Metodologija ocjenjivanja i politika afiliacije

Sadržaj

Tko smo?
5 kriterija ocjenjivanja
Proces testiranja
Ažuriranja sadržaja
Politika afiliacije
Kontakt i ispravke

Tko smo?

NIS2-HR.eu je nezavisni portal usporedbe za hrvatske tvrtke koje traže alate za sukladnost s direktivom NIS2 transponiranom u hrvatsko pravo kao zakon o nacionalnom sustavu kibernetske sigurnosti (KSC).

🔐

Urednica NIS2-HR.eu

Stručnjaci za regulatornu sukladnost i sigurnost podataka

Naš tim kombinira iskustvo iz područja: implementacija ISO 27001 i ISMS, revizija kibernetske sigurnosti, hrvatskog regulatornog prava (KSC, GDPR) te GRC softvera. Svaki alat testira osoba s praktičnim znanjem iz relevantnog područja.

🛡️

Uredničko nezavisnost: Nijedan proizvođač alata nema utjecaja na naše ocjene niti sadržaj recenzija. Partnerstva afiliacije se sklapa isključivo s alatima koji su prošli naš nezavisni proces ocjenjivanja.

5 kriterija ocjenjivanja

Svaki alat ocjenjujemo na skali 1–5 u pet dimenzija. Završna ocjena je ponderirana srednja vrijednost (svaki kriterij ima jednaku težinu).

🛡️ 1. Funkcije NIS2/KSC Težina: 25%

Pokrivanje 21 zahtjeva čl. 21 direktive NIS2, modul za izvještavanje incidenata, upravljanje lancem opskrbe, spremnost za reviziju. Alate NIS2-first ocjenjujemo više od nadgradnji na druge standarde.

🚀 2. Lakoća pokretanja Težina: 20%

Vrijeme do prvog rezultata, tehnički zahtjevi, potreba za angažiranjem CISO, dostupnost self-serve opcija (bez prodajnog razgovora). Ocjenjuje se iz perspektive hrvatskog malih i srednjih poduzeća bez dedicirane IT službe.

💰 3. Cijena / vrijednost Težina: 20%

Transparentnost cijena, dostupnost besplatnog plana ili probnog razdoblja, omjer funkcija i troškova, predvidljivost cijene pri obnovi. Negativno ocjenjujemo nepredvidive povećane cijene pri obnovi (česta kod Vanta, Drata).

🎯 4. Podrška kupaca Težina: 15%

Dostupnost dediciranoga menadžera za uspjeh kupca, vrijeme odziva podrške, kvaliteta tehničke dokumentacije, dostupnost materijala za obuku na hrvatskom jeziku ili s hrvatskim regulatornim kontekstom.

📋 5. Pokrivanje čl. 21 NIS2 Težina: 20%

Provjera pokrivanja svih 21 zahtjeva čl. 21 direktive NIS2: politike rizika, kontinuitet poslovanja, upravljanje incidentima, sigurnost lanca opskrbe, šifriranje, MFA, obuka. Svaki od 21 zahtjeva ocjenjujemo zasebno i brojimo pokrivanje u postocima.

Proces testiranja

Etapa 1 — Kvalifikacija (1–2 dana)

Preliminarna provjera alata

Provjeravamo: ima li alat modul NIS2 ili ISO 27001 (ne samo SOC 2), je li dostupan za europske tvrtke, ima li transparentnu cijenu ili mogućnost kontakta bez prodajnog razgovora. Alati bez ikakvog pokrivanja NIS2 se ne ocjenjuju.

Etapa 2 — Registracija i onboarding (3–7 dana)

Praktični test implementacije

Registriramo račun (besplatno ili probno), provodimo potpuni onboarding iz perspektive hrvatskog malog ili srednjeg poduzeća. Dokumentiramo vrijeme potrebno za: prvu procjenu nedostataka, generiranje politike, konfiguraciju organizacijske strukture. Za alate bez self-serve opcije: kontakt preko obrasca i čekanje na razgovor.

Etapa 3 — Revizija funkcija (5–10 dana)

Provjera 21 zahtjeva čl. 21

Prolazimo kroz svih 21 zahtjeva čl. 21 direktive NIS2 i provjeravamo da li platforma: (a) ga identificira kao zahtjev, (b) nudi alate za njegovu implementaciju, (c) generira dokaznu dokumentaciju. Rezultat: procentualno pokrivanje zahtjeva.

Etapa 4 — Benchmark cijena (1–2 dana)

Usporedba s tržištem

Za alate bez javne cijene: analiza G2, Capterra izvještaja, javnih izmjena u prodajnim materijalima, branšnih foruma i case studija. Procijenjena cijena je jasno označena kao procjena. Provjeravamo na svakih 6 mjeseci.

Etapa 5 — Recenzija i ocjena (2–3 dana)

Uredničke i objave

Urednica provjerava recenziju na točnost (svaka rečenica mora imati izvor ili biti rezultat izravnog testiranja), provjerava jesu li prednosti i nedostaci uravnoteženi, uklanja marketinške formulacije. Recenzija se šalje proizvođaču sa zahtjevom za provjeru činjenica (ne uređivanja).

Ažuriranja sadržaja

🔄

Mjesečno

Ažuriranje cijena i dostupnosti funkcija za aktivne recenzije. Dodavanje novih alata koji su ušli na tržište.

📊

Tromjesečno

Potpuni ponovni test alata s ocjenom ≥4.0. Ažuriranje tabelarne usporedbe. Provjera promjena u KSC regulacijama.

📅

Godišnje

Potpuni pregled metodologije. Ažuriranje kriterija ocjenjivanja za nove regulatorne zahtjeve. Ponovno testiranje svih alata.

Datum zadnjeg ažuriranja je vidljiv na svakoj stranici recenzije u zaglavnom odjeljku. Ako su informacije starije od 6 mjeseci, tretiraj ih kao orijentacijske i provjeri izravno kod proizvođača.

Politika afiliacije

ℹ️

Otkrivanje: Neki linkovi na ovoj stranici su afiliativni linkovi. Kada klikneš link i kupiš proizvod, možemo dobiti proviziju. To ne mijenja tvoju cijenu.

Što financiramo afilijativnim programom?

Financiranje radnog vremena tima za recenzije (testiranje, istraživanja, provjera)
Pristup plaćenim verzijama alata (neophodan za pouzdan test)
Održavanje web-stranice (hosting, domena)

Što se NE mijenja zbog afiliacije?

Redoslijed alata u usporedbi — uvijek prema ocjeni, ne prema proviziji
Sadržaj recenzije — nedostaci i prednosti su istiniti neovisno o partnerstvu
Numeričke ocjene — proizvođač nema utjecaja na rezultat 1–5
Odluka o objavljivanju negativne recenzije

Koji alati imaju afilijativno partnerstvo?

Afilijativno partnerstvo je aktivno za: Reglyze, Secfix, ISMS.online, Vanta, Sprinto, ComplyCloud, Drata. Alati bez partnerstva (Microsoft Purview, ISMS Copilot, Sycope) se ocjenjuju identično. Odsutnost partnerstva ne utječe pozitivno niti negativno na ocjenu.

Kako su afiliativni linkovi označeni?

Svi linkovi na vanjske web-stranice proizvođača sadrže atribut rel="nofollow noopener". Afiliativni linkovi su označeni simbolom ↗ (strelica preusmjeravanja). Na stranicama recenzija pojavljuje se odjeljak "Otkrivanje afiliacije" u podnožju stranice.

Kontakt i ispravke

Ako pronađeš grešku u našim recenzijama, neažurirane podatke o cijenama ili imaš prijedlog novog alata za testiranje — kontaktiraj nas. Aktivno ažuriramo sadržaj na osnovu povratnih informacija čitatelja.

📧 Uređivački kontakt: preko obrasca na stranici ili izravno pisanjem poruke na uredničku adresu
Nastojimo odgovoriti u roku od 2–3 radna dana. Zahtjevi za pozitivnim recenzijama ili promjenama sadržaja u zamjenu za honorar se ne razmatraju.