Ce que nous pouvons prouver aujourd'hui et ce qui est en préparation
La réglementation exige de connaître l'impact des interruptions sur les services, de signaler les incidents majeurs dans les délais et de garder une vue d'ensemble des services et des fournisseurs ICT. Sans une cartographie des dépendances fiable, c'est un travail manuel.
Disponible aujourd'hui
- Une cartographie des dépendances du service métier à l'infrastructure et un calcul d'impact tenant compte de la redondance
- Un propriétaire pour chaque service, des rôles définis et une matrice RACI vérifiée par rapport aux autorisations
- Une traçabilité d'audit immuable de cinq ans, avec l'état avant et après la configuration
- Des changements gérés avec approbation, des fenêtres de maintenance et des gels des changements
- Des contrats de service et des SLA de fournisseur, une escalade d'incident vers le fournisseur
- Des vulnérabilités par service avec des délais par gravité
- Des incidents avec les services affectés et les incidents majeurs
En préparation En préparation
- Classification des incidents majeurs selon les critères NIS2 et DORA, à partir de l'impact dans la CMDB
- Un rapport pré-rempli pour les autorités nationales
- Un registre des services et des fournisseurs ICT relevant de la DORA
Comment cela fonctionnera
Les étapes de classification et de rapport sont en préparation. Nous confirmerons la synchronisation avec les clients pilotes.
Incident et impact
Services affectés et leur criticité à partir de la cartographie des dépendances.
Classification
Évaluation par rapport aux critères d'incident majeur.
Rapport
Un rapport pré-rempli avec chronologie et impact.
Décision
Une personne examine et soumet toujours.
Stilla ne remplace pas l'évaluation juridique. Examinez vos obligations NIS2 et DORA avec votre équipe de conformité.
Foire aux questions
Est-ce qu'Stilla aide à la conformité NIS2 et DORA ?
Il fournit la base de données : une cartographie des dépendances avec calcul d'impact, un propriétaire pour chaque service, des rôles et des RACI, des changements gérés, des contrats de fournisseurs et des SLA, des vulnérabilités par service et un audit trail immuable. Il ne remplace pas l'évaluation juridique.
Stilla peut-il préparer un rapport d'incident majeur ?
Pas encore. La classification des incidents majeurs selon les critères NIS2 et DORA et un rapport pré-rempli sont en préparation. Une personne examinera et soumettra toujours le rapport.
Est-ce qu'Stilla tient un registre DORA des services et des fournisseurs ICT ?
Le registre DORA est en préparation. Stilla enregistre déjà les services, les fournisseurs, les contrats de service et les SLA des fournisseurs, sur lesquels le registre sera construit.
Combien de temps l'audit trail est-il conservé ?
Cinq ans. Les enregistrements ne peuvent pas être modifiés ou supprimés plus tôt, et pour la configuration, l'état avant et après chaque changement est stocké.
Commencez par un pilote dans un domaine.
Choisissez un client ou un département et ses services clés. Après le pilote, nous examinons ensemble les SLA, les changements et les coûts – et vous décidez de l'extension avec l'esprit tranquille.