Συμμόρφωση

Συχνές ερωτήσεις

Πιστοποιεί το Vulny τον οργανισμό μου για το ISO 27001;

Όχι. Το Vulny είναι ένα εργαλείο που υποστηρίζει το πρόγραμμα συμμόρφωσής σας — σας δίνει το ISMS και τον συνεχή τεχνικό έλεγχο που αναμένει το πρότυπο, αλλά το ίδιο το πιστοποιητικό εκδίδεται από διαπιστευμένο φορέα πιστοποίησης μετά τον έλεγχό του.

Ποια πλαίσια συμμόρφωσης υποστηρίζει το Vulny;

Το Vulny υποστηρίζει το ISO 27001 (με ενσωματωμένο ISMS), το Άρθρο 32 του GDPR, την ετοιμότητα SOC 2 και την Απαίτηση 11 του PCI DSS — μέσω συνεχούς σάρωσης ευπαθειών, τεκμηριωμένης αποκατάστασης και αναφορών έτοιμων για αποδεικτικά στοιχεία.

Μπορώ να εξαγάγω αποδεικτικά στοιχεία για ελεγκτές;

Ναι. Το Vulny εξάγει επώνυμες αναφορές PDF και DOC για ευπάθειες, περιστατικά, το μητρώο κινδύνων, τη Δήλωση Εφαρμοσιμότητας και τον κίνδυνο τρίτων — έτοιμες να παραδοθούν σε έναν ελεγκτή.

Πώς διατηρεί το Vulny τα αποδεικτικά στοιχεία συμμόρφωσης ενημερωμένα;

Το Vulny σαρώνει συνεχώς και επανελέγχει τους πόρους σας έναντι νεοδημοσιευμένων CVE κάθε δύο ώρες, ώστε τα αποδεικτικά στοιχεία σας να αντικατοπτρίζουν τη σημερινή κατάσταση και όχι ένα στιγμιότυπο μιας δεδομένης χρονικής στιγμής.

Χρειάζομαι ξεχωριστό εργαλείο για το ISMS;

Όχι. Το μητρώο κινδύνων, η Δήλωση Εφαρμοσιμότητας για όλους τους ελέγχους του Παραρτήματος A, η διαχείριση περιστατικών και η διαχείριση κινδύνου τρίτων είναι ενσωματωμένα στο Vulny και συνδεδεμένα απευθείας με τα πραγματικά ευρήματα σάρωσής σας.