FAQ et

KKK

🇩🇪 Deutsch · 🇬🇧 English · 🇫🇷 Français · 🇳🇱 Nederlands · 🇭🇺 Magyar · 🇪🇪 Eesti

Kas ISMS Builder on majutatud teenus?

Ei. ISMS Builder on ainult ise majutatav — ei mingit pilve, ei mingeid SaaS-tasusid, ei mingit hallatavat teenust. Kasutuselevõtt, TLS, turvaseadistus, varukoopiad, uuendused ja juurdepääsu haldus on teie teha. Kogu kasutusotstarbe ja ulatuse leiate avalehelt.

Kas ISMS Builder asendab sertifitseerimist või õigusnõu?

Ei. Tööriist aitab korraldada ja tõendada tööd ISO 27001, NIS2, GDPR-i ja BSI IT-Grundschutzi suunas — tegelik hindamine jääb teile ja teie audiitorile.

Mis on kõige kiirem viis alustada?

Lihtsaim on avaldatud Dockeri tõmmis, vt Docker: tõmmise kasutamine ja keskkonnamuutujad. Kohaliku Node.js-paigalduse jaoks ilma Dockerita:

git clone https://github.com/coolstartnow/isms-builder.git
cd isms-builder
npm install
cp .env.example .env     # set JWT_SECRET to a long random value: openssl rand -hex 32
npm start

Logige sisse andmetega admin@example.com / adminpass — vahetage parool kohe ära. Kui NODE_ENV=production (Dockeri tõmmises alati nii), ei käivitu server alates versioonist 1.80.1 puuduva, lühikese või näidisväärtusega JWT_SECRET korral.

Miks ISO 27001 meetmeid kaasas ei ole?

Sest ISO 27001, ISO 9000 ja ISO 9001 on autoriõigusega kaitstud standardid, mida ei tohi ilma litsentsita levitada. BSI IT-Grundschutz, NIS2, EUCS, ELi tehisintellekti määrus ja CRA on selle asemel täielikult eelinstallitud, sest need põhinevad avalikult kättesaadaval õigusaktidel. Üksikasjad: Arhitektuur ja moodulid.

Kuidas liikuda demoandmetelt päris tootmiskasutusele?

Ei liigugi: demo ja tootmine ei segune kunagi. Tootmine on alati uus paigaldus — seadistage uus instants (soovitatav vaikeväärtus on STORAGE_BACKEND=json), looge oma administraator ja määrake oma saladused. Demo Reset ja Demo Import on ainult demoinstantsi funktsioonid ega ole varundus-, taastamis- ega migreerimisvahend; Demo Import töötab ainult väärtusega STORAGE_BACKEND=json. Olemasoleva JSON-instantsi viimiseks SQLite'i, MariaDB-sse või PostgreSQL-i kasutage käsku node tools/migrate-json-to-knex.js (sammud failis docs/ISMS-build-documentation.md jaotises „Umstellung“).

Kuhu teatada vigadest või turvaprobleemidest?

Tavalistest vigadest ja funktsioonisoovidest andke teada GitHubi Issue kaudu. Palun ärge teatage turvaprobleemidest avalikult — kasutage selle asemel privaatset haavatavusest teatamist; üksikasjad on failis SECURITY.md.

Kes projekti hooldab ja kui kiiresti vastatakse?

Üks inimene, täiskohaga töö kõrvalt. Issue'dele ja aruteludele vastatakse tavaliselt paari päeva jooksul; turvateated saavad prioriteedi. Kindlate tähtaegade või garanteeritud reageerimisaegade jaoks on aus soovitus pöörduda kommertsmüüja poole.