NIS2 dotyczy MSP podwójnie
Dostawcy usług zarządzanych i zarządzanych usług bezpieczeństwa obsługujący klientów biznesowych są w załączniku I do NIS2, w sektorze zarządzania usługami ICT. Od średniej wielkości jesteście sami podmiotem: rejestrujecie się, wdrażacie środki z art. 21 i zgłaszacie poważne incydenty. Rozporządzenie wykonawcze (UE) 2024/2690 określa dla was środki techniczne.
Jesteście też dostawcą. Klienci objęci NIS2 muszą zabezpieczyć swój łańcuch dostaw zgodnie z art. 21 ust. 2 lit. d, więc wysyłają wam kwestionariusze i klauzule umowne. Dazr pomaga wam po obu stronach.
Wasz własny program
- ISO 27001, NIS2 i CyFun jako cykliczne zadania z właścicielami, dowodami i przypomnieniami oraz rejestr incydentów, który odlicza terminy NIS2: 24 godziny, 72 godziny i jeden miesiąc.
- Jedna trust page z waszymi odpowiedziami i dokumentami bezpieczeństwa: udostępnijcie jeden link zamiast wypełniać każdy kwestionariusz. W Enterprise wrażliwe odpowiedzi czekają na waszą zgodę.
- Polityki potwierdzane przez cały zespół: czytelnicy polityk są bezpłatni od Pro, do 2000 na przestrzeń roboczą.
- Dostęp dla jednostki certyfikującej: ograniczony w czasie i tylko do odczytu, od Pro.
Programy waszych klientów
Każdy klient dostaje własną przestrzeń roboczą, z własnymi standardami, rejestrami, planem i fakturą, więc dane klientów nigdy się nie mieszają.
- Skonfigurujcie ją razem. Klient tworzy przestrzeń roboczą i zaprasza waszych konsultantów jako administratorów lub członków. Albo tworzycie ją dla klienta i później przekazujecie mu własność.
- Dane klientów pozostają rozdzielone. Każdy adres logowania należy do jednej przestrzeni roboczej, więc konsultanci używają adresu dla każdego klienta, na przykład aliasu.
- Przegląd bez edycji. Klient z planem Pro lub Enterprise może dać wam ograniczony w czasie dostęp audytora tylko do odczytu na potrzeby przeglądów i audytów wewnętrznych.
- Raporty, które klienci mogą udostępniać. Ścieżka audytu w PDF ma w Pro nazwę firmy klienta, a w Enterprise jest w pełni white-label.
Który plan pasuje
| Kto | Plan | Dlaczego |
|---|---|---|
| Wasza firma, do pięciu osób w Dazr | Pro, 99 € miesięcznie | Pięć standardów, takich jak ISO 27001, NIS2 i CyFun, trust page, dostęp dla audytora i bezpłatni czytelnicy polityk |
| Wasza firma, więcej niż pięć osób w Dazr | Enterprise, 499 € miesięcznie | Do 999 użytkowników, każdy standard, chroniona trust page, REST API i webhooki |
| Mały klient z jedną osobą od zgodności | Free lub Basic | Jeden lub dwa z ISO 27001, RODO i NIS2, od 0 € |
| Klient objęty NIS2 | Pro lub Enterprise | Rejestr dostawców, dostęp dla audytora i standardy, takie jak CyFun dla Belgii |
Każda przestrzeń robocza jest rozliczana osobno, miesięcznie lub rocznie, bez VAT, z rezygnacją w dowolnym momencie. Porównaj wszystkie plany.
Źródła: dyrektywa (UE) 2022/2555, rozporządzenie wykonawcze (UE) 2024/2690.