario. En Enterprise, las respuestas sensibles esperan tu aprobación.
  • Políticas que confirma todo tu equipo: los lectores de políticas son gratuitos desde Pro, hasta 2.000 por espacio de trabajo.
  • Un acceso para tu organismo de certificación: limitado en el tiempo y de solo lectura, desde Pro.
Confirmaciones de la política de seguridad de la información: quién confirmó qué versión y cuándo, y quién está pendiente
Cuatro de seis personas confirmaron esta versión.

Los programas de tus clientes

Cada cliente tiene su propio espacio de trabajo, con sus marcos, registros, plan y factura, así que los datos de los clientes nunca se mezclan.

  • Configuradlo juntos. El cliente crea el espacio de trabajo e invita a tus consultores como administradores o miembros. O lo creas tú para el cliente y le transfieres la propiedad más adelante.
  • Los datos de los clientes quedan separados. Cada dirección de acceso pertenece a un solo espacio de trabajo, así que tus consultores usan una dirección por cliente, por ejemplo un alias.
  • Revisar sin editar. Un cliente en Pro o Enterprise puede darte un acceso de auditor de solo lectura limitado en el tiempo para revisiones y auditorías internas.
  • Informes que tus clientes pueden compartir. La pista de auditoría en PDF lleva el nombre de la empresa cliente en Pro y es totalmente de marca blanca en Enterprise.
Declaración de aplicabilidad de ISO 27001 con aplicabilidad, justificación, estado de implantación y una versión aprobada
La declaración de aplicabilidad: aplicabilidad, justificación e implantación por control, con la versión aprobada.

Qué plan encaja

QuiénPlanPor qué
Tu empresa, hasta cinco personas en DazrPro, 99 € al mesCinco marcos como ISO 27001, NIS2 y CyFun, la página de confianza, un acceso de auditor y lectores de políticas gratuitos
Tu empresa, más de cinco personas en DazrEnterprise, 499 € al mesHasta 999 usuarios, todos los marcos, una página de confianza protegida, la API REST y los webhooks
Un cliente pequeño con una persona para el cumplimientoFree o BasicUno o dos de ISO 27001, RGPD y NIS2, desde 0 €
Un cliente sujeto a NIS2Pro o EnterpriseRegistro de proveedores, acceso de auditor y marcos como CyFun para Bélgica

Cada espacio de trabajo se factura por separado, mensual o anualmente, sin IVA, y se puede cancelar en cualquier momento. Compara todos los planes.

Fuentes: Directiva (UE) 2022/2555, Reglamento de Ejecución (UE) 2024/2690.

Preguntas de proveedores de servicios TI, respondidas.

¿Puede un solo acceso gestionar varios espacios de clientes?

Cada dirección de acceso pertenece a un solo espacio de trabajo, lo que mantiene separados los datos de los clientes. Da a tus consultores una dirección por cliente, por ejemplo un alias, o pide al cliente un acceso de auditor de solo lectura limitado en el tiempo.

¿Hay una versión de marca blanca?

En Enterprise la pista de auditoría en PDF es de marca blanca, con tu logotipo, tu pie de página y tu firmante. Una opción de marca blanca para MSP y consultoras está disponible bajo petición en el plan Custom.

¿Dónde se almacenan los datos de los clientes?

En la Unión Europea. Cada cliente tiene su propio espacio de trabajo, y los registros del espacio se cifran en reposo con AES-256-GCM en la capa de aplicación.

Empieza con tu propio espacio de trabajo.