A NIS2 afeta os MSP duas vezes
Os prestadores de serviços geridos e de serviços de segurança geridos que servem clientes empresariais constam do anexo I da NIS2, na gestão de serviços de TIC. A partir da média dimensão é, por si, uma entidade: regista-se, aplica as medidas do artigo 21.º e notifica os incidentes significativos. O Regulamento de Execução (UE) 2024/2690 define para si as medidas técnicas.
É também fornecedor. Os clientes abrangidos têm de proteger a sua cadeia de abastecimento ao abrigo do artigo 21.º, n.º 2, alínea d), por isso enviam-lhe questionários e cláusulas contratuais. A Dazr ajuda-o dos dois lados.
O seu próprio programa
- ISO 27001, NIS2 e CyFun como controlos recorrentes com responsáveis, evidências e lembretes, e um registo de incidentes que faz a contagem decrescente dos prazos da NIS2 de 24 horas, 72 horas e um mês.
- Uma única página de confiança com as suas respostas e documentos de segurança: partilhe um link em vez de preencher cada questionário. No Enterprise, as respostas sensíveis aguardam a sua aprovação.
- Políticas confirmadas por toda a equipa: os leitores de políticas são gratuitos a partir do Pro, até 2000 por espaço de trabalho.
- Um acesso para o seu organismo de certificação: limitado no tempo e só de leitura, a partir do Pro.
Os programas dos seus clientes
Cada cliente recebe o seu próprio espaço de trabalho, com referenciais, registos, plano e fatura próprios, para que os dados dos clientes nunca se misturem.
- Configurem-no em conjunto. O cliente cria o espaço de trabalho e convida os seus consultores como administradores ou membros. Ou cria-o para o cliente e transfere-lhe a propriedade mais tarde.
- Os dados dos clientes ficam separados. Cada endereço de acesso pertence a um único espaço de trabalho, por isso os seus consultores usam um endereço por cliente, por exemplo um alias.
- Rever sem editar. Um cliente no Pro ou no Enterprise pode dar-lhe um acesso de auditor só de leitura, limitado no tempo, para revisões e auditorias internas.
- Relatórios que os seus clientes podem partilhar. A pista de auditoria em PDF tem o nome da empresa cliente no Pro e é totalmente de marca própria no Enterprise.
Que plano se adequa
| Quem | Plano | Porquê |
|---|---|---|
| A sua empresa, até cinco pessoas na Dazr | Pro, 99 € por mês | Cinco referenciais como ISO 27001, NIS2 e CyFun, a página de confiança, um acesso de auditor e leitores de políticas gratuitos |
| A sua empresa, mais de cinco pessoas na Dazr | Enterprise, 499 € por mês | Até 999 utilizadores, todos os referenciais, uma página de confiança protegida, a API REST e os webhooks |
| Um cliente pequeno com uma pessoa na conformidade | Free ou Basic | Um ou dois entre ISO 27001, RGPD e NIS2, desde 0 € |
| Um cliente abrangido pela NIS2 | Pro ou Enterprise | Registo de fornecedores, acesso de auditor e referenciais como o CyFun para a Bélgica |
Cada espaço de trabalho é faturado à parte, mensal ou anualmente, sem IVA, e pode ser cancelado a qualquer momento. Comparar todos os planos.
Fontes: Diretiva (UE) 2022/2555, Regulamento de Execução (UE) 2024/2690.