Оценка и пакет доказателства по DORA / NIS2
Преди началото потвърждаваме писмено обхвата и цената.
Трябва да покажете как организацията изпълнява изискванията на DORA или NIS2? За едно юридическо лице и една регулация оценяваме пропуските, преглеждаме договорените доставчици и ИКТ договори и подреждаме посочените доказателства за ръководството и одиторите. Включва кратък брифинг за ръководството относно измамите. За внедряването на контроли правим отделна оферта.
Кога Ви е нужна тази услуга
- Предстои проверка от органа, одит или клиентска проверка.
- Имате политики, но не сте сигурни, че можете да докажете какво работи.
- Трябва Ви план с отговорници и срокове, който ръководството да одобри.
Ползата за Вашата организация
- Ръководството получава ясни приоритети, за да насочи бюджета и усилията към установените пропуски.
- Влизате в проверката с подредени доказателства, а не с папка с политики.
- Знаете кое е готово, кое липсва и кой отговаря за следващата стъпка.
За кого
Едно юридическо лице, което трябва да покаже доказателства по DORA или NIS2 пред надзорен орган, банка, клиент или одитор.
Типичен повод: Писмо от надзорен орган, искане за надлежна проверка от клиент, одитна констатация или решение на ръководството да затвори известни пропуски.
Какво получавате
- Оценка на пропуските и приоритетен план за действие
- Преглед на договорите с доставчици, включително за ИКТ услуги, спрямо регулацията
- Представяне на констатациите пред ръководството и одиторите
Една мярка изпълнява изисквания на няколко закона и стандарта
Свързваме всяко изискване с контрола, който го изпълнява, и с доказателството, че контролът работи. Когато един контрол покрива DORA, NIS2 и ISO 27001, работата не се повтаря.
Начална цена
от 7 900 €
Цената е за описания стандартен обхват. Всяко разширение договаряме предварително.
Срок и необходимо съдействие
3–5 седмици (DORA: 3–6 седмици)
Лице за контакт, което може да предостави политиките, договорите и достъп до отговорниците за контролите, както и време от тези отговорници. Обичайният срок е 3–5 седмици след получаване на информацията; за варианта DORA — 3–6 седмици.
Какво включва цената
- 1 юридическо лице
- 1 регулация (DORA или NIS2)
- До 100 служители
- До 15 договора с доставчици или ИКТ договора
- До 25 съществуващи политики
Договаря се отделно: Внедряване на контроли и отстраняване; втора регулация или второ дружество (вижте доплащанията); текуща поддръжка на доказателствата.
Подробни условия
Цената е за стандартния обхват. Точната цена фиксираме писмено преди началото. Тя се променя само ако броят на дружествата, системите, домейните, договорите, документите, интервютата, езиците или дълбочината на проверката излязат извън стандартния обхват. Не начисляваме допълнителна работа без предварително съгласие.
- +250 € за всеки допълнителен договор с доставчик
- +1 900 € за всяко допълнително юридическо лице в групата
- 101–500 служители или две регулации наведнъж: от 13 900 €
Прегледът на договор и вписването на договор за ИКТ услуги в регистъра са отделни дейности. Когато са нужни и двете извън включените лимити, офертата посочва двете доплащания поотделно.
При по-голям обхват получавате една оферта, а не сбор от доплащания. Доплащането за второ дружество важи, когато системите, политиките и управлението са общи; напълно отделна среда оферираме индивидуално. Лимитите не се умножават автоматично. Сумата от 13 900 € е началната цена за целия разширен проект, а конкретният обхват се описва в една оферта.
Какво подготвяте след договаряне: наличните политики, списък на договорите и отговорник. За първия разговор е достатъчно кратко описание. Не изпращайте пароли или здравни данни през формата. Документите и техническите данни, нужни за задачата, обменяме по предварително уточнен защитен канал.
Подготвяме договорените материали и описваме обхвата, констатациите и ограниченията. Решението остава за регулатора, одитора или клиента.
Примерен резултат
Демонстрационен пример — не е реален клиент.
| Изискване | Състояние | Доказателство | Пропуск | Действие |
|---|---|---|---|---|
| Ръководството одобрява мерките (чл. 21) | частично | Протокол от май 2026 г. | Планът не е одобрен | Решение на ръководството |
| Докладване на инциденти (чл. 23) | липсва | — | Няма процедура | Процедура и шаблони |
| Резервни копия (чл. 22, ал. 2, т. 3) | изпълнено | Протокол от тест, юни 2026 г. | — | Годишен тест |
Политиката и записът за нейното изпълнение отговарят на различни въпроси. Ръководството за доказателства към контролите показва как изискване се свързва с отговорник и проверим резултат.