Pentru multe organizații, pregătirea pentru NIS2 încă arată ca un dosar dezorganizat. Politicile stau într-un folder, constatările tehnice în alt tabel, dovezile prin e-mailuri, iar progresul remedierii undeva între ultimele două ședințe. Fort vine cu o soluție pentru aceste probleme.
Fort Navigator evaluează postura de securitate în cloud și on-premises, leagă fiecare constatare de controalele NIS2 și așează totul într-un singur spațiu de lucru pe care IT-ul, conformitatea, auditul și managementul îl citesc la fel.
De ce nu mai merge cu spreadsheet-uri
NIS2 nu cere doar controale implementate, ci și dovada lor. Când informația e fragmentată, responsabilitățile devin neclare, dovezile greu de urmărit, iar progresul greu de prezentat consecvent conducerii sau auditorului.
Cum funcționează Fort Navigator
- Colectează constatări – verificări bazate pe dovezi în Microsoft 365, Azure și alți furnizori de cloud public, echipamente de rețea, platforme de e-mail și servicii web.
- Le mapează pe controale – fiecare constatare este legată de controalele NIS2 relevante și de CyberFundamentals
- Organizează dovezile – politici, capturi de ecran, loguri și rapoarte, centralizate și trasabile
- Identifică golurile – analiza asistată de AI scoate în evidență zonele slabe, controalele lipsă și acțiunile recomandate, fără să înlocuiască judecata echipelor de securitate, risc sau juridic
- Urmărește remedierea – priorități, responsabili și progres, plus pași tehnici de implementare și SOP-uri
- Generează rapoarte – generează raportul de evaluare a nivelului de maturitate conform cerințelor DNSC
Pentru cine este
Lideri IT și de securitate (CIO, CISO, CTO, IT Director): vizibilitate asupra golurilor critice, acoperirii controalelor și priorităților de remediere.
Echipe de risc, conformitate și audit (Compliance, Risk, DPO, audit intern, juridic): dovezi trasabile, controale mapate și sprijin în pregătirea auditului.
Executivi și board (CEO, CFO): o imagine clară a expunerii la risc și a progresului, pe limba managementului.
Organizații reglementate și sectoare critice: energie, utilități, sănătate, farma, banking, transport și logistică, telecom, infrastructură digitală, servicii cloud, producție, distribuție alimentară.
Securitate by design
- Acces minim necesar, cu permisiuni doar de citire acolo unde se aplică. În Microsoft 365 folosește permisiuni Microsoft Graph read-only și nu modifică setările tenantului.
- Nu citește conținutul e-mailurilor: verificările din Exchange Online privesc doar politicile de securitate.
- Arhitectură AI stateless; modelul nu este antrenat pe datele clienților.
- Implementare în cloud, hibrid sau on-premises, cu datele stocate conform configurației alese de client.
- Echipa din spate deține certificarea ISO/IEC 27001.
Ce nu face Navigator (și de ce contează)
Fort Navigator nu garantează conformitatea și nu înlocuiește auditul NIS2. Conformitatea finală depinde de controalele implementate, guvernanță, procese și de transpunerea națională a directivei.
Ce face Fort Navigator este însă la fel de valoros: îți arată, documentat, unde ești, ce lipsește și ce ai de făcut. Iar dincolo de NIS2, îl poți folosi pentru evaluarea mai largă a posturii de securitate.
Următorul pas
Vrei să afli unde se află organizația ta în raport cu cerințele NIS2?
