Index NIS2
Ce qu'est l'index de preuves NIS2 d'un rapport SpectrAI, les contrôles de l'article 21 qu'il organise, et pourquoi il n'est ni une attestation ni une certification.
Ce que c'est#
Chaque rapport comporte un index qui classe ses preuves selon des contrôles choisis de l'article 21 de la directive NIS2 (mesures de gestion des risques en cybersécurité). Pour chaque contrôle retenu, l'index indique quelles preuves du pentest s'y rapportent : un finding de contrôle d'accès, une preuve de configuration, une recommandation.
À quoi il sert#
- Retrouver rapidement, dans un rapport, les éléments qui alimentent un dossier interne ou une discussion avec un auditeur.
- Donner à une direction une lecture par thème, en plus de la lecture par sévérité.
- Conserver, d'un rapport à l'autre, la même grille de lecture.
Limites de l'index#
SpectrAI ne se présente pas comme un garant de votre conformité NIS2 et ne délivre aucune attestation. Si votre organisation est soumise à NIS2, l'index vous fournit des preuves techniques datées ; votre démarche de conformité reste la vôtre.
Où le trouver#
Dans le rapport en ligne et dans son export PDF, dans la partie consacrée aux preuves de conformité.