Relikt to dokument, którego nikt nie czyta.
W wielu firmach polityka bezpieczeństwa wygląda tak samo. Ktoś ją kiedyś napisał, najczęściej na podstawie szablonu. Zarząd podpisał. Plik leży na dysku współdzielonym, w folderze, którego nazwy nikt już nie pamięta. Opisuje serwerownię, której nie ma, i dostawcę, z którym rozstaliście się trzy lata temu. To jest relikt.
NIS2 i nowa ustawa o KSC kończą epokę reliktów. Nie wystarczy mieć dokument. Trzeba umieć pokazać, że to, co w nim jest, dzieje się naprawdę: że kopie się odtwarzają, że dostęp byłego pracownika wygasł w dniu jego odejścia, że zarząd wie, co zatwierdził.
Dla dużych korporacji to kolejny projekt dla działu compliance. Dla firmy, która ma dwóch informatyków i jednego prezesa, to problem. Konsultanci są drodzy, a ich praca kończy się w dniu oddania raportu. Red Relic powstaje dla tych drugich.
Nazwa
Red jak czerwona flaga. Relic jak relikt: dokument, który przestał opisywać rzeczywistość.
Przepisy o cyberbezpieczeństwie wyglądają jak mur: wysoki, gęsty, napisany językiem, którego nikt nie używa na co dzień. Większość firm stoi pod nim i zastanawia się, od której cegły zacząć.
Naszym zadaniem jest zrobić w tym murze przejście. Nie obejść go, nie udawać, że go nie ma. Pokazać, co jest po drugiej stronie, i przeprowadzić tam firmę krok po kroku, z dowodem na każdym etapie.
Czego nie robimy
Granice, których pilnujemy.
- 01
Nie straszymy
Kary są wysokie i o tym mówimy, bo ludzie pytają. Nie budujemy jednak sprzedaży na strachu, tylko na uporządkowaniu obowiązków.
- 02
Nie udajemy prawników
Red Relic nie udziela porad prawnych. Kiedy sprawa wymaga opinii, mówimy to wprost i pomagamy przygotować pytania, żeby opinia była krótsza i tańsza.
- 03
Nie piszemy z szablonu
Dokument, w którym zmienia się tylko nazwa firmy, jest nieaktualny od pierwszego dnia. Projekty powstają na podstawie tego, co firma naprawdę ma i robi.
- 04
Nie wynosimy danych
Dokumenty klientów mają zostać w Unii Europejskiej. Nie sprzedajemy ich i nie używamy do trenowania modeli.
- 05
Nie zgadujemy
Jeśli AI nie potrafi wskazać przepisu, z którego coś wynika, nie podaje tego jako faktu.
Kto
Powstaje w Polsce. Szukamy partnerów.
Red Relic to młody projekt. Rozmawiamy z prawnikami od cyberbezpieczeństwa, audytorami i inżynierami, którzy chcą budować narzędzie, z którego sami chcieliby korzystać.
Jeśli doradzasz firmom w sprawie NIS2 albo przeprowadzasz audyty, chętnie porozmawiamy o współpracy. Zapisy dla partnerów otworzymy razem z listą wczesnego dostępu.