DORA — оценка и пакет доказателства за финансови субекти
Преди началото потвърждаваме писмено обхвата и цената.
За финансови субекти под надзора на БНБ или КФН в България, или на компетентния орган според лиценза Ви в друга държава членка, както и за ИКТ доставчиците, от които зависят. Оценката и пакетът доказателства, приспособени за DORA: оценка на рамката за ИКТ риска, регистър на информацията и договорените доказателства.
Кога Ви е нужна тази услуга
- Финансова организация сте и надзорният орган ще поиска доказателства по DORA (регламент на ЕС за цифровата оперативна устойчивост на финансовия сектор).
- Регистърът на информацията или договорите с доставчици не са подредени.
- Знаете пропуските, но трябва някой да изпълни плана.
Ползата за Вашата организация
- Ръководството вижда докъде сте стигнали с DORA и какво трябва да реши първо.
- Регистърът на информацията и доказателствата са подредени за надзора.
- Внедряването започва от реалните пропуски, а не от общ списък.
За кого
Един финансов субект под надзора на БНБ или КФН, или на компетентния орган според лиценза му в друга държава членка — и непряко ИКТ доставчиците, от които зависи.
Типичен повод: Искане от надзорния орган, подаване на регистъра, нов ИКТ договор или въпрос на управителния орган какво е състоянието на субекта.
Какво получавате
- Оценка на пропуските и приоритетен план за действие
- Преглед на договорите с доставчици, включително за ИКТ услуги, спрямо регулацията
- Представяне на констатациите пред ръководството и одиторите
Една мярка изпълнява изисквания на няколко закона и стандарта
Свързваме всяко изискване с контрола, който го изпълнява, и с доказателството, че контролът работи. Когато един контрол покрива DORA, NIS2 (директива на ЕС за киберсигурност) и ISO 27001, работата не се повтаря.
Вижте примерен резултат → (илюстрация на структурата, не пълен регистър по DORA)
Начална цена
от 7 900 €
Цената е за описания стандартен обхват. Всяко разширение договаряме предварително.
Срок и необходимо съдействие
3–6 седмици
Списъкът с ИКТ договори, съществуващите политики, регистърът на информацията, ако има такъв, и време от отговорника за ИКТ риска. Обичаен срок 3–6 седмици.
Какво включва цената
- 1 юридическо лице
- 1 регулация — DORA
- До 100 служители
- До 15 договора с доставчици или ИКТ договора
- До 25 съществуващи политики
- Регистър на информацията до 20 договора за ИКТ услуги
- 1 надзорен орган (БНБ, КФН или компетентният орган според лиценза Ви)
Договаря се отделно: Изпълнение на приоритетния план (от публикуваната цена; не включва оценката); тестване на устойчивостта; текуща работа по контролната функция. Изпълнението на плана по DORA е отделен проект — от 9 900 €.
Подробни условия
Включените 20 договорености са търговски лимит, а не определение за пълен регистър. При 40 договорености публикуваното доплащане за допълнителните 20 е 20 × 200 € = 4 000 € преди други промени на обхвата. Прегледът на договор и обработката за регистъра са различни дейности. В една оферта посочваме пълния обхват и приложимите доплащания, без да таксуваме една и съща работа два пъти.
Цената е за стандартния обхват. Точната цена фиксираме писмено преди началото. Тя се променя само ако броят на дружествата, системите, домейните, договорите, документите, интервютата, езиците или дълбочината на проверката излязат извън стандартния обхват. Не начисляваме допълнителна работа без предварително съгласие. Обхват и цени.
- +250 € за всеки допълнителен договор с доставчик
- +1 900 € за всяко допълнително юридическо лице в групата
- 101–500 служители или две регулации наведнъж: от 13 900 €
- +200 € за всеки допълнителен договор за ИКТ услуги в регистъра
- Изпълнение на плана за действие: от 9 900 € — след проведена оценка; оценката не е включена
При по-голям обхват получавате една оферта, а не сбор от доплащания. Доплащането за второ дружество важи, когато системите, политиките и управлението са общи; напълно отделна среда оферираме индивидуално. Лимитите не се умножават автоматично. Сумата от 13 900 € е началната цена за целия разширен проект, а конкретният обхват се описва в една оферта.
За малки финансови организации: Финансови организации →
Примерен резултат
Демонстрационен пример — не е реален клиент.
| ИКТ договореност | Функция | Критична или важна | Пропуск |
|---|---|---|---|
| Основна банкова система (доставчик А) | Плащания | да | Няма документирана стратегия за излизане |
| Облачно архивиране (доставчик Б) | Архив | не | — |
| Център за обслужване (доставчик В) | Клиентска поддръжка | да | Липсва клауза за право на одит |
Ако регистърът е отхвърлен, практическият пример за валидация показва как се проследява грешна връзка и се записва корекцията. Можете да възложите самостоятелна проверка и корекция на регистъра; форматът, резултатите и отговорностите за подаване се уточняват предварително.