Conçu par des professionnels de la sécurité, pour des professionnels de la sécurité
norppa.io est né d'un outil dont nous avions nous-mêmes besoin. Puis nous l'avons ouvert à tous.
Européen par conception
Des preuves, pas du battage
Continu, pas une fois par an
Pourquoi nous l'avons créé
Nous sommes des professionnels finlandais de la sécurité, forts de plusieurs années d'expérience pratique en sécurité opérationnelle et en conseil. Lorsque NIS2 a fait de la surveillance continue de la chaîne d'approvisionnement et de la surface d'attaque une obligation permanente, nous nous heurtions toujours au même mur : les outils crédibles étaient conçus pour des budgets du Fortune 500, reposaient sur des questionnaires et des instantanés annuels, étaient hébergés hors de l'UE et ne parlaient qu'anglais. Les alternatives légères n'étaient guère plus qu'un scan ponctuel. Rien ne combinait une surveillance continue, automatisée et fondée sur des preuves avec une base véritablement européenne, alors nous l'avons construit pour notre propre travail, et l'avons ouvert à tous.
Le vide que nous comblons
Les outils de risque tiers se regroupent à deux extrêmes. D'un côté, les plateformes mondiales de notation et de TPRM : puissantes, mais tarifées pour les grandes entreprises, axées sur les questionnaires et construites autour d'une seule note. De l'autre, des outils ponctuels qui scannent une fois puis s'arrêtent. Pour une entreprise européenne qui doit démontrer une diligence continue sur sa chaîne d'approvisionnement, dans sa propre langue, avec des données conservées dans l'UE, aucun ne convient. norppa.io est délibérément ce milieu manquant : une surveillance quotidienne automatisée avec plus de 100 contrôles par fournisseur, l'exposition au dark web et aux rançongiciels revérifiée toutes les quelques heures, la preuve derrière chaque constat plutôt qu'une note opaque, huit langues, un hébergement dans l'UE (région de Francfort), et une tarification par fournisseur, pour qu'une entreprise de vingt personnes utilise la même plateforme qu'une multinationale.
Conçu en Europe, pour l'Europe
norppa.io est une entreprise européenne (Norteris Oy, établie à Helsinki), et vos données sont stockées dans l'UE (région de Francfort). C'est essentiel pour la surveillance de la chaîne d'approvisionnement, où les données que nous détenons constituent en fait une carte de vos dépendances et de vos points faibles. La plateforme parle huit langues de l'UE, associe chaque constatation à l'article NIS2 pertinent et est construite autour de la réglementation à laquelle les entreprises européennes répondent réellement, plutôt qu'adaptée après coup à partir d'un cadre américain. Là où les plateformes établies de risque de la chaîne d'approvisionnement sont des entreprises américaines, norppa est européenne : votre contrat, la résidence de vos données et votre support sont tous dans l'UE.
Pourquoi « norppa » ?
Notre nom, norppa, est le mot finnois pour le phoque annelé de Saimaa, l'un des phoques les plus rares au monde, présent uniquement dans les eaux intérieures de la Finlande. Un homonyme bien choisi. Un phoque passe sa vie à observer son environnement : patient et vigilant, il remonte discrètement pour faire le point, puis replonge pour monter la garde. Il voit clair dans l'eau sombre et trouble là où d'autres ne le peuvent pas. Et il est résolument européen, une espèce indigène rare et protégée. C'est ainsi que nous voulons que la plateforme fonctionne : une veille calme et constante sur votre chaîne d'approvisionnement plutôt qu'une alarme qui ne retentit qu'après coup ; de la clarté dans le trouble des services exposés, des identifiants fuités et des certificats expirants ; et un foyer européen pour vos données, gardées avec soin.
De professionnels à professionnels
Nous construisons norppa.io comme nous voudrions qu'un outil soit construit pour nous : des preuves plutôt que du battage, aucune vente par la peur, et de l'honnêteté sur ce qu'un scan peut et ne peut pas révéler. Chaque constat s'accompagne de la preuve qui le sous-tend et d'une explication claire de sa pertinence pour NIS2, pas un chiffre à croire sur parole.