NIS2 Incident & Maturity

NIS2 Incident & Maturity este platforma prin care organizațiile aflate sub incidența Directivei (UE) 2022/2555 notifică un atac cibernetic și își gestionează conformitatea — cu auditorul NIS2, responsabilul NIS2 și echipa CSIRT deja conectați în momentul în care contează. NOTIFICAREA UNUI ATAC — ART. 23 Un singur formular, proiectat pentru a fi completat sub presiune, pornește tot ce cere directiva: • Avertizarea timpurie în 24 de ore, notificarea incidentului în 72 de ore, raportul final într-o lună — termenele curg automat din momentul luării la cunoștință, cu numărătoare inversă vie și semnalarea depășirilor. • Criteriile de „incident semnificativ” din art. 23(3), evaluate direct în formular. • Raport intermediar și raport de progres, deschise la cerere. • Fiecare etapă depusă devine imutabilă — dovada pe care o ceri la audit. ECHIPA CSIRT DEJA CONECTATĂ Legătura cu echipa de răspuns se stabilește la înscriere, nu în timpul crizei. Când declari incidentul, echipa CSIRT îl vede instant, cu tot contextul organizației: severitate, servicii afectate, indicatori de compromitere. Coada de răspuns este ordonată după severitate, cu timpi de reacție asumați (critic: 15 minute). MATURITATE NIS2 ȘI ISO/IEC 27001:2022 • 100 de cerințe NIS2 pe 12 domenii — guvernanță (art. 20), cele zece măsuri din art. 21(2), obligațiile de raportare (art. 23). • Toate cele 93 de controale din Anexa A a ISO/IEC 27001:2022. • Punctare pe scara 0–5, întrebări de audit și dovezi așteptate pentru fiecare cerință, analiză de deficiențe, plan de remediere cu responsabili și termene, raport exportabil. ACREDITARE VERIFICATĂ Rolurile profesionale — auditor NIS2, responsabil NIS2, team lead și membru CSIRT — se înregistrează exclusiv cu un cod de acreditare emis de IPSTSO și verificat online în registrul central. Un cod revocat își pierde efectul imediat. DATELE RĂMÂN ALE TALE Fără server intermediar: datele despre incidente stau în contul iCloud al organizației și se partajează criptat, prin CloudKit, doar cu persoanele acreditate pe care le inviți. IPSTSO nu are acces la ele. ÎN 24 DE LIMBI Interfața este disponibilă în toate limbile oficiale ale Uniunii Europene, cu terminologia exactă a Directivei NIS2 din fiecare limbă. Pentru organizații esențiale și importante, auditori NIS2, responsabili NIS2 și echipe CSIRT. Abonament necesar: plan Organizație pentru entitățile esențiale și importante, plan Profesionist pentru auditori NIS2, responsabili NIS2 și echipe CSIRT. Aplicația sprijină conformitatea cu Directiva (UE) 2022/2555 și ISO/IEC 27001:2022; nu înlocuiește consultanța juridică sau auditul de certificare. Termeni de utilizare (EULA): https://www.apple.com/legal/internet-services/itunes/dev/stdeula/