Den aktivfortegnelse, revisor spørger efter.
NIS2 kræver, at I ved, hvilket IT-udstyr I har, hvem der bruger det, og om det er beskyttet. Nodavio holder den liste for jer, og AutoDiscovery holder den opdateret af sig selv på jeres Windows-maskiner.
Hvad NIS2 faktisk spørger om.
Artikel 21 i NIS2-direktivet lister de sikkerhedsforanstaltninger, en omfattet virksomhed skal have styr på. Fire af dem handler direkte om jeres udstyr.
Aktivstyring
Artikel 21, stk. 2, litra i. I skal kunne vise en fortegnelse over jeres aktiver, og den skal passe. ISO 27001 stiller samme krav i kontrol 5.9.
Kryptering
Litra h. En bærbar uden krypteret disk er et databrud, den dag den bliver glemt i toget. I skal vide, hvilke maskiner der er beskyttet.
Adgangsstyring og to-faktor
Litra i og j. Hvem har hvilken maskine, og hvem har adgang til de systemer, der beskriver dem.
Leverandørkæden
Litra d. Er I ikke selv omfattet, men leverer til nogen, der er, får I ofte de samme spørgsmål i et spørgeskema fra kunden.
Hvad Nodavio giver jer.
Alt herunder findes i Nodavio i dag.
Én fortegnelse over alt udstyr
Computere, servere, skærme, printere og netværksudstyr. Hver post har aktivnummer, serienummer, producent og model, afdeling, placering, hvem der har den, købsdato, garanti og status: i brug, til reparation, på lager eller kasseret.
Om inventarOpdateret af sig selv
AutoDiscovery-agenten på Windows indberetter hardware, styresystem, installeret software og BitLocker-status. Mac, Linux og udstyr uden agent registreres i hånden eller importeres fra en CSV-fil.
Om AutoDiscoveryKrypteringsstatus pr. maskine
Hver computer viser, om BitLocker er slået til, slået fra eller ukendt. Maskiner med agenten melder det selv, så I ser det, når en disk ikke er krypteret, og status kommer med i eksporten.
Software på tværs af maskinparken
Alt, AutoDiscovery har fundet installeret, med versioner og antal computere. Nodavio viser også, hvilke maskiner der mangler noget, resten af deres afdeling har.
Sporbarhed
Hver computer har sin egen historik med ændringer, reparationer og fejl. Aktivitetsloggen viser logins, mislykkede loginforsøg, ændrede roller og fjernede computere: hvem, hvad og hvornår.
Om historikBevis på faste rutiner
Tjeklister til hele grupper af maskiner og tilbagevendende vedligeholdelse. Når en tjekliste er fuldført, står det i computerens historik, så I kan vise, at arbejdet blev gjort.
Om vedligeholdelseEksport til revisor
Hele listen som CSV med aktivnummer, serienummer, model, afdeling, bruger, placering, styresystem, BitLocker-status, købsdato, garanti og status. Åbn den i Excel, og send den videre.
Garantiadvarsler
Nodavio kan sende en e-mail, inden garantien udløber på en maskine, så udskiftning bliver planlagt i stedet for akut.
Selve Nodavio er sikret
To-faktor-login med gendannelseskoder og roller, så kun administratorer ser aktivitetsloggen og styrer brugere. Data og backup ligger hos Simply.com i Danmark, med en ekstra kopi af backuppen i Danmark, og der er en databehandleraftale.
Hvad Nodavio ikke gør
Nodavio gør jer ikke NIS2-compliant alene. Det dækker jeres fysiske IT-udstyr og softwaren på det. Risikovurdering, politikker, hændelsesrapportering og ledelsens ansvar skal I stadig selv have styr på, gerne sammen med en rådgiver.
Hvorfor det alligevel er stedet at starte
Resten af arbejdet hviler på at vide, hvad I har. En risikovurdering af udstyr, I ikke kender, er et gæt. Fortegnelsen er den del, der ellers ender som et regneark, ingen holder opdateret.
Læs guiden: hvad en aktivfortegnelse skal indeholdeSpørgsmål om NIS2 og Nodavio
Som udgangspunkt, hvis I er en mellemstor eller stor virksomhed i en af de sektorer, direktivet nævner. Mellemstor betyder typisk fra 50 ansatte eller over 10 mio. euro i omsætning og balance. Mindre virksomheder får ofte kravene alligevel gennem deres kunder. Tjek med den myndighed, der gælder for jeres sektor.
Nej, og vær skeptisk over for alt, der lover det. Nodavio giver jer fortegnelsen over udstyr, krypteringsstatus, historik og en eksport med det hele, som er dokumentation til en del af kravene. Resten er politikker og processer, som intet værktøj kan klare for jer.
AutoDiscovery-agenten findes kun til Windows i dag. Mac, Linux, printere og netværksudstyr kommer stadig med i fortegnelsen: tilføj dem i hånden, eller importer dem fra en CSV-fil. De opdateres bare ikke af sig selv.
Hos Simply.com A/S i Danmark: applikation, database, uploadede filer og backup. Nodavio har desuden en ekstra kopi af backuppen på eget udstyr i Danmark. Alle underdatabehandlere står i privatlivspolitikken.
300 kr. om måneden dækker de første 15 computere, derefter 20 kr. pr. computer. Der lægges ikke moms oveni, da Nodavio ikke er momsregistreret. Det faktureres månedligt og kan opsiges når som helst. Se priser.
Ja. Hent importskabelonen i Nodavio, kopier jeres kolonner over, og importer filen. Installer derefter AutoDiscovery på jeres Windows-maskiner, så hardware og software fyldes ud af sig selv.
Hav fortegnelsen klar, før nogen beder om den.
Opret jeres arbejdsområde, installer AutoDiscovery, og se jeres maskiner melde sig.