La NIS2 riguarda gli MSP due volte
I fornitori di servizi gestiti e di servizi di sicurezza gestiti che servono clienti aziendali rientrano nell’allegato I della NIS2, nella gestione dei servizi TIC. Dalla media dimensione sei tu stesso un soggetto: ti registri, adotti le misure dell’articolo 21 e notifichi gli incidenti significativi. Il Regolamento di esecuzione (UE) 2024/2690 definisce per te le misure tecniche.
Sei anche un fornitore. I clienti nell’ambito di applicazione devono proteggere la propria catena di fornitura ai sensi dell’articolo 21, paragrafo 2, lettera d), quindi ti inviano questionari e clausole contrattuali. Dazr ti aiuta su entrambi i fronti.
Il tuo programma
- ISO 27001, NIS2 e CyFun come controlli ricorrenti con responsabili, evidenze e promemoria, e un registro degli incidenti che conta alla rovescia le scadenze NIS2 di 24 ore, 72 ore e un mese.
- Una sola trust page con le tue risposte e i tuoi documenti di sicurezza: condividi un link invece di compilare ogni questionario. Su Enterprise le risposte sensibili attendono la tua approvazione.
- Policy confermate da tutto il team: i lettori delle policy sono gratuiti da Pro, fino a 2.000 per spazio di lavoro.
- Un accesso per il tuo ente di certificazione: a tempo e in sola lettura, da Pro.
I programmi dei tuoi clienti
Ogni cliente ha il suo spazio di lavoro, con framework, registri, piano e fattura propri, così i dati dei clienti non si mescolano mai.
- Configuratelo insieme. Il cliente crea lo spazio di lavoro e invita i tuoi consulenti come admin o membri. Oppure lo crei tu per il cliente e gliene trasferisci la proprietà in seguito.
- I dati dei clienti restano separati. Ogni indirizzo di accesso appartiene a un solo spazio di lavoro, quindi i tuoi consulenti usano un indirizzo per cliente, per esempio un alias.
- Rivedere senza modificare. Un cliente su Pro o Enterprise può darti un accesso da auditor in sola lettura a tempo per revisioni e audit interni.
- Report che i tuoi clienti possono condividere. L’audit trail in PDF riporta il nome dell’azienda cliente su Pro ed è completamente white-label su Enterprise.
Quale piano scegliere
| Chi | Piano | Perché |
|---|---|---|
| La tua azienda, fino a cinque persone in Dazr | Pro, 99 € al mese | Cinque framework come ISO 27001, NIS2 e CyFun, la trust page, un accesso per gli auditor e lettori delle policy gratuiti |
| La tua azienda, più di cinque persone in Dazr | Enterprise, 499 € al mese | Fino a 999 utenti, ogni framework, una trust page protetta, l’API REST e i webhook |
| Un piccolo cliente con una persona sulla compliance | Free o Basic | Uno o due tra ISO 27001, GDPR e NIS2, da 0 € |
| Un cliente soggetto alla NIS2 | Pro o Enterprise | Registro dei fornitori, accesso per gli auditor e framework come CyFun per il Belgio |
Ogni spazio di lavoro si fattura a parte, mensile o annuale, IVA esclusa, e si disdice quando vuoi. Confronta tutti i piani.
Fonti: Direttiva (UE) 2022/2555, Regolamento di esecuzione (UE) 2024/2690.