PhalanxÎntrebări frecvente
Întrebările pe care ni le pun toți la început.
Răspunsuri scurte, fiecare cu trimitere la pagina unde subiectul este tratat pe larg.
- Ce este Phalanx?
- O platformă GRC pentru ISO 27001, ISO 9001, NIS2 și CRA, cu pachete pentru fiecare organizație și monitorizare de securitate opțională. Cerințele NIS2 includ obligațiile față de DNSC din România.Vezi detalii
- Cum mapez ISO 27001 pe NIS2?
- Pachetul NIS2 poate fi folosit separat. Dacă ai deja controale ISO 27001:2022, platforma le corelează cu literele a) până la j) din Articolul 21. Separat, urmărește obligațiile față de DNSC și termenele de raportare a incidentelor. Verificările automate au referințe la controalele și cerințele pe care le susțin, de exemplu ISO 27001 A.8.24 și NIS2 Art. 21(2)(h).Vezi detalii
- Cui i se adresează?
- Companiilor care vor să verifice expunerea site-urilor, organizațiilor cu cerințe de conformitate și furnizorilor care administrează servicii pentru clienți. Poți începe cu Scanări externe, Pachet CRA sau Pachet NIS2. Partenerii primesc întreaga platformă.Vezi detalii
- O găzduiți voi sau o instalăm pe serverele noastre?
- Ambele variante sunt posibile. Varianta găzduită include administrarea platformei, pe servere aflate în prezent în Germania; dacă locația se schimbă, clienții sunt anunțați dinainte. La găzduire proprie, instalezi platforma pe serverele tale, toate modulele rămân active și alegi momentul actualizării. Utilizarea serviciilor externe depinde de configurația aleasă.Vezi detalii
- Ce standarde și reglementări acoperă?
- ISO 27001 și ISO 9001 au pagini separate. Pentru ISO 9001 poți păstra ediția 2015 sau previzualiza trecerea la 2026. NIS2 include incidente și obligații față de DNSC. CRA acoperă produsele, SBOM și raportările. SOC 2 are etichete pe criterii, iar GDPR are registrul prelucrărilor.Vezi detalii
- Depuneți voi raportările NIS2 sau CRA?
- Nu. Platforma urmărește termenele, semnalează ce le-a depășit și pregătește exportul, dar depunerea rămâne responsabilitatea companiei tale și o face o persoană care răspunde pentru ea. În cazul CRA, platforma stabilește mai întâi dacă ai ceva de depus.Vezi detalii
- Nu avem deloc documentație. De unde începem?
- De la câteva întrebări. Platforma te trece printr-un interviu structurat pentru fiecare control și redactează politica pe baza răspunsurilor. Dacă ai deja documentație, o importă dintr-o arhivă sau din biblioteca de documente și îți arată ce controale au politică, care nu au și care au una, dar fără dovezi că se aplică.Vezi detalii
- Inteligența artificială publică ceva fără aprobare?
- Nu. Generează politici pentru controalele care îți lipsesc și propune îmbunătățiri, dar un om verifică și aprobă fiecare text înainte să intre în vigoare. Crearea, modificarea și aprobarea documentelor se înregistrează într-un jurnal în care nimic nu poate fi rescris.
- Avem nevoie de un SIEM propriu?
- Poți folosi Scanări externe și pachetele de conformitate fără un SIEM propriu. Pentru Monitorizare, stabilim împreună configurația sursei de evenimente. Compatibilitatea unui sistem existent se verifică la evaluarea tehnică.Vezi detalii
- Cât durează până începem să lucrăm?
- Depinde aproape în întregime de stadiul documentației tale de acum. O organizație cu politicile deja scrise lucrează altfel decât una care pornește de la zero, așa că asta lămurim împreună de la început. Partea tehnică nu te încurcă: contul se creează în aceeași zi, iar datele tale sunt separate de ale altora de la prima autentificare.
- Cum sunt separate datele noastre de ale altor clienți?
- Baza de date impune separarea datelor pe client. Utilizatorii clientului rămân în spațiul propriu, iar operatorii accesează doar clienții pentru care au drepturi. La găzduire proprie, datele sunt păstrate pe infrastructura ta; serviciile externe depind de configurația aleasă.Vezi detalii
- Cât costă?
- Poți alege Scanări externe, Pachet CRA, Pachet NIS2 sau Conformitate. Conformitate include scanări externe, CRA, NIS2, ISO 27001 și ISO 9001. Monitorizare se adaugă separat. Partenerii primesc întreaga platformă. Cere ofertă pentru configurația ta. Nu publicăm o listă de prețuri.Vezi detalii
- Cum începem?
- Scrie-ne câteva rânduri în formularul de ofertă: ce site-uri vrei să scanezi sau ce cerințe ai și dacă vrei platforma găzduită de noi sau pe serverele tale. Îți răspunde un om, iar dacă nu suntem potriviți pentru tine, îți spunem direct.
- Pot începe cu un singur pachet?
- Da. Pentru clienții direcți, modulele se activează pe organizație. Cele neactivate au o intrare discretă în meniu, cu previzualizare. Poți cere ofertă din previzualizare când este configurat contactul comercial.Vezi detalii
- Ce trebuie să fac înainte de prima scanare?
- Adaugi domeniul și publici în DNS înregistrarea TXT indicată de platformă. După verificare, poți scana site-urile acoperite de acel domeniu. O țintă poate fi înregistrată înainte, dar este sărită la scanare până când domeniul este verificat.
- Cum sunt protejate copiile de rezervă în varianta găzduită?
- Realizăm copii de rezervă criptate în fiecare noapte. Săptămânal testăm restaurarea bazei de date din cea mai recentă copie. Pentru găzduire proprie, responsabilitățile și configurația copiilor de rezervă se stabilesc la instalare.
Nu ți-am răspuns la întrebare?
Scrie-ne-o în formularul de ofertă. Îți răspunde un om, de obicei în aceeași zi lucrătoare.