Für MSP und Anbieter verwalteter Dienste

Cybersicherheit für MSP in Belgien

Reglyze ist die CyFun-Plattform für belgische MSP und Anbieter verwalteter Dienste, die die NIS2-Pflichten eines Kundenportfolios tragen. Eine Konsole für mehrere Kunden: Einstufung, Gap-Analyse, Verfolgung der Umsetzung, Schulungsnachweise und Vorfallmanagement. Mit einem öffentlichen Preis je Organisation, und der MSP-Modus ist eine Arbeitsweise, kein eigener Tarif.

Öffentlicher Preis, kein Angebot auf Anfrage. Viele Plattformen für MSP verstecken ihren Preis hinter einem Angebotsformular und einer Verhandlung. Reglyze veröffentlicht die ganze Kurve je Organisation: Sie wissen, was die laufende CyFun-Konformität Ihrer Kunden kostet, zu einem stabilen Preis, bevor Sie mit uns sprechen.

Grundlage: das Gesetz vom 26. April 2024 (in Kraft seit dem 18. Oktober 2024) und CyFun, das CyberFundamentals Framework des CCB.

Warum ein MSP eine Plattform für CyFun braucht

Werkzeuge, die für eine einzelne Organisation gebaut sind, bedienen einen Kunden nach dem anderen. CyFun und NIS2 stellen den MSP vor eine andere Lage: Jeder Kunde hat seine eigene Einstufung, seine eigene Leitung, seinen eigenen Meldeprozess und seine eigene Sicherheitsakte, und der MSP trägt sie alle gleichzeitig.

Jeder Kunde hat seine eigene Einstufung und seine eigene Stufe

Jeder Kunde hat seine eigene Lage nach dem Gesetz vom 26. April 2024: wesentliche oder wichtige Einrichtung, mit der passenden CyFun-Sicherheitsstufe (Basic, Important oder Essential). Das für 10 bis 50 Kunden von Hand in einer Tabelle zu führen, kostet einen erfahrenen Berater bei jeder Erneuerung Stunden, und genau an dieser Einstufung tritt ein Kunde in die NIS2-Pflichten ein oder aus ihnen heraus.

Der Nachweis bleibt beim Kunden

CyFun umfasst 218 Anforderungen in sechs Funktionen. Jeder Kunde muss sie nachweisen. Der MSP setzt einen Teil der Maßnahmen um (Vorfallmanagement, Schwachstellen, Datensicherung, Zugangskontrolle), aber der Nachweis liegt beim Kunden. Ohne ein Nachweisregister je Kunde hängt die Vorbereitung einer Konformitätsbewertung vom Gedächtnis jedes Beraters ab.

Die Verantwortung liegt bei der Leitung des Kunden

Die Leitungsorgane jeder Einrichtung billigen die Risikomanagementmaßnahmen, überwachen ihre Umsetzung und sind für Verstöße verantwortlich (Art. 31 § 1), im Sinne der CyFun-Funktion REGELN. Der MSP übernimmt diese Verantwortung nicht, aber er liefert dem Kunden die Übersichten, Bescheinigungen und regelmäßigen Berichte, die sie belegen. Das für ein ganzes Portfolio mit Präsentationen und E-Mails zu tun, geht nicht lange gut.

Jeder Kunde hat seinen eigenen Meldeprozess

Ein erheblicher Sicherheitsvorfall wird CERT.be, dem nationalen CSIRT beim CCB, gemeldet: Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht einen Monat nach der Meldung (Art. 35 § 1). In einem Kundenportfolio sind das parallele Prozesse, jeder mit eigenem Kalender und eigener Akte. Ohne Gesamtübersicht verliert man leicht die Meldung eines Kunden aus dem Blick, während man den Vorfall eines anderen bearbeitet.

Wie Reglyze zur Arbeit eines MSP passt

Reglyze bietet eine Konsole für mehrere Kunden, gebaut für die CyFun-Arbeit in einem MSP: ein Hauptkonto, mehrere Kundenmandanten, gemeinsame Schulungsinhalte, abgeschottete Kundendaten und ein regelmäßiger Blick auf das ganze Portfolio.

Portfolioansicht: Sie fügen eine betreute Organisation mit zwei Klicks hinzu und sehen je Kunde das Ergebnis der CyFun-Bewertung, offene Aufgaben, laufende Vorfälle und den Stand der Schulungen. Jeder Kunde ist ein abgeschotteter Mandant (Tenant): Daten fließen nicht von einem Kunden zum anderen.
Einstufung und Gap-Analyse je Kunde: derselbe Einstufungsassistent (wesentliche oder wichtige Einrichtung, CyFun-Sicherheitsstufe) und dieselbe Gap-Analyse über die sechs Funktionen, getrennt für jeden Kunden, mit den Anforderungen in der deutschen Fassung des CCB. Der erfahrene Berater kann sie im Namen des Kunden ausfüllen.
Ihre Marke auf den Berichten: Die regelmäßigen Berichte für die Leitung des Kunden kommen fertig aus der Plattform, unter der Marke des MSP und nicht auf einer allgemeinen Vorlage.
Vorfallmanagement mit KI-Unterstützung: Der Inhalt der Meldung und die Einschätzung des Schweregrads werden für jeden Kunden getrennt vorbereitet, aber die Meldung an CERT.be übermittelt die Einrichtung selbst. Reglyze meldet nie an Stelle des Kunden.

Öffentlicher Preis: eine einzige Kurve je Organisation

Es gibt keine Tarife zu vergleichen. Es gibt eine einzige Größe: die Zahl der Organisationen. Der Preis je Organisation und Jahr sinkt stufenweise, wenn das Portfolio wächst, und jede Organisation wird nach der Stufe berechnet, in der sie liegt. Der MSP-Modus ist eine Ansicht, die das ganze Portfolio auf derselben Kurve zusammenführt: Je mehr Organisationen Sie tragen, desto niedriger der Preis jeder einzelnen. Abgerechnet wird jährlich nach der Zahl der gemeldeten Organisationen.

Preis je Organisation und Jahr

1 bis 5 Organisationen€490/Org./Jahr
6 bis 10 Organisationen€410/Org./Jahr
11 bis 15 Organisationen€350/Org./Jahr
16 bis 25 Organisationen€290/Org./Jahr
26 bis 50 Organisationen€240/Org./Jahr
51 oder mehr Organisationen€190/Org./Jahr (Mindestpreis)

Derselbe volle Umfang für jede bezahlte Organisation:

Zentrale Konsole für mehrere Kunden (MSP-Modus)
Ihre Marke auf den Berichten, die Sie den Kunden übergeben
Einstufung und Gap-Analyse je Kunde getrennt
Schulungsbereich inbegriffen (der CyFun-Grundlagenkurs liegt derzeit nur auf Niederländisch vor)
Vorrang beim Support

Die Selbstbedienung deckt bis zu 50 Organisationen; darüber gilt das Enterprise-Angebot (fester Ansprechpartner, Integrationen auf Anfrage, On-Premise-Optionen).

Sie bauen eine betreute CyFun-Praxis auf? Lernen Sie das Partnerprogramm für MSP kennen.

Häufige Fragen

Was kostet Reglyze für einen belgischen MSP?

Es gibt keinen eigenen MSP-Tarif. Es gibt eine einzige gestaffelte Preiskurve je Organisation: Der Preis je Organisation und Jahr sinkt stufenweise, wenn das Portfolio wächst, und jede Organisation wird nach der Stufe berechnet, in der sie liegt. Der MSP-Modus ist eine Ansicht, die das ganze Portfolio auf derselben Kurve zusammenführt. Abgerechnet wird jährlich nach der Zahl der gemeldeten Organisationen. Der Preis ist öffentlich: kein Angebot auf Anfrage, keine versteckte Verhandlung. Die Selbstbedienung deckt bis zu 50 Organisationen; darüber gilt das Enterprise-Angebot.

Kann ich die Berichte unter der Marke meines MSP ausgeben?

Ja. Im MSP-Modus erscheinen Berichte und Übersichten in den Farben Ihres MSP, sodass Ihre Kunden eine Plattform unter Ihrer Marke sehen. Die Daten jedes Kunden bleiben in einem eigenen, abgeschotteten Mandanten (Tenant): Zwischen Kunden fließen keine Daten.

Fällt der MSP selbst unter das Gesetz?

Oft ja. Anbieter verwalteter Dienste gehören zu den Sektoren der Anlage I. Ein MSP mit mindestens der Größe eines mittleren Unternehmens ist wichtige Einrichtung (Art. 10 Nr. 1), oberhalb der Schwellenwerte für mittlere Unternehmen wesentliche Einrichtung (Art. 9 Nr. 1); das belgische Gesetz gilt für ihn, wenn er seine Hauptniederlassung in Belgien hat (Art. 4 § 2 Nr. 2). Die Konsole von Reglyze dient der Konformität des MSP selbst ebenso wie der seines Portfolios.

Meldet Reglyze einen Vorfall im Namen des Kunden?

Nein. Reglyze bereitet den Inhalt der Meldung vor, hilft bei der Einschätzung des Schweregrads und ordnet die Akte, aber die Meldung an CERT.be übermittelt die Einrichtung selbst, über die Meldeplattform des CCB auf Safeonweb@Work. Reglyze meldet nie an Stelle des Kunden.

Testen Sie Reglyze mit einem Kunden

Erstellen Sie ein MSP-Konto, fügen Sie Ihre erste betreute Organisation hinzu und bewerten Sie ihre Lücken gegenüber den CyFun-Funktionen. Fügen Sie danach weitere Organisationen hinzu. Keine Kreditkarte erforderlich. Veröffentlichte Preise in Euro, Hosting in der EU.

Reglyze ist eine SaaS-Plattform für die NIS2-Konformität und ersetzt keine Rechtsberatung. CyFun ist ein Rahmenwerk des CCB. Amtliche Quelle: ccb.belgium.be (CCB).