Directiva cere măsuri de management al riscului, continuitatea activității și disciplină de raportare a incidentelor. Operarea bazată pe dovezi din AegiFlow se mapează natural pe aceste obligații pentru serviciile web.
O mapare practică între măsurile tehnice ale directivei și dovezile operaționale pe care platforma le păstrează.
| Măsură NIS2 (Art. 21) | Dovada AegiFlow |
|---|---|
| Gestionarea incidentelor | Cazuri corelate cu o singură cronologie responsabilă: semnale, decizii, acțiuni și rezultate, păstrate pentru audit. |
| Continuitatea activității și managementul crizelor | Pachete semnate de continuitate statică păstrează conținutul public aprobat disponibil cât timp origin-ul este izolat. |
| Gestionarea backupului și recuperarea în caz de dezastru | Drill-uri de recuperare executate pe un hostname de validare, cu dovezi de trecere — recuperarea este exersată, nu presupusă. |
| Securitatea lanțului de aprovizionare | Un inventar software semnat, read-only, corelat cu advisory-uri publice pe versiuni exacte de pachete. |
| Evaluarea eficacității măsurilor | Stări de capabilitate cu prospețime: o verificare nerulată recent apare ca Necunoscut, niciodată verde. |
AegiFlow oferă dovezi operaționale, nu consultanță juridică. Încadrarea de conformitate și obligațiile de raportare rămân la organizația voastră și consilierii ei.
Dovezile de mai sus au existat dintotdeauna. Ce lipsea era un document care le fixează în timp.
Fiecare măsură din Articolul 21 primește îndeplinit, parțial, necunoscut sau neîndeplinit — iar sub el, exact înregistrările pe care se sprijină verdictul: intrări de audit cu persoana care a acționat, pachete de continuitate semnate, dovezi de exerciții, termenele cazurilor.
O măsură fără dovezi recente e raportată ca Necunoscut. Nu e nici trecută, nici picată, iar să-i spui oricare dintre ele ar fi cel mai rapid mod de a face documentul inutil pentru cine îl citește.
Fiecare raport poartă un hash de conținut, iar tabelul în care stă acceptă doar inserări — fără actualizări, fără ștergeri. Un raport pe care cineva l-ar putea rescrie ulterior n-ar valora nimic pentru un reglementator.
Instruirea, securitatea resurselor umane și comunicațiile securizate de urgență sunt organizaționale. Documentul le numește și spune limpede că nu vedem niciuna, în loc să lase cititorul să presupună că sunt acoperite.
Începe în observare și construiește istoricul operațional cerut în discuțiile NIS2.