Європейські правила кібербезпеки
вже стосуються малого бізнесу
Директива NIS2 (ЄС) 2022/2555 встановлює обов’язкові заходи кібербезпеки для організацій у всьому ЄС. Навіть якщо ваша компанія не підпадає під неї напряму, під неї можуть підпадати ваші клієнти — і вони запитають, як ви захищаєте їхні дані.
Чесно: офіційного «сертифіката NIS2» не існує, а відповідальність за відповідність лишається на вашій компанії. Ми впроваджуємо технічні заходи, щодня їх підтримуємо і щомісяця надаємо докази для аудиторів, страховиків і клієнтів.
На кого поширюється
Середні та великі організації (50+ працівників або оборот понад €10 млн) у 18 секторах, зокрема виробництво, транспорт, медицина, цифрова інфраструктура та керовані ІТ-послуги.
І на постачальників
Компанії під NIS2 мають оцінювати безпеку своїх постачальників (ст. 21(2)(d)). Малий бізнес, що їх постачає, дедалі частіше отримує вимоги безпеки в договорах.
Повідомлення про інциденти
Раннє попередження протягом 24 годин, повідомлення про інцидент — протягом 72 годин, фінальний звіт — протягом місяця.
Відповідальність керівництва
Керівництво має затверджувати заходи кібербезпеки, контролювати їх і проходити навчання (ст. 20).
Штрафи
До €10 млн або 2% світового обороту для суттєвих організацій, до €7 млн або 1,4% — для важливих.
GDPR стосується всіх
Стаття 32 GDPR вимагає належних технічних і організаційних заходів захисту персональних даних незалежно від розміру компанії.
Заходи статті 21 NIS2
і як ми їх закриваємо
| Захід NIS2 | Стаття | Як це закриває Plaren |
|---|---|---|
| Обробка інцидентів | 21(2)(b) | Заявки та ескалація в ServiceDesk Plus, ізоляція пристрою, розслідування інцидентів в антивірусі нового покоління. |
| Резервне копіювання та відновлення | 21(2)(c) | Відкат після шифрувальника з тіньових копій; рекомендації з резервного копіювання Microsoft 365 і Azure. |
| Обробка вразливостей | 21(2)(e) | Vulnerability Management та оновлення ОС і 850+ програм. |
| Оцінка ефективності | 21(2)(f) | Щомісячні звіти відповідності, контроль Secure Score і щоквартальні огляди. |
| Кібергігієна та навчання | 21(2)(g) | Plaren Baseline, захист браузера, контроль програм і пам’ятки для користувачів. |
| Шифрування | 21(2)(h) | BitLocker і FileVault із централізованим керуванням ключами відновлення. |
| Контроль доступу та облік активів | 21(2)(i) | Conditional Access, мінімальні привілеї, повна інвентаризація заліза й софту. |
| Багатофакторна автентифікація | 21(2)(j) | MFA для кожного користувача й адміністратора, застаріла автентифікація заблокована. |
Організаційні заходи, як-от політики ризиків (21(2)(a)) та оцінка постачальників (21(2)(d)), залишаються за вашим керівництвом. Ми надаємо технічні дані та документацію.
Кожен клієнт отримує однаковий
перевірений стандарт
40+ контролів безпеки та керування, застосованих із першого дня, під постійним моніторингом і зі щомісячним звітом. Без здогадок і без «залежить від інженера».
Облікові записи
- MFA для 100% користувачів
- Політики Conditional Access
- Застаріла автентифікація заблокована
- Окремі адмін- і аварійні акаунти
Пристрої
- Entra Join або Hybrid Join
- BitLocker на кожному ноутбуці
- LAPS для локального адміна
- Користувачі без прав адміністратора
Оновлення
- Критичні — протягом 72 годин
- Усі — протягом 14 днів
- Сторонні програми автоматично
- Сканування вразливостей
Захист
- Антивірус нового покоління
- Відкат після шифрувальника
- Захист браузера
- Контроль програм
Пошта
- SPF, DKIM, DMARC
- Політики антифішингу
- Заборона автопереадресації назовні
- Аудит поштових скриньок
Процеси
- Чеклісти прийому та звільнення
- Щомісячний звіт
- Щоквартальний перегляд доступів
- Задокументоване середовище
Ваші пристрої підключаються лише до нашої приватної платформи в ЄС.
Endpoint Central MSP і ServiceDesk Plus MSP працюють на виділених серверах у дата-центрі в ЄС (Німеччина). Платформа закрита від інтернету: доступ мають лише зареєстровані пристрої клієнтів та інженери Plaren.
Firewall із білим списком
Платформа закрита від інтернету. Підключитися можуть лише зареєстровані пристрої клієнтів та інженери Plaren.
Зашифрований канал агентів
Агенти самі підключаються через HTTPS/TLS. Жодних вхідних портів у вашій мережі.
Консоль лише через VPN + MFA
Консоль адміністратора доступна тільки інженерам Plaren через VPN із багатофакторною автентифікацією.
Сувора ізоляція клієнтів
Кожен клієнт — окремий замовник у платформі. Дані ніколи не змішуються.
Повний журнал дій
Кожна віддалена сесія та зміна конфігурації записується.
Дані зберігаються в ЄС
Інвентаризація та заявки зберігаються в дата-центрі в ЄС (GDPR).