Услуги според Вашия проблем
Изберете конкретна първа задача, по-широка оценка или външна експертна роля. Потвърждаваме обхвата и цената писмено, преди да започнем.
Какво Ви трябва?
Изберете ситуацията, която е най-близо до Вашата. Цените са начални. Обхвата и цената потвърждаваме писмено, преди да започнем. Работим стриктно по изискванията на регулацията и проверяваме резултата спрямо тях, преди да Ви го предадем.
Не знаем какво се изисква от нас
Получавате ясен отговор кои правила важат и откъде да започнете.
- Кратка проверка: засяга ли Ви законът?безплатно
- Писмена оценка на приложимосттаот 900 €
- Бърза оценка за 10 работни дниот 2 900 €
Предстои проверка, одит или сертификация
Влизате в проверката с подредени доказателства и ясни приоритети.
- Оценка и пакет доказателства по NIS2 или DORAот 7 900 €
- Годишен вътрешен одитот 3 900 €
- Подготовка за сертификация по ISO 27001от 4 900 €
- Регулаторна проверка и Сертификат Диасолот 4 900 €
Клиент или банка иска доказателства
Отговаряте на клиента с обосновани отговори и доказателства, за да продължи одобряването Ви като доставчик.
- Отговор на въпросник за сигурностот 1 300 €
- Пакет за доставчик на банка3 900 €
- Диагностика на регистъра по DORA2 600 €
Практическа защита и проверка на мерките
Прегледите и тестовете показват какво трябва да се промени. За самите промени правим отделна оферта.
- Изпълнение на договорени подобренияпо оферта
- Microsoft 365 и акаунтитеот 1 900 € за преглед
- Възстановяване след сривот 1 900 € за тест
- Риск от доставчициот 3 900 € за оценка
- Изпълнение на плана по DORAот 9 900 €
Нужен ни е експерт за постоянно
Някой движи сигурността и съответствието всеки месец, без да назначавате човек на пълен работен ден.
- Външна експертна роля (vCISO и други)от 1 400 € / месец
- Годишна програма: оценка и 12 месеца24 700 €
- Реакция при инцидент 24/7 чрез партньорпо оферта
- Тестове за проникване чрез партньорпо оферта
Обучение и упражнения
Ръководството и екипите знаят какво да правят, преди да се случи нещо.
- Обучение на ръководствотоот 1 400 €
- Упражнение при киберинцидентот 1 900 €
- Семинар за решения при опит за измама900 € като модул
- Онлайн обучение за служителипо оферта
Конкретна тема или регламент
Изпълнявате конкретното задължение с ясни правила и документи.
- Изкуствен интелект (AI Act)от 5 900 €
- Регламент за киберустойчивост (CRA)от 2 400 €
- ОРЗД: одит и оценка на въздействието (DPIA)от 1 900 €
- Канал за сигнали за нарушенияот 1 900 €
- Поща и домейн: спам и имитацияот 2 400 €
Община или публична организация
Администрацията изпълнява закона с план, отговорници и бюджет, който може да обоснове.
- Обучение на ръководството по чл. 21от 1 400 €
- Бърза оценка по законаот 2 900 €
- Приемане на нова информационна системаот 2 400 € за проверка
- Годишна програма за община24 700 €
Искате да сравните всички услуги? Пълната таблица е по-долу. Към таблицата ↓
Откъде да започнете според организацията
Ориентир по размер и вид на организацията. Точният обхват и цената се потвърждават писмено преди началото.
| Организация | Подходящо начало |
|---|---|
| Малка фирма (до 50 души), която доставя на банки, болници или общиниКлиентът иска въпросник или доказателства |
|
| Средна организация (50–100 души) в сектор по NIS2Законът важи, трябва план и доказателства |
|
| По-голяма организация (101–500 души) или две регулацииПовече звена, системи и договори |
|
| Финансова организацияИзисквания по DORA |
|
| ИТ доставчик на банкаБанката иска клаузи, отговори и доказателства |
|
| Община или държавна администрацияЗаконът важи независимо от размера |
|
| Над 500 души или група дружестваОбхватът се определя индивидуално |
|
Сравнение на всички услуги — пълна таблица
| Услуга | Какво получавате | Цена | Срок |
|---|---|---|---|
| Проверка кои правила важат за Вас | Кратко писмено заключение дали DORA / NIS2 се отнасят за Вас, на какво основание и какво да направите след това. | от 900 € | 3–5 работни дни |
| Отговор на клиентски въпросник | Проект на отговори, подредени доказателства и списък на липсващото. | от 1 300 € | Обикновено 5–15 работни дни |
| Конкретно техническо подобрение | Изясняваме проблема, правим договорените корекции и проверяваме дали работят. | По писмена оферта | Срокът се определя след уточняване на задачата |
| Бърза оценка по Закона за киберсигурност | Първоначална оценка на състоянието по 12-те мерки, основните рискове и план за 90 дни, въз основа на интервюта и основните документи. | от 2 900 € | 10 работни дни |
| Оценка и доказателства по DORA / NIS2 | Оценка на пропуските, преглед на договорените документи и подредени налични доказателства с ясно отбелязани липси и следващи действия. | от 7 900 € | 3–5 седмици; DORA: 3–6 седмици |
| Проверка на фирмената поща и домейна | Оценка на договорените домейни, репутацията им, списъците за блокиране (blacklists) и другите договорени сигнали, приоритети за действие и разбираем доклад за отговорния екип. | от 2 400 € | 5–10 работни дни |
| Преглед на употребата на изкуствен интелект (AI Act) | Опис на установените употреби, регистър на рисковете и правила за допустима употреба и одобряване. | от 5 900 € | 3–4 седмици |
| Пакет „Доставчик на банка“ | Преглед на клаузите по DORA, проект на отговори на въпросника на банката и опис на доказателствата за многократна употреба. | 3 900 € | Обичайно 2–3 седмици |
| Диагностика на DORA регистър | Доклад с грешките и план за поправка. За самите поправки и подаването правим отделна оферта. | 2 600 € | Около 5 работни дни |
| Изпълнение на плана по DORA | Изпълняваме мерките от оценката и оставяме доказателства за всяка от тях. | от 9 900 € | Според обхвата |
| Годишна програма за съответствие | Оценка по DORA или NIS2 и 12 месеца външна експертна роля (8 часа месечно): план, регистри, доказателства и отчети към ръководството. Един договор за годината. | 24 700 € | 12 месеца |
| Външни експерти по сигурност и съответствие | Определен специалист поема договорени функции — vCISO, отговорник по съответствието и други роли. | от 1 400 € / месец | Месечен план |
| Наблюдение на поща и домейни | Периодични проверки на договорените домейни и услугите за изпращане на имейли, известяване за избрани сигнали за удостоверяване, списъци за блокиране, репутация и доставка и кратък отчет според договорената честота. | По писмена оферта | Месечен абонамент |
| Възстановяване след срив и план за непрекъсваемост | Контролиран тест за възстановяване на важна система с измерване на времето. Планът за непрекъсваемост е по отделна оферта. | от 1 900 € | Обичайно 1–2 седмици |
| Защита на Microsoft 365 и служебните акаунти | Преглед на правата, входа, споделянето, правилата в пощата и записването на действията. Подобренията са по отделна оферта. | от 1 900 € | Обичайно 1–2 седмици |
| Регулаторна проверка и сертификат | Проверка на мерките по Закона за киберсигурност (NIS2) или DORA и Сертификат Диасол, който всеки може да провери. | от 4 900 € | Обичайно 3–6 седмици |
| Проверка и приемане на нова информационна система | Проверка на договореното, достъпите, сигурността, архивирането и изнасянето на данните преди подписване на приемането. | от 2 400 € | Обичайно 2–3 седмици |
| Канал за сигнали за нарушения | Вътрешни правила, писмен и устен канал, формуляри, регистър и обучение на отговорните служители. | от 1 900 € | Обичайно 2–3 седмици |
| Одит по ОРЗД и оценка на въздействието | Одит на съответствието с ОРЗД и оценка на въздействието за обработване с вероятен висок риск от 1 900 €. | от 2 900 € | Обичайно 2–3 седмици |
| Подготовка за сертификация по ISO 27001 | Анализ на пропуските спрямо ISO/IEC 27001:2022 и план за подготовка за сертификационния одит. Програмата до сертификацията е по отделна оферта. | от 4 900 € | Обичайно 2–3 седмици |
| Управление на риска от доставчици | До 20 доставчика: регистър, класификация, въпросник, проверка на договорите на критичните и процедура за избор и одобряване на нов доставчик. | от 3 900 € | Обичайно 3–4 седмици |
| Годишен вътрешен одит по киберсигурност | Независим вътрешен одит по наредбата, закона и ISO 27001 с доклад и срокове за отстраняване. | от 3 900 € | Обичайно 2–3 седмици |
| Упражнение при киберинцидент | Упражнение по сценарий, съобразен с Вашите системи, с протокол и план за подобрения. | от 1 900 € | Половин ден |
| Регламент за киберустойчивост (CRA) | Готовност за докладване на уязвимости и инциденти (важи от 11.09.2026) и оценка на продукта до декември 2027 г. | от 2 400 € | Обичайно 1–2 седмици |
| Реакция при инцидент 24/7 (чрез партньор) | Договор за готовност: партньорът осигурява денонощна линия, овладяване на инцидента и цифрово разследване, а Диасол помага с решенията и докладването. | По писмена оферта | Годишен договор |
| Тестове за проникване (чрез партньор) | Уеб, API, мрежа и облак, сканиране за уязвимости и повторна проверка на поправките. | По писмена оферта | Според обхвата |
| Онлайн обучение за служители (чрез партньор) | Курсове с проследяване кой е преминал и отчет за ръководството. | По писмена оферта | Такса на служител |
| Обучение по киберсигурност | Задължителното обучение на ръководството (половин ден, протокол и удостоверения) и обучение на служителите според работата им. | от 1 400 € | Половин ден |
| Бизнес психология и киберпсихология | Семинар за решения при опит за измама, анализ на употребата на ИИ от служителите и последващи упражнения. | По писмена оферта | Според формата |
| Благополучие на работното място | Отделно направление за ръководители и HR, с конкретен план за действия. | По писмена оферта | Според формата |
За кого работим
Регулациите не важат само за финансовите организации. Работим с ИКТ (информационни и комуникационни технологии) доставчици, организации в секторите на NIS2 (директива на ЕС за киберсигурност), компании, които използват изкуствен интелект, компании извън ЕС с клиенти в ЕС, както и с общини. За всяка от тях уточняваме кои правила важат и как да работим със съществуващия ИТ екип.
Специализирана експертиза — по оферта
- Регулаторно консултиране
- DORA (регламент на ЕС за цифровата оперативна устойчивост на финансовия сектор), NIS2, Регламентът за ИИ (изкуствен интелект), Регламентът за киберустойчивост, ОРЗД (Общ регламент относно защитата на данните) и MiCA: оценки на пропуските, планове по приоритет, преглед на договори с доставчици, изготвяне на регистъра на информацията, програми за риск от трети страни.
- Подготовка за сертификация и SOC 2 оценяване
- ISO/IEC 27001, ISO/IEC 42001 и SOC 2 — изграждаме контролите, политиките и редовното събиране на доказателства, преди да наемете одитор. Сертифициращият орган и одиторът по SOC 2 остават независими, както изискват правилата.
- Защита на поща, репутация на домейни и имитация
- Анализ и договорени подобрения по SPF, DKIM, DMARC, изпращащите настройки, репутацията на домейна, списъците за блокиране и риска от имитация. Премахването от списъци и достигането до входяща кутия не са под наш контрол.
- Въпросници по сигурността и проверка на доставчици
- За доставчици, които продават на регулирани организации и редовно получават такива въпросници. Подготвяме отговорите и подреждаме доказателствата така, че да се използват многократно.
- Сигурност на продукти, облак и DevSecOps
- Архитектура, права за достъп, защита на пароли и ключове, облачни настройки, CI/CD, инфраструктура като код, сигурна разработка и готовност за проверка от клиент или одитор.
- Сигурност и управление на ИИ
- Опис на неодобрените инструменти с ИИ (Shadow AI) и на използваните системи, правила за управление, анализ по ISO/IEC 42001 и преглед на риска от ИИ агентите и системите, с които са свързани.
- Ръководител по сигурността на непълно работно време
- Определен специалист ръководи сигурността по ясни месечни планове. Отговорностите и независимостта уточняваме за всеки проект.
- Готовност за инциденти и упражнения
- Планове, роли, шаблони за докладване и упражнения по сценарий за ръководството и техническите екипи. Денонощна реакция и техническо разследване осигуряваме чрез проверен партньор по отделен договор.
Клиент Ви е изпратил въпросник? Започнете с ръководството за отговори и Excel образеца. Ако неизвестното е правният обхват, проверката за приложимост на NIS2 показва кои факти се събират. За текущата работа вижте Compliance-as-a-Service: месечна подкрепа по съответствието. За върнат регистър вижте проверка и корекция на регистър по DORA.
Какво да подготвите за първия разговор
Посочете реалната дейност и лиценза, данните за размер и собственост и полученото искане с крайния срок. Само „40 служители“ и „фирма за услуги“ не стигат за извод. Вижте как се проверява приложимостта.