NIS2 compliance,
AI-graded in minutes.
Conformitate NIS2,
evaluată cu AI în câteva minute.
One platform for NIS2 — across your whole infrastructure, cloud and on-premises. Connect your estate, scan the technical posture, ingest and generate the documentation, and get an AI-graded, audit-ready report. Deploys into your own tenant in one click. Built for NIS2 today; architected for DORA, CRA and more tomorrow.
O singură platformă pentru NIS2 — pe toată infrastructura, cloud și on-prem. Conectați estate-ul, scanați postura tehnică, importați și generați documentația și obțineți un raport evaluat cu AI, gata de audit. Implementare într-un singur clic în tenant-ul dvs. Construit pentru NIS2 astăzi; arhitectat pentru DORA, CRA și altele mâine.
A complete NIS2 workspace, not just a scanner.
Un spațiu de lucru complet pentru NIS2, nu doar un scaner.
What it is
Ce este
Security OptiApp is a NIS2 compliance platform that runs inside your own environment — an Azure Managed Application in your tenant, a hosted SaaS, or fully on-premises. It audits your whole estate — Microsoft 365, Azure, and on-premises infrastructure (Active Directory, servers, network, virtualisation, backup) — against the NIS2 directive, AI-grades your compliance posture, generates the policies you don't have yet, and produces audit-ready deliverables — all in one workspace.
Security OptiApp este o platformă de conformitate NIS2 care rulează în propriul dvs. mediu — ca aplicație Azure Managed Application în tenant, ca SaaS găzduit sau complet on-premises. Auditează întregul estate — Microsoft 365, Azure și infrastructura on-premises (Active Directory, servere, rețea, virtualizare, backup) — în raport cu directiva NIS2, evaluează cu AI postura de conformitate, generează politicile care vă lipsesc și produce livrabile gata pentru audit — totul într-un singur spațiu de lucru.
What it does end-to-end
Ce face de la cap la coadă
- Connects to your environments via your own tenant credentials (no shared secrets)
- Runs deep posture checks across Microsoft 365, Azure, and on-premises infrastructure — Active Directory, servers, network, virtualisation, and backup
- AI-analyses every finding against the NIS2 articles it implicates
- Generates missing policies from a NIS2-aligned starter library — or imports your existing ones from Confluence / SharePoint
- Tracks evidence per control with maturity scoring and gap analysis
- Exports HTML, Excel, and a NIS2 control workbook
- Se conectează la mediile dvs. folosind credentialele propriului tenant (fără secrete partajate)
- Rulează verificări de postură în profunzime pe Microsoft 365, Azure și infrastructura on-premises — Active Directory, servere, rețea, virtualizare și backup
- Analizează cu AI fiecare constatare în raport cu articolele NIS2 implicate
- Generează politicile lipsă dintr-o bibliotecă de bază aliniată NIS2 — sau le importă pe cele existente din Confluence / SharePoint
- Urmărește dovezile per control cu scor de maturitate și analiză de lacune
- Exportă în HTML, Excel și un workbook de controale NIS2
Three steps from purchase to audit-ready.
Trei pași, de la achiziție la pregătit pentru audit.
No agents to install. No data leaves your tenant. No long onboarding.
Niciun agent de instalat. Nicio dată nu părăsește tenant-ul dvs. Fără onboarding lung.
NIS2 is already in force. Board members are personally exposed.
NIS2 este deja în vigoare. Membrii consiliilor sunt expuși personal.
The NIS2 Directive (EU 2022/2555) had to be transposed into national law by EU member states by 17 October 2024. Enforcement is live. Penalties are tiered. Board accountability is explicit. Doing nothing is no longer a viable option.
Directiva NIS2 (UE 2022/2555) trebuia transpusă în legislația națională a statelor membre UE până la 17 octombrie 2024. Aplicarea este activă. Sancțiunile sunt eșalonate. Responsabilitatea consiliilor este explicită. Inacțiunea nu mai este o opțiune viabilă.
In-scope sectors and the partners who serve them.
Sectoarele în domeniul de aplicare și partenerii care le deservesc.
Essential entities (Annex I)
Entități esențiale (Anexa I)
Highest scrutiny. Up to €10M / 2% of global turnover.
Cel mai înalt nivel de control. Până la 10M EUR / 2% din cifra de afaceri globală.
- Energy · transport · banking · financial market infrastructure
- Healthcare · drinking water · wastewater
- Digital infrastructure · ICT service management (B2B)
- Public administration · space
- Energie · transport · bănci · infrastructuri ale pieței financiare
- Sănătate · apă potabilă · ape uzate
- Infrastructură digitală · managementul serviciilor TIC (B2B)
- Administrație publică · spațiu
Important entities (Annex II)
Entități importante (Anexa II)
Reactive supervision. Up to €7M / 1.4% of global turnover.
Supraveghere reactivă. Până la 7M EUR / 1.4% din cifra de afaceri globală.
- Postal & courier services
- Waste management · chemicals · food
- Manufacturing of critical products (medical devices, electronics, vehicles)
- Digital providers (marketplaces, search engines, social platforms)
- Research organisations
- Servicii poștale și de curierat
- Managementul deșeurilor · substanțe chimice · produse alimentare
- Fabricare de produse critice (dispozitive medicale, electronice, vehicule)
- Furnizori digitali (marketplace-uri, motoare de căutare, platforme sociale)
- Organizații de cercetare
MSPs & compliance partners
MSP-uri și parteneri de conformitate
Deliver NIS2 readiness as a service across multiple customers.
Livrează conformitatea NIS2 ca serviciu pe portofolii de clienți.
- Managed Service Providers running multi-tenant practices
- vCISO / fractional security advisory firms
- Audit & assurance firms preparing client engagements
- NIS2 readiness & compliance consultancies
- MSP-uri ce gestionează portofolii multi-tenant
- Firme de consultanță vCISO / securitate fracțională
- Firme de audit și asigurare ce pregătesc angajamentele clienților
- Consultanți specializați în conformitate NIS2
Native to your Microsoft, cloud & on-prem estate.
Nativ pentru estate-ul Microsoft, cloud și on-prem.
Direct integrations across your Microsoft, cloud and on-prem estate. Plus optional knowledge-base imports from your existing documentation tools.
Integrări directe pe estate-ul dvs. Microsoft, cloud și on-prem. Plus importuri opționale din uneltele dvs. de documentație existente.
A complete NIS2 toolkit, not just a scanner.
O suită completă NIS2, nu doar un scaner.
Custom-built connectors that talk directly to Microsoft 365, Azure, Cisco, and your on-premises infrastructure. Deep posture scans. AI-graded analysis. A policy & SOP authoring suite. Documentation ingestion from your existing knowledge bases. Project tracking through to audit readiness. All in one workspace.
Conectori construiți la comandă care vorbesc direct cu Microsoft 365, Azure, Cisco și infrastructura dvs. on-premises. Scanări de postură în profunzime. Analize evaluate cu AI. O suită de autoring pentru politici și SOP-uri. Importul documentației din bazele dvs. de cunoștințe existente. Urmărirea proiectului până la pregătirea pentru audit. Totul într-un singur spațiu de lucru.
Author, import, classify, attach — one workspace.
Creați, importați, clasificați, atașați — un singur spațiu de lucru.
Half the work of an NIS2 audit is documentation. Security OptiApp ships a built-in policy and SOP authoring suite, imports anything you already have, and AI-routes every artefact to the controls it supports.
Jumătate din munca unui audit NIS2 este documentație. Security OptiApp livrează o suită integrată de autoring pentru politici și SOP-uri, importă tot ce aveți deja și rutează cu AI fiecare artefact către controalele pe care le susține.
Where you are. Where you're going. What's missing.
Unde sunteți. Încotro mergeți. Ce vă lipsește.
Security OptiApp isn't just an audit point-in-time — it's a continuous compliance workspace. Track your maturity rollup over time, set targets per function, see gaps narrow as evidence lands.
Security OptiApp nu este doar un audit punctual — este un spațiu de lucru de conformitate continuă. Urmăriți evoluția maturității în timp, setați ținte per funcție, vedeți cum se închid lacunele pe măsură ce dovezile apar.
Audit-ready in three formats.
Pregătit pentru audit în trei formate.
Native integrations. No middleware. No data brokers.
Integrări native. Fără middleware. Fără brokeri de date.
Each connector talks directly to the vendor's API using their first-party auth — Federated Identity for Microsoft, IAM roles for Azure ARM, API tokens for Cisco SCC. No Zapier, no third-party hops, no aggregator services.
Fiecare conector vorbește direct cu API-ul furnizorului folosind autentificarea first-party — Federated Identity pentru Microsoft, roluri IAM pentru Azure ARM, token-uri API pentru Cisco SCC. Fără Zapier, fără hop-uri terțe, fără servicii agregator.
Cloud and on-premises surfaces · evidence-based checks.
Suprafețe cloud și on-premises · verificări bazate pe dovezi.
Each check returns a structured finding with severity, current value, expected value, NIS2 article mapping, and a remediation step. Findings stream into the UI as the scan progresses — no waiting for the whole audit to finish.
Fiecare verificare returnează o constatare structurată cu severitate, valoare curentă, valoare așteptată, maparea la articolul NIS2 și un pas de remediere. Constatările apar în interfață pe măsură ce scanarea avansează — fără să așteptați finalizarea întregului audit.
Cloud · Microsoft 365
Cloud · Microsoft 365
On-premises infrastructure
Infrastructură on-premises
14 parallel sub-analyses, structured output.
14 sub-analize paralele, output structurat.
Findings are grouped by NIS2 measure and analysed in parallel: one analysis per Article 21(2) sub-measure (a–j), plus risk scoring, remediation roadmap, executive summary, and cross-framework mapping — 14 sub-analyses, fanned out against the RAG-indexed NIS2 corpus.
- Per-measure deep analysis with maturity score (1–5)
- Top-5 critical risks ranked by likelihood × impact × legal weight
- Four-phase remediation roadmap with effort estimates
- Cross-framework mapping (NIS2 ↔ ISO 27001 ↔ NIST CSF)
- Executive summary with regulator-facing language
Constatările sunt grupate per măsură NIS2 și analizate în paralel: o analiză per sub-măsură a Articolului 21(2) (a–j), plus scoring de risc, foaie de parcurs pentru remediere, rezumat executiv și mapare cross-framework — 14 sub-analize distribuite în paralel pe corpusul NIS2 indexat în RAG.
- Analiză aprofundată per măsură cu scor de maturitate (1–5)
- Top-5 riscuri critice clasificate după probabilitate × impact × greutate legală
- Foaie de parcurs cu 4 faze pentru remediere și estimări de efort
- Mapare cross-framework (NIS2 ↔ ISO 27001 ↔ NIST CSF)
- Rezumat executiv cu limbaj orientat spre autoritatea de reglementare
A look around the workspace.
O privire în jurul spațiului de lucru.
Representative views from the running app — illustrative, not screenshots, so they scale crisply at any size.
Vederi reprezentative din aplicația în execuție — ilustrative, nu capturi de ecran, ca să se scaleze clar la orice dimensiune.
Audit Scan
AI Analysis · Maturity 2.6 / 5
Progress · Target 3.5 / 5
Policy & SOP templates
Deploy your way — Marketplace, SaaS, or fully on-prem.
Implementați cum vă convine — Marketplace, SaaS sau complet on-prem.
Security OptiApp comes in three flavours — a one-click Azure Marketplace managed app that runs in your own tenant, a fully-hosted multi-tenant SaaS for MSPs, and a self-hosted on-premises edition with a custom-built AI for air-gapped and data-sovereign environments. Same product, same checks.
Security OptiApp vine în trei variante — o aplicație managed Azure Marketplace, într-un clic, care rulează în tenant-ul dvs.; un SaaS multi-tenant complet găzduit, pentru MSP-uri; și o ediție on-premises auto-găzduită, cu AI propriu, pentru medii air-gapped și suverane. Același produs, aceleași verificări.
One product. Three ways to run it.
Un produs. Trei moduri de a-l rula.
Pick the deployment model that fits your data-residency and operating needs — from a one-click cloud app to a fully on-premises install with its own AI.
Alegeți modelul de implementare potrivit nevoilor de rezidență a datelor și de operare — de la o aplicație cloud într-un clic la o instalare complet on-premises cu AI propriu.
Five steps. One template. Zero infra to manage.
Cinci pași. Un singur șablon. Zero infrastructură de administrat.
Rollout roadmap.
Foaia de parcurs a lansării.
We're already running pilots. Public Marketplace listing follows in Q4, with multi-region EU expansion and certifications across 2027. Framework expansion lets us reach beyond NIS2 — DORA for financial services, CRA for digital products, and ISO 27001 for general audit support.
Customer data never leaves your tenant.
Datele clientului nu părăsesc niciodată tenant-ul dvs.
Security OptiApp runs as an Azure Managed Application inside the customer's subscription, authenticated end-to-end with Federated Identity Credentials and Managed Identities. The Optimizor publisher tenant has no standing access to customer data — only just-in-time, time-bounded access when you ask for support.
Security OptiApp rulează ca aplicație Azure Managed Application în abonamentul clientului, autentificată end-to-end cu Federated Identity Credentials și Managed Identities. Tenant-ul publisher Optimizor nu are acces permanent la datele clientului — doar acces just-in-time, limitat în timp, atunci când solicitați suport.
Three trust boundaries, zero shared secrets.
Trei limite de încredere, zero secrete partajate.
Four guarantees, by design.
Patru garanții, prin design.
12 read-only scopes, listed in full.
12 scope-uri read-only, listate integral.
| Permission | What it enables |
|---|---|
Directory.Read.All | Read users, groups, roles, organisation metadata |
Policy.Read.All | Conditional Access, authentication methods, identity-protection policies |
AuditLog.Read.All | Sign-in logs and directory audit events |
RoleManagement.Read.All | Privileged role assignments and PIM configuration |
IdentityRiskyUser.Read.All | Risk-detection signals from Entra ID Protection |
SecurityEvents.Read.All | Defender alerts, incidents, secure-score history |
DeviceManagementConfiguration.Read.All | Intune configuration profiles + compliance policies |
DeviceManagementApps.Read.All | Intune app-protection policies (iOS / Android MAM) |
TeamsAppInstallation.ReadForUser.All | Teams app inventory + tenant policies |
Sites.Read.All | SharePoint sharing settings + tenant configuration |
Mail.Read | Exchange Online policy posture (no message contents) |
Reports.Read.All | Tenant usage + adoption reports for posture context |
Built to pass your security review.
Construit pentru a trece review-ul dvs. de securitate.
For the security team that reads diagrams before slides.
Pentru echipa de securitate care citește diagrame înainte de slide-uri.
Data-flow diagrams per integration, full API surface, performance characteristics, condensed threat model, and the technical roadmap. Send this section directly to your CISO.
Diagrame de flux per integrare, suprafața API completă, caracteristici de performanță, model de amenințare condensat și foaia de parcurs tehnică. Trimiteți această secțiune direct CISO-ului dvs.
Three representative flows.
Trei fluxuri reprezentative.
1 · Entra ID deep scan via Federated Identity
2 · AI analysis fan-out via gateway
3 · Document import + AI routing
External integration points.
Puncte externe de integrare.
| Endpoint | Auth | Notes |
|---|---|---|
graph.microsoft.com/v1.0/* |
Federated Identity → Bearer | Read-only · 12 scopes · customer-tenant Entra |
opti-ai-gateway/v1/chat/completions |
Bearer (KV-issued, per-customer) | OpenAI-compatible · Sliding-window RPM/TPM |
opti-ai-gateway/v1/embeddings |
Bearer (KV-issued) | For RAG index updates · same rate-limit |
customer-storage.blob.core.windows.net |
Managed Identity (RBAC) | Evidence + reports · customer-owned · encrypted |
your-org.atlassian.net/wiki/rest/api/* |
Basic (email + API token) | Optional · for Confluence imports · token stored in customer Storage |
graph.microsoft.com/v1.0/sites/* |
Managed Identity (Graph) | Optional · for SharePoint Online imports |
Knobs and budgets.
Comenzi de reglare și bugete.
OPTIMIZOR_SCAN_CONCURRENCY.
OPTIMIZOR_AI_CONCURRENCY + OPTIMIZOR_AI_CALL_INTERVAL.
max_tokens
capped at 10 K to stay comfortably under it. Automatic retry with
progressive parameter-stripping for model-quirk responses.
How we resist each class.
| Class | Risk | Control |
|---|---|---|
| Spoofing | Forged tokens or impersonated identities | Entra ID-issued JWTs only · MI + FIC verification at every hop · no shared secrets |
| Tampering | Modified findings or AI prompts in transit | TLS 1.2+ everywhere · Bearer-token binding · gateway validates schema before forwarding |
| Repudiation | Disputed actions on customer or publisher side | Activity Log on customer side · gateway access log + KV audit on publisher side · audit metadata on every report |
| Information disclosure | Customer findings leaking to other tenants | Findings written to customer-owned Storage only · publisher RAG holds zero customer data · per-customer KV-issued tokens |
| DoS | Gateway saturation by one customer affecting others | Per-customer sliding-window rate limiter · Container Apps auto-scale · separate revision pinning |
| Elevation of privilege | Compromised publisher staff getting standing access | No standing access · JIT only · MFA + role assignment via PIM · gateway token doesn't grant Graph access |