For IT-tjenesteleverandører: hold dere compliant, og hjelp kundene deres med det samme.

Kjør deres eget ISO 27001- og NIS2-program, svar på kundenes spørreskjemaer én gang og gi hver kunde sitt eget arbeidsområde. Driftet i EU, offentlige priser, kan sies opp når som helst.

Kort oppsummert

  • Selskapet deres: ISO 27001, NIS2 og CyFun som gjentakende kontroller, og en trust page for kundene deres.
  • Kundene deres: ett arbeidsområde per kunde, med planen som passer dem.
  • Planen deres: Pro for opptil fem personer, Enterprise for større team.

På denne siden

  1. NIS2 rammer MSP-er to ganger
  2. Deres eget program
  3. Kundenes programmer
  4. Hvilken plan passer

NIS2 rammer MSP-er to ganger

Leverandører av administrerte tjenester og administrerte sikkerhetstjenester som betjener bedriftskunder, står i vedlegg I til NIS2 under forvaltning av IKT-tjenester. Fra mellomstor størrelse er dere selv en virksomhet: dere registrerer dere, gjennomfører tiltakene i artikkel 21 og rapporterer betydelige hendelser. Gjennomføringsforordning (EU) 2024/2690 fastsetter de tekniske tiltakene for dere.

Dere er også leverandør. Kunder som er omfattet, må sikre leverandørkjeden sin etter artikkel 21 nr. 2 bokstav d, så de sender dere spørreskjemaer og kontraktsklausuler. Dazr hjelper dere på begge sider.

Deres eget program

  • ISO 27001, NIS2 og CyFun som gjentakende kontroller med eiere, dokumentasjon og påminnelser, og et hendelsesregister som teller ned til NIS2-fristene på 24 timer, 72 timer og én måned.
  • Én trust page med sikkerhetssvarene og dokumentene deres: del én lenke i stedet for å fylle ut hvert spørreskjema. På Enterprise venter sensitive svar på godkjenningen deres.
  • Retningslinjer hele teamet bekrefter: lesere av retningslinjer er gratis fra Pro, opptil 2 000 per arbeidsområde.
  • En innlogging for sertifiseringsorganet deres: tidsbegrenset og med lesetilgang, fra Pro.
Bekreftelser av retningslinjen for informasjonssikkerhet: hvem som bekreftet hvilken versjon og når, og hvem som gjenstår
Fire av seks personer har bekreftet denne versjonen.

Kundenes programmer

Hver kunde får sitt eget arbeidsområde, med egne rammeverk, registre, plan og faktura, slik at kundenes data aldri blandes.

  • Sett det opp sammen. Kunden oppretter arbeidsområdet og inviterer konsulentene deres som administratorer eller medlemmer. Eller dere oppretter det for kunden og overfører eierskapet senere.
  • Kundedata holdes atskilt. Hver innloggingsadresse hører til ett arbeidsområde, så konsulentene deres bruker en adresse per kunde, for eksempel et alias.
  • Gjennomgå uten å endre. En kunde på Pro eller Enterprise kan gi dere en tidsbegrenset revisorinnlogging med lesetilgang for gjennomganger og internrevisjoner.
  • Rapporter kundene kan dele. Revisjonssporet som PDF har kundens firmanavn på Pro og er helt white label på Enterprise.
Anvendelseserklæring for ISO 27001 med anvendelighet, begrunnelse, implementeringsstatus og en godkjent versjon
Anvendelseserklæringen: anvendelighet, begrunnelse og implementering per kontroll, med den godkjente versjonen.

Hvilken plan passer

HvemPlanHvorfor
Selskapet deres, opptil fem personer i DazrPro, 99 € i månedenFem rammeverk som ISO 27001, NIS2 og CyFun, trust page, en revisorinnlogging og gratis lesere av retningslinjer
Selskapet deres, flere enn fem personer i DazrEnterprise, 499 € i månedenOpptil 999 brukere, alle rammeverk, en beskyttet trust page, REST-API og webhooks
En liten kunde med én person på complianceFree eller BasicEtt eller to av ISO 27001, GDPR og NIS2, fra 0 €
En kunde som er omfattet av NIS2Pro eller EnterpriseLeverandørregister, revisorinnlogging og rammeverk som CyFun for Belgia

Hvert arbeidsområde faktureres for seg, månedlig eller årlig, eks. mva., og kan sies opp når som helst. Sammenlign alle planer.

Kilder: Direktiv (EU) 2022/2555, Gjennomføringsforordning (EU) 2024/2690.

Spørsmål fra IT-tjenesteleverandører, besvart.

Kan én innlogging styre flere kunders arbeidsområder?

Hver innloggingsadresse hører til ett arbeidsområde, slik at kundenes data holdes atskilt. Gi konsulentene deres en adresse per kunde, for eksempel et alias, eller be kunden om en tidsbegrenset revisorinnlogging med lesetilgang.

Finnes det en white label-versjon?

På Enterprise er revisjonssporet som PDF white label, med deres logo, bunntekst og underskriver. Et white label-alternativ for MSP-er og konsulentselskaper er tilgjengelig på forespørsel i Custom-planen.

Hvor lagres kundenes data?

I Den europeiske union. Hver kunde har sitt eget arbeidsområde, og arbeidsområdets poster er kryptert ved lagring med AES-256-GCM i applikasjonslaget.

Start med deres eget arbeidsområde.