Vienas produktas. Visa kita iš to seka.

Kombine klientai yra įmonės, patenkančios į NIS2, DORA arba Lietuvos kibernetinio saugumo reikalavimų apimtį. Visi trys skirtingais žodžiais prašo to paties: pareikalavus ir su data parodyti, kad jūsų saugumas veikia. Kombine yra vieta, kurioje tas parodymas ir vyksta.

Sunkiausia dalis retai būna pats saugumas. Įmonė turės turto sąrašą, pažeidžiamumų skenavimą, rizikų registrą skaičiuoklėje ir tiekėjų sutartis bendrame diske, ir kiekvienas jų buvo teisingas tą dieną, kai buvo parašytas. Tada auditorius užduoda vieną klausimą, paliečiantį visus keturis. Atsakinėjant dingsta dvi savaitės.

Mes irgi esame kažkieno tiekėjas. Kiekvienas klientas, įrašantis Kombine į savo trečiųjų šalių registrą, atlieka mums tą patį vertinimą, kurį Kombine padeda jam atlikti visiems kitiems. Tai gera sąlyga kurti. Todėl architektūra, saugumo modelis ir duomenų tvarkymas skelbiami visa apimtimi, ir todėl šioje svetainėje nėra nei klientų logotipų, nei sertifikatų ženkliukų. Kai bus ką parodyti, tai turės datą.

Verčiau mažiau prievolių nuodugniai nei visos apytiksliai. Beveik teisinga sistema yra blogiau nei jokia: kai sistemos nėra, einate pasitikrinti, o kai ji beveik teisinga, pasitikite. Todėl atsakymas, ar ką nors apimame, kartais būna ne. Ir tai tikras ne.

Antra taisyklė yra ta, kad klientas turi galėti pasitraukti. Ta pati platforma, kurią valdome patys, diegiama kliento įrangoje su licencijos raktu. Vadinasi, klientas gali mus audituoti nepatikėdamas mumis nė žodžio ir gali išeiti be migracijos projekto. Savarankiškas diegimas čia nėra brangesnio plano priedas. Tai sąlyga, kuri laiko šią įmonę sąžiningą, ir verčiau būsime tikrinami nei tiesiog tikimi.

Sutartims, pirkimų formoms ir tiekėjų registracijai. Dauguma programinės įrangos įmonių laiko tai sąlygų puslapyje, jei apskritai skelbia. Mes kartojame juos kiekviename puslapyje, kurį pirkėjas tikėtinai atvers, nes sunkiai patikrinamas tiekėjas virsta neatitiktimi kažkieno kito ataskaitoje.