NIS Navigator
A NIS Navigator a NIS2 irányelvet átültető magyar kiberbiztonsági törvény által elvárt munkát egyetlen nyilvántartásban vezeti, és minden lépéshez dátumot, felelőst és ellenőrizhető nyomvonalat köt, így a bizonyíték a munka közben keletkezik.
- Verzió
- 1.0.0
- Platform
- ASP.NET Core 10, MongoDB, Windows Server és IIS
- Típus
- Webalkalmazás belső hálózatra, önálló (self-hosted) telepítés
- Terjesztés
- Licenc alapján; licenc nélkül 5 eszközzel, 5 szolgáltatással és 5 felhasználóval működik
- Ár
- Egyedi ajánlat alapján
Képernyőképek
Mire jó
A 2024. évi LXIX. törvény (Kbtv.) és végrehajtási rendeletei alá tartozó szervezetnek nemcsak teljesítenie kell a kiberbiztonsági előírásokat, hanem bizonyítania is, ezért a szétszórt táblázatok és e-mailek helyett egy olyan nyilvántartásra van szüksége, amelyből egy auditor visszakeresheti, ki mit hagyott jóvá, mikor vizsgálta felül és mi lett az eredménye.
A rendszer a teljes megfelelési kört lefedi: megállapítja a besorolást, nyilvántartja a szolgáltatásokat, eszközöket és beszállítókat, kezeli a kockázatokat és a vezetői jóváhagyásokat, ütemezi a rendszeres ellenőrzéseket, követi az incidensek bejelentési határidejét, és az SZTFH módszertana szerint végigviszi a kiberbiztonsági auditot.
Mit tud
-
Besorolás és megfelelőségi tábla
Egy négylépéses kérdőív rögzített jogszabályi küszöbökkel állapítja meg, hogy a szervezet alapvető vagy fontos szervezet, a megfelelőségi tábla pedig a 7/2024. MK rendelet katalógusának 19 fejezetét veti össze a nyilvántartással.
-
Szolgáltatások, eszközök és beszállítók
Az eszközök a szolgáltatásokhoz, a beszállítók az általuk nyújtott szolgáltatásokhoz kapcsolódnak, így az eszköz adatlapján egy helyen látszik minden kockázat, incidens, támadási vektor és helyreállítási terv.
-
Kockázatok és vezetői jóváhagyás
A kockázat a leírástól a kezelési terven és a maradó kockázaton át a mátrixig egyben marad, a kockázatot, a dokumentumverziót és a helyreállítási tervet pedig ugyanaz a négy szem elvű jóváhagyási folyamat zárja le.
-
Incidensek határidő-követéssel
A jelentős incidensnél a rendszer a 24 órás korai figyelmeztetés, a 72 órás bejelentés és az egy hónapos zárójelentés határidejét is számolja, levélben emlékeztet, és idővonalon rögzíti, ki mikor mit döntött.
-
Ismétlődő feladatok és teendőlista
A felülvizsgálatok, mentéstesztek és képzések szabályából a rendszer maga tervezi meg az alkalmakat, és a Teendők oldal négy modul esedékes munkáját határidő szerint rendezett, egyetlen listában mutatja.
-
Üzletmenet-folytonosság
A helyreállítási tervek, a lefedettségi nézet és a dokumentált visszatöltési próbák együtt mutatják meg, melyik szolgáltatás mögött áll érvényes és kipróbált terv.
-
Kiberbiztonsági audit
A biztonsági osztályba sorolástól a teljes követelménykatalóguson, az eltéréseken és az intézkedési terven át a megfelelési indexekig és az auditjelentésig vezeti az auditot, a szervezet és az auditor értékelését külön sávban tartva.
-
Biztonság és pecsételt audit-napló
A belépéshez kötelező a kétlépcsős azonosítás, a láthatóság need-to-know elvű, az érzékeny mezők titkosítva tárolódnak, és a sorszámozott, HMAC-pecsétes audit-napló kimutatja az adatbázisban végzett utólagos módosítást.
Technológia
ASP.NET Core MVC webalkalmazás .NET 10-en, Bootstrap felülettel, Domain, Application, Infrastructure és Web rétegre bontott architektúrában, MongoDB adatbázissal és saját, MongoDB-alapú Identity tárral.
A PDF-riportokat PDFsharp és MigraDoc készíti, a levelezés MailKit-re épül, a titkosítási és audit-integritási kulcsok DPAPI-val védett kulcstárban vannak, a telepítést pedig egy idempotens PowerShell-szkript végzi IIS alá.
Dokumentáció
NIS2-megfelelőségi nyilvántartást vezetnél be?
Kérek ajánlatot