Сигурност и NIS-2
MultiFlow поддържа мерките по чл. 21 от NIS-2 (Закона за киберсигурност), които зависят от софтуера. Програмата проверява сама кои са изпълнени и печата декларация с данните на вашата фирма - за одитора и за големите ви клиенти.
Мерките в програмата
Всичко е вградено - без допълнителни модули и абонаменти.
Контрол на достъпа
Права по групи за всеки оператор, роли, разрешени IP адреси и работно време. „Преглед на достъпа“ показва администраторите без двуфакторен вход и неактивните профили, с Excel за одита.
Директива NIS-2, чл. 21(2)(i)
Многофакторен вход
Код от приложение на телефона (Google или Microsoft Authenticator) след паролата - работи и без интернет. Може да е задължителен за всички управители.
Директива NIS-2, чл. 21(2)(j)
Защитен вход
Пароли с bcrypt, политика за дължина и сложност, временно спиране след грешни опити с имейл до управителя, изход при бездействие, „Излез навсякъде“.
Директива NIS-2, чл. 21(2)(i)
Криптиране
HTTPS (TLS 1.2+) в локалната мрежа със собствен сертификат. Бекъпите се криптират с AES-256 - изгубена флашка или пробит FTP не издават данните.
Директива NIS-2, чл. 21(2)(h)
Резервни копия
Автоматичен бекъп до 4 пъти на ден, копие на FTP извън сървъра и пробно възстановяване след всяко копие - знаете, че копието се отваря.
Директива NIS-2, чл. 21(2)(c)
Дневник на събитията
Входове, грешни пароли и кодове, права, настройки, бекъпи - в дневник „Сигурност“, който не се трие. Филтър и износ в Excel за разследване на инцидент.
Директива NIS-2, чл. 21(2)(b)
Известия до управителя
Имейл при дадено право за управление, изключен двуфакторен вход, спрян вход след грешни опити и бекъп, който не е минал 2 дни.
Директива NIS-2, чл. 21(2)(b)
Данните остават при вас
Програмата работи на ваш сървър в обекта. Без облак, без външни скриптове и CDN - нищо от страниците не се зарежда от чужд сървър.
Директива NIS-2, чл. 21(2)(d)
Сигурни обновления
Обновленията са подписани (Ed25519) и програмата не приема неподписани. Преди всяка версия всички вградени модули минават проверка за известни уязвимости.
Директива NIS-2, чл. 21(2)(e)
Чеклист и декларация с един бутон
Настройки → Сигурност (NIS-2) показва всяка мярка в зелено, жълто или червено - кой управител е без двуфакторен вход, дали бекъпът е пресен, криптиран и проверен, дали има копие извън сървъра. Бутонът „Оправи“ води направо до настройката.
Декларация (NIS-2) излиза готова за подпис: име, ЕИК, адрес и МОЛ на фирмата, вградените мерки, текущото състояние и мерките извън програмата. Дава се на одитора или на клиент, който иска доказателство от доставчиците си.
Кой какво отговаря
MultiFlow
Мерките в програмата по-горе; поправки по сигурността поне 12 месеца след излизането на следващата версия; критични уязвимости - поправка до 14 дни; данни за версиите при инцидент, за уведомленията до CSIRT в 24 и 72 часа.
Вашата фирма
Криптиране на диска на сървъра (BitLocker), обновяване на Windows, антивирус, физически достъп, обучение на персонала, политики и управление на инциденти. Програмата не замества тези мерки.
Сертификат „по NIS-2“ за софтуер няма - законът задължава фирмите, не програмите. Затова казваме точно какво поддържа MultiFlow, а декларацията показва реалното състояние при вас.
Вижте MultiFlow в действие
Безплатна онлайн демонстрация - ще ви покажем програмата и ще ви помогнем да изберете подходящия план.