Услуги
Програма по Закона за киберсигурност
Виждате целия път от оценката до поддържането и кой изпълнява всяка част. Не е нужно да поръчвате всичко с един договор — започваме с това, което Ви трябва сега.
Преди началото потвърждаваме писмено обхвата и цената.
Да обсъдим Вашия случайЗа кого е
За съществени и важни субекти в секторите от приложенията към закона и за административните органи, които са в обхвата винаги. За общини и публични организации вижте и отделната страница; за финансови субекти — DORA.
Седемте стъпки
| Стъпка | Резултат за Вас | Кой изпълнява |
|---|---|---|
| Оценка по Закона за киберсигурност и наредбата | Матрица „изискване — състояние — доказателство — пропуск — действие“ и подреден план | Диасол, с Вашите отговорници |
| Изграждане на управлението на сигурността | Роли и отговорници, политики, регистър на активите и на рисковете, годишен план, одобрени от ръководството | Диасол създава; ръководството одобрява |
| Внедряване на защитни мерки | Изпълнени промени и протоколи от проверката им | Вашият ИТ екип или доставчик по наши указания — или Диасол по отделна оферта; проверката е наша |
| Непрекъсваемост и възстановяване | Планове, проверено възстановяване на данни и проведено упражнение с протокол | Диасол води; ИТ екипът изпълнява възстановяването |
| Готовност за инциденти и докладване | Контакти и ред за уведомяване, критерии за значителен инцидент, образци за СЕРИКС (секторен екип за реагиране при инциденти с компютърната сигурност) и отработен сценарий (упражнение) | Диасол |
| Обучение на ръководството и служителите | Програма, проведени занятия и документирани резултати — включително обучението на ръководството на всеки две години (обучения) | Диасол |
| Текущо поддържане на съответствието | Периодични прегледи, актуални доказателства, напомняния за сроковете и проследяване на задачите (годишен вътрешен одит) | Диасол чрез външна експертна роля |
Какво преглеждаме, какво създаваме, какво внедряваме
Преглеждаме
Съществуващите политики, процедури, договори, регистри и настройки — и дали реално се прилагат.
Създаваме
Липсващите документи и записи: политики, роли, регистри на активите и рисковете, план за реакция и докладване, план за непрекъсваемост, програма за обучение, годишен план. Съобразяваме ги с Вашата организация — не използваме общ шаблон.
Внедряваме
Техническите и организационните мерки. Изпълнява ги Вашият ИТ екип или доставчик по наши указания, или ние по отделна оферта. Проверката и протоколът са винаги наши.
Започвате почти от нулата? Тогава основната работа е втората стъпка — изграждането на управлението. Цената зависи от броя системи, звена и документи и се дава в писмена оферта.
Помощ при инцидент — какво е договорено
Кой приема сигнала
Поименно определен специалист на Диасол и заместник, по договорения канал.
Кога
В договореното време за обслужване. Критичен сигнал получава потвърждение и първи указания до 4 работни часа; това не означава, че инцидентът е решен.
Какво прави Диасол
Помага да прецените дали инцидентът е значителен по закона и дали засяга лични данни. Подготвя ранното предупреждение и уведомлението до СЕРИКС. Координира реакцията, информира ръководството и води записите за регистъра и окончателния доклад.
Кой овладява инцидента технически
Вашият ИТ екип или доставчик. Цифрово разследване и реакция извън работно време — от специалист, чиито срокове за реакция и условия са потвърдени предварително и записани в договора. Денонощно покритие не е част от стандартната подкрепа.
Цена и начало
Стъпка 1 е със същия обхват като пакета за оценка и доказателства — от 7 900 €. Ако не сте сигурни дали законът се отнася за Вас, започнете с оценката на приложимостта — от 900 €. Стъпка 7 се изпълнява чрез външна експертна роля — от 1 400 € на месец. За останалите стъпки изпращаме писмена оферта.