Mjere koje se mogu pokazati, ne samo tvrditi.
Za tijela pod Zakonom o kibernetičkoj sigurnosti: procjena spremnosti, provedba mjera e-pošte i identiteta te pisani dokazi — bez prodaje straha.
Ukratko
- Što je
- Sigurnost e-pošte, domene i identiteta za tijela javnog sektora: procjena spremnosti, provedba mjera i pisani dokazi za nadzor.
- Za koga
- Institucije, ustanove, jedinice lokalne samouprave i pravne osobe s javnim ovlastima — posebno kategorizirane kao ključni ili važni subjekti.
- Što uključuje
- Mjere iz Priloga II Uredbe primjenjive na e-poštu, identitet i pristup — s evidencijom kakvu nadzor očekuje.
- Što NE tvrdi
- Da ijedan paket sam po sebi čini tijelo usklađenim — opseg uvijek određuje procjena rizika.
- Podaci
- Obrada i smještaj u EU; ugovorna podloga s jasnim lancem obrade (DPA).
PowerDMARC
PartnerSloj autentikacije domene
Izvještaji koje domena šalje — pročitani i pretvoreni u odluke.
Hornetsecurity by Proofpoint
Hornetsecurity Authorized PartnerSloj oko sandučića
Ono što autentikacija domene po definiciji ne pokriva.
Certifikati i jamstva platformi pripadaju samim platformama. Vi ugovarate jednu odgovornost — našu: konfiguraciju, nadzor, izvještaje i reakciju.
Tri procjene spremnosti — s dokazima.
Procjena e-pošte i domene
od 290 € jednokratno
Autentikacija, izvori slanja, DNS temelj — polazna slika s popisom nalaza po riziku.
Procjena Microsoft 365 okruženja
od 490 € jednokratno
Identiteti, administratorski računi, pravila pošte, bilježenje — po točkama koje nadzor gleda.
Procjena spremnosti na ZKS
od 990 € jednokratno
Kontrole iz Priloga II primjenjive na e-poštu, identitet i pristup, s planom provedbe i dokazima. Nije certifikacija.
Cijene su s uključenim PDV-om; konačni opseg određuje se prema veličini okruženja. Nijedan paket sam po sebi ne čini organizaciju usklađenom sa ZKS-om ili NIS2. Usluga pokriva tehničke i organizacijske mjere povezane sa sigurnošću elektroničke pošte, identiteta i pristupa te podržava usklađivanje — opseg se određuje procjenom rizika.
Česta pitanja
Mi smo kategorizirani kao važan subjekt — odakle početi?
Od procjene spremnosti, ne od nabave. Ona utvrđuje koje mjere iz Priloga II već ispunjavate, gdje su praznine i kojim redom ih zatvarati — pa svaka daljnja odluka ima podlogu koju možete pokazati nadzoru.
Gdje se nalaze i obrađuju podaci?
U Europskoj uniji, s ugovorno definiranim lancem obrade: Vi ste voditelj obrade, mi izvršitelj, a tehnološke platforme podizvršitelji — sve navedeno u ugovoru o obradi podataka.
Možete li nam jamčiti usklađenost sa ZKS-om?
Ne — i nitko pošten ne može. Provodimo i dokumentiramo tehničke mjere koje su primjenjive na e-poštu, identitet i pristup, s dokazima za svaku; usklađenost tijela u cjelini ovisi o širem skupu organizacijskih mjera.