您可能要承担个人责任
根据 NIS2 和 DORA，包括 CISO 在内的高级管理层须对安全措施不足或未能通报事件承担个人责任；对于基本实体，管理人员可被暂时禁止履职（NIS2 第 32 条）。ROOTKey 建立不可篡改的审计追踪，证明您已采取行动。
为 CISO 而建
责任在您。
即便出问题的
不是您。
CISO 的现实
当今每位 CISO 都
面临的三重压力
静默的数据篡改是新型勒索软件
攻击者越来越多地在不加密的情况下破坏数据，绕过传统防御，且不留下明显痕迹。您现有的备份可能早已受到污染。ROOTKey 在您恢复被破坏的数据之前，就能实时检测出完整性被破坏。
审计人员要的是证据，而不是政策
仅仅拥有安全政策是不够的。监管机构和审计人员如今要求提供可加密验证、带时间戳的证明，表明在事件发生的那一刻，各项控制措施确实到位并有效运行。ROOTKey 会自动生成这些证据。
数字说话
准备不足
的代价
下列每项指标，都对应着 ROOTKey 能够直接缓解的一项风险。
€10M 或 2%
NIS2 最高罚款（全球营业额）
NIS2 指令第 34 条
个人
NIS2 与 DORA 之下管理层所承担的责任
NIS2 第 20 条 / DORA 第 5 条
工作方式 · 从第一天到加密证明
时长第 1-7 天
集成REST API · Webhook · 原生连接器
指标7-21 天投入生产
01 · 第 1-7 天
连接
通过 REST API、Webhook 或原生连接器集成。提供面向私有云和本地部署的 IaC 模板。
时长持续
数字指纹a3f8c2d1...7e4b9f2a
指标覆盖所有数据操作
02 · 持续
监控
每一次数据操作都会生成加密数字指纹，并锚定到不可篡改的注册表中。覆盖所有数据操作，每一次写入、更新和删除都经过签名并带有时间戳。
时长实时
完整性被破坏被触及的记录 · 时间 · 原因
证据加密时间戳
03 · 实时
检测
借助加密时间戳，完整性被破坏的情况在数秒内即可浮现。在事件响应团队介入之前，您就能确切知道哪些记录被触及、何时被触及、为什么被触及。
时长按需
预设格式NIS2 第 23 条 · DORA 第 17 条 · GDPR 第 32 条
指标数分钟即可备好面向监管机构的证据
04 · 按需
证明
数分钟内即可为监管机构、审计人员或董事会生成防篡改的证据包。已按 NIS2 第 23 条、DORA 第 17 条和 GDPR 第 32 条预设格式。
完整可追溯
ROOTKey 精确显示
改了什么。
其他工具只会告诉您某个文件被篡改了。ROOTKey 会精确显示变化的内容、变更者、时间和来源，并恢复最近一次经证明有效的版本。
- 内容
- 责任上限和签名被改动
- 谁
- j.smith@demo-company.example
- 时间
- 今天 · 11:52:07
- 位置
- SharePoint › 法务
- 揭示被改动的部分会对照已封存的原件高亮显示，并标明谁改的、何时、在哪里改的。
- 恢复只有被改动的部分会恢复为已封存的原件，并经加密验证。
ROI 计算器
量化
您的风险敞口
将公开发布的数据泄露平均成本、适用于贵组织的罚款上限，与 ROOTKey 的年度费用放在一起比较。每个数值都有来源。
1贵组织在 NIS2 或 DORA 下的身份
2
百万欧元
选择贵组织的身份以查看数值。
---
数值如何计算
- 数据泄露成本：IBM《2026 年数据泄露成本报告》中的全球平均值（602 家组织，泄露事件发生于 2025 年 3 月至 2026 年 2 月），按报告原文以美元计，未按规模或行业调整。
- NIS2 罚款：按指令 (EU) 2022/2555第 34 条规定的上限，以您输入的营业额计算：基本实体为 €10M 或 2%，重要实体为 €7M 或 1.4%，取较高者。这些是最低上限，您所在的成员国可以规定更高的上限。
- DORA：对金融实体而言，条例 (EU) 2022/2554作为特别法（lex specialis）优先于 NIS2 适用，因此两者金额从不相加。金融实体的处罚由各成员国规定（第 50 条）；关键第三方 ICT 服务提供商可被处以最高为全球日均营业额 1% 的定期罚款，最长六个月（第 35 条）。
- ROOTKey：Foundation、Infrastructure 和 Sovereign 层级的年度标价，含 17% 的年付折扣。
基于公开来源的参考数值，并非对您损失的预测，也不构成法律评估。
合规覆盖
一个平台。
涵盖所有框架。
ROOTKey 将您的控制措施直接映射到 NIS2、DORA 和 GDPR，让合规团队从第一天起就拥有证据。
任意文件
照片、合同、数据表。
同样的证据。
PDF、图片、Word、Excel、PowerPoint、数据表和数据库：无论何种文件，ROOTKey 都会将其与已封存的原件比对，只显示被改动的部分。
- invoice-2026-0412.pdfIBAN 和总额被改动
- service-agreement.pdf责任上限和签名被改动
SaaS · 私有云 · On-premiseSharePoint · OneDrive · Amazon S3 · Cloudflare R2 · 数据表与数据库 · REST API 与 Webhook
“ROOTKey 是一家敏捷、灵活且技术实力极强的公司。他们能够快速根据我们项目的具体需求调整其 API。此外，他们对合作伙伴的运作方式有深刻理解，并提供远超成本价值的服务。”
Paul Edge区块链与元宇宙总监，EDPCISO 常见问题
CISO 们在
签约前会问的问题
ROOTKey 会取代我的 SOC、SIEM 或备份方案吗？
不会，它是补充。SIEM 负责检测事件；ROOTKey 回答的是告警之后哪些数据仍然可信。备份负责恢复系统；ROOTKey 负责验证恢复出来的数据是否干净。它们回答的是不同的问题，配合使用效果最好。
如果我们正遭受攻击，ROOTKey 能实时提供帮助吗？
可以。ROOTKey 持续检测完整性被破坏的情况，数秒内您就能确切知道哪些记录被触及、哪些没有。这正是事件响应团队和法律顾问从事件发生的第一刻起就需要的证据。
在 NIS2 或 DORA 之下，ROOTKey 如何在个人层面保护我？
NIS2 第 20 条和 DORA 第 5 条要求高级管理层对控制措施不足承担个人责任。ROOTKey 生成带时间戳的加密记录，证明在任何事件发生的那一刻，控制措施都处于生效并正常运行的状态。这份审计追踪有助于证明您已采取了正确的行动。
我该如何向董事会说明 ROI？
将 IBM 公布的数据泄露全球平均成本（2026 年报告为 499 万美元）、按贵组织营业额计算的 NIS2 罚款上限（基本实体为 €10M 或 2%，取较高者），与 ROOTKey Enterprise 的年度费用（标价每年 €24,900 至 €149,400）放在一起比较。本页的ROI 计算器可按贵组织的营业额完成这一计算，每个数值都链接到来源。我们还提供可直接用于董事会的幻灯片，欢迎联系我们的团队。
我们已经有备份和灾备。为什么还不够？
备份只能把系统恢复到之前的状态，却无法判断这个状态是否可信，攻击者往往在触发事件的数月之前就已经攻破了备份链。ROOTKey 能提供加密证明，说明事件发生前、发生中和发生后哪些数据是干净的。
30 天的概念验证（POC）具体会交付什么？
三项交付物：（1）覆盖您限定数据集的加密完整性报告；（2）按 NIS2 第 21/23 条、DORA 第 17 条和 GDPR 第 32 条预设格式的监管证据包；（3）与您的安全团队进行的完整技术总结会。POC 费用（€5K）将抵扣到您的订阅费用中。
摘要完毕
在事件发生前
做好准备。
问题在于，您能否证明自己已做好准备。ROOTKey 为您提供证明这一点的证据。