Примерна оценка на приложимостта — фиктивен софтуерен доставчик
Илюстративен образец или празен работен лист. Не е подписан договор, правно становище, клиентски случай или доказателство за изпълнени операции на Диасол. Попълнете и съгласувайте относимите условия преди използване.
Възлагане и извод
ОБРАЗЕЦ A-01, версия 1, 14 септември 2026 г. Фиктивно дружество „Примерен софтуер“, България, доставчик на банка. Въпрос: установява ли банковият въпросник пряка приложимост на DORA или NIS2? Първоначален извод: самият въпросник не я установява. При приетите факти не е установен финансов лиценз или друга категория финансов субект по DORA; клиентските договорни изисквания остават за оценка. Пряката приложимост на NIS2 остава неразрешена до проверка на услугата, груповите данни и приложимата българска категория. Това е пълен илюстративен образец с условен извод, а не правно становище или заключение за реална фирма.
Използвана информация
F-01 фиктивна декларация на ръководството: 18 служители, оборот 2 милиона евро, разработка на бизнес софтуер. F-02 фиктивен банков въпросник: достъпи, инциденти и доказателства преди подновяване. F-03 фиктивно описание: споменава се продуктова поддръжка, но не е описано администриране на клиентски системи или работа на хоствана услуга. Не са проверявани лицензи, групови отчети или действителни договори. Всички данни са условни, само за сценария.
Анализ по въпроси
DORA: разграничават се изброените финансови субекти от обикновения ИКТ доставчик; чл. 28–30 уреждат риска на финансовия субект от ИКТ доставчици и договорните отношения. Клиентът трябва да уточни исканите договорни защити и услугата. Въпросникът сам не е лиценз, определяне като критичен доставчик или сертификат. NIS2: видът дейност, размерът на предприятието и изключенията се проверяват отделно. „Софтуерна фирма“ не установява дали реално се предоставят облачни, управлявани или други изброени услуги. Самостоятелният брой служители не е достатъчен без данни за свързани предприятия, предприятия партньори и приложимите изключения.
Непотвърдени факти и условни изводи
O-01 — ръководството предоставя собствеността и груповите данни. O-02 — отговорникът за услугата уточнява кой хоства, администрира и поддържа клиентските системи и предоставя приложенията към договора. O-03 — правният/регулаторният преглед проверява българската категория, размера, изключенията и уведомленията. Ако не се установи изброена дейност или изключение, пряката приложимост може да не е установена; ако се установят относима услуга и критерии, е необходим анализ на конкретните задължения. Преди проверките не се обещава нито един от двата извода.
Действия и бизнес последици
Уточнете с банката кои отговори и независими доклади са задължителни, какви доказателства приема и срока за подновяване. Определете технически отговорник и търговски одобряващ. Разделете законовата приложимост от договорните обещания: фирма извън прекия обхват пак може да има договорни задължения или забавено подновяване. Образецът не установява освобождаване, пълно съответствие или съгласуван отказ от изискване.
Предаване и приемане
Реалната оценка посочва юридическото лице, обхвата, източниците и липсващите факти, обяснява извода и определя следваща стъпка с отговорник. Проверка от получателя: може ли ръководството да реши какво да събере и какво да не обещава? Въпросите и корекциите се записват спрямо договорения обхват. Споделянето на възложена оценка зависи от договорените цел, получатели и условия; образецът не създава право на трета страна да се позовава на него.
Източникова рамка
DORA, Регламент (ЕС) 2022/2554, чл. 2 и 28–30: https://eur-lex.europa.eu/eli/reg/2022/2554/oj . NIS2, Директива (ЕС) 2022/2555, чл. 2–3 и приложение I: https://eur-lex.europa.eu/eli/dir/2022/2555/oj . Националното прилагане се проверява за действителната дата и факти. Статусът на източниковата проверка се записва отделно; образецът не твърди завършена проверка на националната приложимост. Източниковата рамка е прегледана на 14 септември 2026 г. спрямо първични текстове при регулаторния преглед. Българският акт: https://dv.parliament.bg/DVWeb/showMaterialDV.jsp?idMat=241234 . Класификацията на фиктивното дружество остава неразрешена.