OpenPerimeter corelează continuu tot ce expune compania ta la internet cu măsurile minime din articolul 21 din NIS2 și te ajută cu restul programului: evaluarea decalajelor, termenele de raportare a incidentelor, securitatea furnizorilor și un raport lunar semnat de conducere.
NIS2 enumeră zece măsuri minime de gestionare a riscurilor de securitate cibernetică. Iată cât din fiecare poate demonstra o platformă care privește din exterior. Fiecare constatare este etichetată cu măsura căreia îi aparține și cu controlul ISO/IEC 27001:2022 corespunzător.
Date tehnice continue despre risc (rating, vectori de risc, constatări prioritizate), clasificarea NIS2 și o evaluare ghidată a decalajelor, cu încărcare de dovezi.
Registru de incidente cu termenele din art. 23 (24 h / 72 h / 1 lună), asistent pentru stabilirea semnificației, rapoarte precompletate, mementouri și alerte la expuneri noi și domenii-sosie.
Verificarea redundanței serverelor DNS, plus întrebări de evaluare și dovezi încărcate pentru backup-uri, teste de recuperare și planuri de criză (invizibile din exterior).
Registru de furnizori cu nivel de criticitate, rating de securitate pasiv, chestionar completat de furnizori printr-un link privat și urmărirea clauzelor contractuale.
Descoperirea continuă a serviciilor expuse și a vulnerabilităților, termene de remediere, responsabili, acceptarea motivată a riscului și verificarea contactului de divulgare (security.txt).
Evoluția ratingului, timpul de remediere, respectarea termenelor și raportul lunar semnat de conducere.
Verificări de igienă: RDP, SMB și baze de date expuse, antete de securitate lipsă, SPF/DMARC. Instruirea se documentează în evaluare.
Valabilitatea și expirarea certificatelor, versiuni TLS învechite, impunerea HTTPS, înregistrări CAA.
Inventar actualizat permanent al activelor expuse la internet, din domeniile și plajele IP verificate.
Acoperirea MFA din Microsoft Entra ID, gateway-uri de acces la distanță expuse și securitatea transportului e-mailului (MTA-STS, DKIM, DMARC).
Un raport lunar de o pagină cu situația NIS2, remedierile întârziate și riscurile acceptate, plus aprobarea înregistrată a organului de conducere.
Registru de incidente cu cronometre live de 24 h / 72 h / o lună, asistent pentru semnificație, rapoarte precompletate pentru autoritate și mementouri.
Registru de furnizori, rating de securitate pasiv, un chestionar completat de furnizori prin link privat și urmărirea clauzelor contractuale.
Termene în funcție de gravitate, 7 zile pentru CVE-urile exploatate activ (CISA KEV), responsabili și acceptare motivată a riscului, cu expirare.
Te vedem așa cum te vede scanarea unei autorități, zilnic. Cu un clic exporți un pachet de dovezi cu amprente criptografice pentru auditor.
O verificare gratuită îți spune dacă ești probabil entitate esențială sau importantă și o salvează împreună cu evaluarea decalajelor.
Creezi un cont. Fără agenți de instalat, fără modificări în rețea.
Adaugi domeniile, cu câte o înregistrare DNS TXT fiecare. Adaugi plaje IP, verificate prin registrul de internet, DNS invers sau de echipa noastră. Nu scanăm niciodată nimic ce nu ai dovedit că deții.
Găsim subdomeniile, serviciile, certificatele și punctele slabe, rescanăm zilnic, corelăm fiecare constatare cu NIS2 și te alertăm când apare ceva nou.
Fiecare nume de gazdă, plajă IP, port deschis, serviciu web și certificat expus la internet din domeniile verificate. Acestea sunt dovezile tale pentru activele de la lit. (i).
RDP și baze de date expuse, gateway-uri VPN, TLS slab, HSTS/CSP lipsă, probleme SPF/DMARC/MTA-STS, transferuri de zonă DNS, înregistrări DNS orfane, security.txt.
Versiunile observate pe servere, corelate cu CVE-urile publice și ordonate după lista CISA a vulnerabilităților exploatate și EPSS, cu semnalarea versiunilor la final de viață și a sistemelor de operare fără suport. Pachetele distribuțiilor sunt marcate corect ca „posibil afectate”.
Responsabili, termene, acceptarea riscului cu justificare și expirare. Timpul de remediere și respectarea termenelor sunt măsurate pentru lit. (f).
Cele zece măsuri din art. 21 ca 36 de întrebări de control, cu scor de maturitate și dovezi încărcate. Întrebările pe care scanările le pot dovedi se completează singure.
Înregistrezi un incident și pornește cronometrul din art. 23: avertizare timpurie, notificare și raport final, cu ciorne precompletate din înregistrare.
Evaluezi furnizorii doar din informații publice (nu îi scanăm niciodată), trimiți chestionare și urmărești clauzele de securitate, incidente și audit.
Domenii cu greșeli de tastare sau caractere asemănătoare care le imită pe ale tale, semnalate cu titlu informativ când apar, cu mențiune pentru cele care pot trimite e-mail.
Se tipărește sau se salvează ca PDF: evoluția ratingului, situația NIS2 și maturitatea pe fiecare măsură, riscurile întârziate și acceptate, cu aprobarea conducerii înregistrată.
Fiecare decizie este înlănțuită criptografic (SHA-256), iar cu un clic exporți un pachet de dovezi verificabil pentru auditor sau DNSC.
Acoperirea MFA în tenantul tău și administratorii fără MFA, ca dovadă pentru întrebarea de la lit. (j).
Inviți colegi și auditori. Consultanții și furnizorii de servicii de securitate gestionează toate organizațiile clienților dintr-un singur cont.
Alerte pe e-mail și Slack pentru expuneri noi și termene de incident, plus un rating 250–900 cu note A–F pe șase vectori de risc.
Energie, transport, sănătate, infrastructură digitală, gestionarea serviciilor TIC, producție, alimentație, deșeuri, administrație publică și celelalte sectoare NIS2.
Un singur loc în care vezi ce este expus, ce a întârziat și ce a aprobat conducerea, fără tabele Excel.
Gestionezi toate organizațiile clienților dintr-un singur cont, cu dovezi obiective, datate și verificabile pentru evaluări și audituri de tip DNSC.
Niciun instrument nu poate face asta singur. NIS2 cere și guvernanță, politici, gestionarea incidentelor, continuitatea activității și gestionarea furnizorilor. OpenPerimeter îți oferă dovezi continue și obiective pentru măsurile tehnice pe care le poate observa și arată clar ce măsuri au nevoie de propriile tale evidențe.
Niciodată. Un domeniu este scanat numai după ce publici o înregistrare DNS TXT care dovedește că îl controlezi sau, dacă nu îi poți modifica DNS-ul, după ce echipa noastră îți analizează dovezile și îl aprobă. O plajă IP este scanată numai după ce registrul de internet, DNS-ul invers sau echipa noastră confirmă că îți aparține. Infrastructura partajată, precum CDN-urile și serviciile SaaS terțe, nu este scanată la nivel de porturi.
Nu. Furnizorii nu și-au dat acordul, așa că ratingul lor folosește doar informații publice: înregistrări DNS și de e-mail, o singură vizită obișnuită pe site și certificatul acestuia. Îl combini cu chestionarul pe care ți-l completează.
Da. Un cont poate aparține mai multor organizații, fiecare cu propriul perimetru, propriile constatări, dovezi și jurnal de audit. Proprietarii invită membri și pot crea organizații pentru clienți.
Scanarea este ușoară: interogări DNS, o scanare a porturilor uzuale prin conexiuni obișnuite și cereri HTTPS și TLS normale. Șabloanele de tip atac sunt dezactivate implicit.
În UE (AWS Frankfurt). Stocăm doar ce observăm din internet despre activele tale verificate, plus datele contului și ale fluxurilor de lucru.
România a transpus NIS2 prin OUG 155/2024, iar supravegherea este asigurată de DNSC. OpenPerimeter susține dovezile de gestionare a riscurilor, audit și instruire a conducerii pe care le așteaptă aceste reguli. Înregistrarea și notificarea incidentelor se fac în continuare prin canalele DNSC.
Aproximativ cinci minute: te înregistrezi, adaugi un domeniu și publici o înregistrare TXT. Prima scanare pornește imediat ce înregistrarea devine vizibilă.
Gratuit pentru până la 10 active. Fără card bancar, fără agenți. Vezi prețurile →
Începe evaluarea NIS2 gratuită