Metodologija ocen in politika afiliranja

Kazalo vsebine

Kdo smo?
5 kriterijev ocenjevanja
Proces testiranja
Posodobitve vsebine
Politika afiliranja
Kontakt in popravki

Kdo smo?

NIS2-SI.eu je neodvisni portal za primerjavo za slovenske podjetja, ki iščejo orodja za skladnost z direktivo NIS2, ki je bila prenesena v slovensko pravo.

🔐

Uredniška služba NIS2-SI.eu

Strokovnjaki za regulatorno skladnost in varnost informacij

Naša ekipa združuje izkušnje z področij: implementacije ISO 27001 in ISMS, revizij kibernetske varnosti, slovenskega regulativnega prava in programske opreme GRC. Vsako orodje testira oseba s praktičnim znanjem v specifičnem področju.

🛡️

Uredniška neodvisnost: Proizvajalec orodja nima vpliva na naše ocene ali vsebino recenzije. Partnerstva afiliranja se sklenejo le z orodji, ki so prešla naš neodvisni proces ocenjevanja.

5 kriterijev ocenjevanja

Vsako orodje ocenimo na lestvici 1–5 v petih dimenzijah. Končna ocena je utežena povprečja (vsak kriterij ima enako težo).

🛡️ 1. Funkcionalnosti NIS2 Teža: 25%

Pokritje 21 zahtev čl. 21 direktive NIS2, modul za poročanje o incidentih, upravljanje dobavne verige, pripravljivost za revizijo. Orodja, namenjena NIS2, ocenjujemo višje kot dodatke k drugim standardom.

🚀 2. Enostavnost uvajanja Teža: 20%

Čas do prvega rezultata, tehnični zahtevki, potreba po vpetosti CISO, dostopnost samopostrežnega modela (brez prodajnega pogovora). Ocenjeno z vidika slovenskega MSP brez namenskega IT oddelka.

💰 3. Cena / vrednost Teža: 20%

Preglednost cen, dostopnost brezplačnega programa ali preizkusa, razmerje med funkcionalnostmi in stroški, napovedljivost cen pri obnovitvi. Negativno ocenjujemo nepredvidljive povečane cene pri obnovi (pogosto pri Vanta, Drata).

🎯 4. Podpora strankam Teža: 15%

Dostopnost namenskega vodje za uspeh strank, čas odgovora podpore, kakovost tehnične dokumentacije, dostopnost učnih materialov v slovenščini ali z lokalnim regulativnim kontekstom.

📋 5. Pokritje čl. 21 NIS2 Teža: 20%

Preverjanje pokritja vseh 21 zahtev čl. 21 direktive NIS2: upravljanja tveganja, nadaljevanja poslovanja, upravljanja incidentov, varnosti dobavne verige, šifriranja, MFA, usposabljanja. Vsako od 21 zahtev ocenjujemo posebej in preštejevamo odstotek pokritja.

Proces testiranja

Faza 1 — Kvalifikacija (1–2 dni)

Začetna preverjanja orodja

Preverjamo: ali ima orodje modul NIS2 ali ISO 27001 (ne samo SOC 2), ali je dostopno za evropska podjetja, ali ima pregleden cenik ali možnost kontakta brez prodajnega pogovora. Orodja brez pokritja NIS2 se ne ocenjujejo.

Faza 2 — Registracija in uvedba (3–7 dni)

Praktični test uvedbe

Registriramo račun (brezplačno ali preizkus), izvedemo polno uvedbo z vidika slovenskega MSP. Dokumentiramo čas, potreben za: prvo oceno vrzeli, ustvarjanje politike, konfiguriranje organizacijske strukture. Za orodja brez samopostrežnega modela: kontakt prek obrazca in čakanje na pogovor.

Faza 3 — Revizija funkcionalnosti (5–10 dni)

Preverjanje 21 zahtev čl. 21

Pregledamo vsako od 21 zahtev čl. 21 direktive NIS2 in preverimo, ali platforma: (a) identificira kot zahtevo, (b) ponuja orodja za njeno implementacijo, (c) ustvari dokumentacijo dokazov. Rezultat: odstotek pokritja zahtev.

Faza 4 — Primerjava cen (1–2 dni)

Primerjava s trgom

Za orodja brez javnega cenika: analiza poročil G2, Capterra, javnih omemb v prodajnih materialih, forumih in študij primera. Ocenjene cene so jasno označene kot ocene. Preverjamo vsakih 6 mesecev.

Faza 5 — Pregled in ocenjevanje (2–3 dni)

Uredniška obdelava in objava

Uredniška služba preveri recenzijo za točnost (vsaka izjava mora imeti vir ali biti rezultat direktnega testiranja), preveri ali so prednosti in slabosti uravnotežene, odstraniči marketinške formulacije. Recenzija je poslana proizvajalcu z zahtevo za preverjanje dejstev (ne uredniškim).

Posodobitve vsebine

🔄

Mesečno

Posodobitev cen in dostopnosti funkcij za aktivne recenzije. Dodajanje novih orodij, ki so prišla na trg.

📊

Četrtletno

Polno ponovno testiranje orodij z oceno ≥4.0. Posodobitev tabelarične primerjave. Preverjanje sprememb v regulacijskih zahtevah.

📅

Letno

Polni pregled metodologije. Posodobitev kriterijev ocenjevanja za nove regulativne zahteve. Ponovno testiranje vseh orodij.

Datum zadnje posodobitve je viden na vsaki recenzijski strani v razdelku naslova. Če je informacija starejša od 6 mesecev, jo obravnavaj kot orientacijska in preverila neposredno pri proizvajalcu.

Politika afiliranja

ℹ️

Razkritje: Nekatere povezave na tej strani so povezavne povezave. Ko klikneš povezavo in kupiš proizvod, lahko prejamemo provizijo. To ne spremeni tvoje cene.

Kaj si kupimo s programom afiliranja?

Financiranje časa dela recenzijskega tima (testiranja, raziskave, preverjanja)
Dostop do plačanih verzij orodij (potrebne za natančno testiranje)
Vzdrževanje spletne strani (gostovanje, domena)

Kaj se NE spremeni skozi afiliranje?

Vrstni red orodij v primerjavi — vedno po oceni, ne po proviziji
Vsebina recenzije — pomanjkljivosti in prednosti so resnične ne glede na partnerstvo
Številčne ocene — proizvajalec nima vpliva na rezultat 1–5
Odločitev za objavo negativne recenzije

Katera orodja imajo partnerstvo afiliranja?

Partnerstvo afiliranja je aktivno za: Reglyze, Secfix, ISMS.online, Vanta, Sprinto, ComplyCloud, Drata. Orodja brez partnerstva (Microsoft Purview, ISMS Copilot, Sycope) so enako ocenjena. Odsotnost partnerstva nima ne pozitivnega ne negativnega vpliva na oceno.

Kako so označene povezavne povezave?

Vse povezave do zunanjih spletnih mest proizvajalcev vsebujejo atribut rel="nofollow noopener". Povezavne povezave so označene s simbolom ↗ (puščica preusmeritve). Na recenzijskih straneh se v nogi strani pojavi razdelek "Razkritje afiliranja".

Kontakt in popravki

Če najdeš napako v naših recenzijah, zastarele podatke o cenah ali ima predlog novega orodja za testiranje — nam napiši. Aktivno posodabljamo vsebino na podlagi povratnih informacij bralcev.

📧 Uredniški kontakt: prek obrazca na strani ali z direktnim pisanjem sporočila na naslov uredništva
Poskušamo odgovariti v roku 2–3 delovnih dni. Zahtevke za pozitivne recenzije ali spremembe vsebine v zameno za plačilo se ne obravnavajo.