Metodológia hodnotení a politika afiliácie

Obsah

Kto sme?
5 kritérií hodnotenia
Proces testovania
Aktualizácia obsahu
Politika afiliácie
Kontakt a opravy

Kto sme?

NIS2-Nastroje.sk je nezávislý porovnávací portál pre slovenské firmy hľadajúce nástroje na dodržiavanie smernice NIS2 transponovanej do slovenskej legislatívy ako zákon o národnom systéme kybernetickej bezpečnosti.

🔐

Redakcia NIS2-Nastroje.sk

Špecialisti na regulačnú zhodu a bezpečnosť informácií

Náš tím kombinuje skúsenosti z oblastí: implementácií ISO 27001 a ISMS, auditov kybernetickej bezpečnosti, slovenskej regulačnej legislatívy a softvéru GRC. Každý nástroj je testovaný osobou s praktickými vedomosťami v danej oblasti.

🛡️

Redakčná nezávislosť: Žiadny výrobca nástroja nemá vplyv na naše hodnotenia ani obsah recenzií. Partnerstvá v rámci afiliácie sú uzatvárane výlučne s nástrojmi, ktoré prešli naším nezávislým procesom hodnotenia.

5 kritérií hodnotenia

Každý nástroj hodnotíme na škále 1–5 v piatich dimenziách. Konečné hodnotenie je vážený priemer (každé kritérium má rovnakú váhu).

🛡️ 1. Funkcie NIS2 Váha: 25%

Pokrytie 21 požiadaviek čl. 21 smernice NIS2, modul na hlásenie incidentov, riadenie reťazca dodávok, pripravenosť na audit. Nástroje s NIS2-first prístupom hodnotíme vyššie ako náklady na ďalšie štandardy.

🚀 2. Jednoduchosť začatia Váha: 20%

Čas k prvému výsledku, technické požiadavky, potreba angažovania CISO, dostupnosť self-serve (bez predajného rozhovoru). Hodnotené z perspektívy slovenskej MSP bez dedikovaného oddelenia IT.

💰 3. Cena / hodnota Váha: 20%

Transparentnosť cien, dostupnosť bezplatného plánu alebo skúšobného obdobia, pomer funkcií k nákladom, predvídateľnosť cenníka pri obnovení. Negatívne hodnotíme nepredvídateľné zvýšenia cien pri obnovení (časté v Vanta, Drata).

🎯 4. Zákaznícka podpora Váha: 15%

Dostupnosť dedikovaného Customer Success Managera, čas odpovede podpory, kvalita technickej dokumentácie, dostupnosť školiacich materiálov v angličtine s slovenským regulačným kontextom.

📋 5. Pokrytie čl. 21 NIS2 Váha: 20%

Overenie pokrytia všetkých 21 požiadaviek čl. 21 smernice NIS2: riadenie rizík, kontinuita činnosti, správa incidentov, bezpečnosť reťazca dodávok, šifrovanie, MFA, školenie. Každú z 21 požiadaviek hodnotíme samostatne a počítame percentuálne pokrytie.

Proces testovania

Fáza 1 — Kvalifikácia (1–2 dni)

Počiatočná overenie nástroja

Kontrolujeme: či má nástroj modul NIS2 alebo ISO 27001 (nie len SOC 2), či je dostupný pre európske firmy, či má transparentný cenník alebo možnosť kontaktu bez predajného rozhovoru. Nástroje bez akéhokoľvek pokrytia NIS2 sa nehodnotia.

Fáza 2 — Registrácia a začiatok (3–7 dni)

Praktický test implementácie

Zaregistrujeme konto (bezplatné alebo skúšobné), uskutočníme úplný onboarding z perspektívy slovenskej MSP. Dokumentujeme čas potrebný na: prvé posúdenie nedostatkov, vygenerovanie politiky, konfiguráciu organizačnej štruktúry. Pre nástroje bez self-serve: kontakt formulárom a čakanie na rozhovor.

Fáza 3 — Audit funkcií (5–10 dni)

Overenie 21 požiadaviek čl. 21

Prejdeme cez každú z 21 požiadaviek čl. 21 smernice NIS2 a skontrolujeme, či platforma: (a) ju identifikuje ako požiadavku, (b) ponúka nástroje na jej implementáciu, (c) generuje dôkazný materiál. Výsledok: percentuálne pokrytie požiadaviek.

Fáza 4 — Benchmarking cien (1–2 dni)

Porovnanie s trhom

Pre nástroje bez verejného cenníka: analýza správ G2, Capterra, verejných zmienok v predajných materiáloch, odborných fórach a prípadových štúdiách. Odhadované ceny sú jasne označené ako odhady. Overujeme každých 6 mesiacov.

Fáza 5 — Recenzia a hodnotenie (2–3 dni)

Redakcia a publikácia

Redakcia overuje recenziu z hľadiska faktickosti (každá veta musí mať zdroj alebo byť výsledkom priameho testu), kontroluje či sú výhody a nevýhody vyvážené, odstraňuje marketingové formulácie. Recenzia sa posiela výrobcovi s žiadosťou o overenie faktov (nie redakčného obsahu).

Aktualizácia obsahu

🔄

Každý mesiac

Aktualizácia cien a dostupnosti funkcií pre aktívne recenzie. Pridanie nových nástrojov, ktoré vstúpili na trh.

📊

Každý štvrťrok

Úplný re-test nástrojov s hodnotením ≥4.0. Aktualizácia tabuľkového porovnania. Overenie zmien v reguláciách NIS2.

📅

Ročne

Úplný prehľad metodológie. Aktualizácia kritérií hodnotenia podľa nových regulačných požiadaviek. Re-test všetkých nástrojov.

Dátum poslednej aktualizácie je viditeľný na každej stránke recenzie v časti hlavičky. Ak je informácia staršia ako 6 mesiacov, považujte ju za orientačnú a overte ju priamo u výrobcu.

Politika afiliácie

ℹ️

Ujawnienie: Niektoré odkazy na tejto stránke sú afiliačné odkazy. Keď klikneš na odkaz a kúpiš produkt, môžeme dostať provziu. Nemení to tvoju cenu.

Čo si kúpime afiliačným programom?

Financovanie času recenzného tímu (testy, výskum, overenie)
Prístup k plateným verziám nástrojov (nevyhnutný pre spoľahlivý test)
Údržbu stránky (hosting, doména)

Čo sa NEMENÍ afiliáciou?

Poradie nástrojov v porovnaní — vždy podľa hodnotenia, nie provzie
Obsah recenzie — výhody a nevýhody sú pravdivé bez ohľadu na partnerstvo
Číselné hodnotenia — výrobca nemá vplyv na výsledok 1–5
Rozhodnutie o publikovaní negatívnej recenzie

Ktoré nástroje majú afiliačné partnerstvo?

Afiliačné partnerstvo je aktívne pre: Reglyze, Secfix, ISMS.online, Vanta, Sprinto, ComplyCloud, Drata. Nástroje bez partnerstva (Microsoft Purview, ISMS Copilot, Sycope) sú hodnotené identicky. Chýbajúce partnerstvo nemá pozitívny ani negatívny vplyv na hodnotenie.

Ako sú označené afiliačné odkazy?

Všetky odkazy na externé webové stránky výrobcov obsahujú atribút rel="nofollow noopener". Afiliačné odkazy sú označené symbolom ↗ (strelka presmerovania). Na stránkach recenzií sa v päte stránky objavuje sekcia "Ujawnienie afiliacyjne".

Kontakt a opravy

Ak nájdeš chybu v našich recenziách, zastarané údaje o cenách alebo máš návrh nového nástroja na testovanie — napíš nám. Aktívne aktualizujeme obsah na základe spätnej väzby čitateľov.

📧 Redakčný kontakt: cez formulár na stránke alebo priamym napísaním správy na redakčnú adresu
Snažíme sa odpovedať do 2–3 pracovných dní. Požiadavky o pozitívne recenzie alebo zmenu obsahu za odmenu sa nezvažujú.