本网站中的术语是什么意思？

不是。备份负责恢复系统，ROOTKey 则证明恢复出来的数据是否可信，二者互为补充，而非相互竞争。

NIS2 第 23 条要求在发生重大事件后 24 小时内通知国家主管机构，72 小时内提交详细报告，并在一个月内提交最终报告。ROOTKey 会自动生成这三个阶段所需的加密证据链。

完整性与证明恢复法规部署与合同

简要回答

ROOTKey 所用术语的简明定义，从哈希、封存到恢复点、NIS2、DORA 与 SLA。每条定义均与网站已有表述一致，每个术语都链接到详细说明它的页面。

完整性与证明

数字指纹 (hash): 根据文件的确切内容计算出的唯一值；ROOTKey 使用 SHA-256。比对哈希值只回答一个问题：变了吗？它不会告诉您改了什么、谁改的、何时、在哪里改的，也不会告诉您该信任哪个版本。
封存: 每个文件、表格或记录的每个版本都会获得唯一的数字指纹，并封存在带时间戳的独立公共注册表中。
变更检测: ROOTKey 持续将您的数据与已封存的记录比对。任何变更都会被检测并给出说明：变了什么、谁、何时、何地。
审计追踪: 每个文件都带有完整的历史记录（谁、改了什么、何时、在哪里），并封存在独立公共注册表中。
可审计的加密证据: 每项关键操作都会生成独立证明，外部审计人员无需访问原始数据即可验证。
不可篡改的时间戳: 每个安全事件都有保管链，并附有可验证的发生时间证据。
签发方的真实性: 核实组织归属和数字来源。

可验证的恢复点: 备份的完整性经加密验证：日期、内容与完整性均可验证。
快照: 系统持续创建不可更改的快照，经加密并附带数字指纹，存放在地理上相互分隔的站点。
恢复: 恢复最近一次经证明有效的版本，可精确到单个文件或单行，而不是一份可能已被污染的备份。只有被改动的部分会恢复为已封存的原件，并经加密验证。
RTO: 恢复时间目标。一键恢复即可还原您数据的确切状态，可从任意快照恢复，用时不到4小时（在 Enterprise 层级为合同约定，在平台计划中为目标值）。

NIS2: NIS2 是一项欧盟指令，自 2024 年 10 月 18 日起通过各成员国国内法适用于 18 个行业的关键实体与重要实体。
DORA: DORA（《数字运营韧性条例》）是一项欧盟条例，自 2025 年 1 月起生效，适用于欧盟的金融实体及其关键的第三方 ICT 服务提供商。
GDPR 第 32 条: GDPR 第 32 条要求采取适当的技术措施以确保数据完整性。
关键实体: 根据 NIS2 第 3 条，指附件 I 行业（例如能源、银行和医疗）中的大型实体，以及少数不论规模都被列入的实体，例如合格信任服务提供商、DNS 服务提供商和中央政府机构。行业和规模共同决定分类，可使用 NIS2 模拟器核对您的情况。
重要实体: 根据 NIS2 第 3 条，指附件 I 或附件 II 行业（例如制造、食品和邮政服务）中的其他中型或大型实体。因此，附件 I 行业中的中型企业属于重要实体，而非关键实体。可使用 NIS2 模拟器核对您的情况。
重大事件: 重大事件包括造成严重运营中断、经济损失或对其他实体产生影响的事件，涵盖勒索软件攻击、数据完整性被破坏以及供应链被入侵。
预警: 在发现有重大影响的事件后 24 小时内通知 CSIRT（预警）。

SaaS: 由 ROOTKey 托管 · 托管于欧盟
私有云: 您的云服务商 · 您的账户
本地部署: 完全处于您的边界之内
混合: 数据在本地 · SaaS 看板分离
DPA: 数据处理协议。在 SaaS 平台上，ROOTKey 依据 DPA 作为处理者行事，DPA 可按需提供。
SLA: 服务水平协议。99.9% 的可用性 SLA 在 Enterprise 层级为合同约定，在平台计划中为目标值；Sovereign 层级还提供定制 SLA，涵盖可用性、延迟、恢复目标与升级流程。

ROOTKey 是备份方案吗？

不是。备份负责恢复系统，ROOTKey 则证明恢复出来的数据是否可信，二者互为补充，而非相互竞争。

NIS2 对事件通报有哪些要求？

NIS2 第 23 条要求在发生重大事件后 24 小时内通知国家主管机构，72 小时内提交详细报告，并在一个月内提交最终报告。ROOTKey 会自动生成这三个阶段所需的加密证据链。