Logg inn Opprett prøvekonto

Øv jevnlig. Oppdag tidlig. Håndter i struktur.

Beredskapsverktøy for virksomheter med samfunnskritiske funksjoner. Planverk, øvelser og hendelseshåndtering i ett system, bygget på NIST SP 800-61 — og på planverk som ligger på enhetene også når nettet er nede.

Opprett prøvekonto Logg inn Se hva som er ferdig

Data i EU. Ingen filer som standard. Ingen sporing. Ingen passord.

Normal driftPlanverk vedlikeholdes og øvelser gjennomføres i egen regi — funksjonsøvelser, spilløvelser og skrivebordsøvelser med dreiebok.
Skjerpet driftNoe er observert. Endringer fryses, sikkerhetskopi og deteksjon verifiseres, vakten styrkes og alt dokumenteres.
HendelseshåndteringVarslingsfrister etter GDPR og NIS2 løper av seg selv. Oppgaver går til vakthavende. Beslutningsloggen tåler tilsyn.

Hva verktøyet gjør — og hva det ikke gjør

Ingenting er frigitt til kunder ennå. Vi bruker det selv først, og frigir funksjonalitet etter hvert som den har vært i reell bruk i vår egen beredskap.

Vi begynner her, fordi det er spørsmålet dere burde stille først, og fordi et beredskapsverktøy som lover for mye er farligere enn ett som lover for lite.

Dette gjør det

  • Beredskapsorganisasjon med staber, funksjoner og bemanning
  • Planverk med playbooks, oppgaver og godkjenning
  • Versjonering — en godkjent plan endres ikke, den erstattes
  • Dokumenterer hvem som gjorde hva, når, og hvorfor

Dette gjør det ikke

  • Overvåker ingenting og oppdager ingen hendelser
  • Sender ingen varsler til myndigheter eller andre på deres vegne
  • Treffer ingen beslutninger, og erstatter ingen rolle
  • Lagrer ingen filer som standard. Vedlegg kan slås på per virksomhet, etter en personvernkonsekvensvurdering — og bare da

Ansvaret for å oppdage, varsle og håndtere ligger hos dere. Det kan ikke overføres til et verktøy, og vi later ikke som om det kan. Tjenesten er heller ikke godkjent for skjermingsverdig eller gradert informasjon.

Det som gjelder i dag

Data i EU

All behandling og lagring innenfor EU, med eget lagringsområde per virksomhet — låst til europeisk jurisdiksjon på objektnivå, ikke bare til en region.

Ingen filer som standard, ingen passord

Vi tar ikke imot bilder eller dokumenter med mindre virksomheten har bedt om det og risikoen er vurdert. Bryteren er av for alle, og kan ikke slås på uten en dokumentert vurdering. Innlogging skjer med en nøkkel som ligger på din egen enhet. Det finnes ingen passordliste hos oss.

Ingen sporing

Ingen analyse, ingen informasjonskapsler utover den som holder deg innlogget, ingen skript fra andre. Derfor møter du heller ikke noe samtykkevindu.

fra CIRON

CIRON er et norsk selskap eid av folk som har jobbet med sikkerhet i kritisk infrastruktur. Vi bygger verktøy vi selv ville brukt klokken tre om natten. Data ligger i EU, med egen nøkkel for hver virksomhet — og ingen kan lese den andres.