Нашите клиенти
ИКТ доставчици и доставчици на управлявани услуги
Клиентите Ви са регулирани и техните изисквания вече стигат до Вас: договорни клаузи, въпросници за сигурност, права на одит и доказателства. Помагаме Ви да отговорите веднъж и както трябва — и после да използвате готовото отново.
Ползата: с подготвените отговори и доказателства одобряването при клиента продължава, а можете да ги използвате и при следващите проверки.
Преди началото потвърждаваме писмено обхвата и цената.
Да обсъдим Вашия случайЗа Вас ли е?
- Предоставяте ИТ, облачни, хостинг, софтуерни услуги, услуги за данни или управлявани услуги на банки, застрахователи, инвестиционни посредници, платежни институции или доставчици на услуги за криптоактиви.
- Доставчик сте на управлявани услуги (MSP) или на управлявани услуги за сигурност (MSSP) — сектор, който NIS2 (директива на ЕС за киберсигурност) посочва изрично.
- Клиентите Ви в енергетиката, здравеопазването, транспорта или производството искат от Вас доказателства, защото NIS2 ги прави отговорни за сигурността на веригата на доставки.
Какво ще поискат клиентите Ви
Договорни клаузи по DORA
Финансовите субекти трябва да включат определени условия в ИКТ (информационни и комуникационни технологии) договорите: описание на услугите, местоположение на данните, помощ при инциденти, сътрудничество с органите, права за прекратяване, а за критичните функции — нива на обслужване, права на одит и достъп и планове за изход (чл. 30 от DORA).
Регистърът на информацията
Вашите услуги, местоположения и подизпълнители влизат в регистъра на информацията на клиента по DORA (чл. 28). Грешките там се връщат при Вас като въпроси.
Въпросници и доказателства
Въпросници, искания за одит, политики, резултати от тестове и сертификати. Политиката сама рядко е достатъчна — нужни са записи, че мерките работят.
Изисквания по веригата на доставки по NIS2
NIS2 задължава субектите да управляват сигурността на доставчиците си (чл. 21, пар. 2, буква „г“). Като MSP или MSSP със среден или по-голям размер може да сте в обхвата и пряко.
Пакет „Доставчик на банка“ — 3 900 €
Продължавате одобряването при банката с подготвени отговори и доказателства, които използвате и при следващите финансови клиенти.
За едно дружество и един финансов клиент: преглед на ИКТ договора спрямо клаузите по чл. 30 от DORA и какво е разумно да приемете; проект на отговори на въпросника за сигурност на клиента; опис на доказателствата, който ползвате и при следващите клиенти; списък на пропуските с отговорници.
Включено: един финансов клиент; до 2 договора (основен договор и едно приложение или споразумение); един въпросник до 150 въпроса; до 2 кръга уточнения с клиента. От Вас: договорите, съществуващите политики и наличните доказателства и един технически контакт. Извън обхвата (по оферта): още клиенти или договори, повече въпросници или портали, правно представителство и внедряване на липсващи мерки.
Обичайно 2–3 седмици. Не е правно становище — правният преглед на договора се възлага отделно на юрист. Внедряването на липсващи мерки се договаря отделно. Обхватът се потвърждава писмено преди началото.
Само въпросник, без договорни клаузи? Достатъчна е услугата за въпросник — от 1 300 €.
Как помагаме
| Стъпка | Какво получавате | Цена |
|---|---|---|
| Пакет „Доставчик на банка“ | Преглед на клаузите по DORA, проект на отговори на въпросника и опис на доказателствата — фиксирана цена | 3 900 € |
| Отговор на въпросник | Проект на отговори, подредени доказателства и списък на липсващото | от 1 300 € |
| Преглед на клаузите по DORA | Какво е разумно да приемете, какво да договорите и какво трябва да можете да докажете | по оферта |
| Оценка и пакет доказателства | Една регулация, отбелязани пропуски, подредени доказателства, използваеми и за следващия клиент | от 7 900 € |
| Външни експерти по сигурност и съответствие | Определен специалист, който поддържа актуални отговорите, доказателствата и регистрите | от 1 400 € / месец |
| Годишна програма за съответствие | Оценката и 12 месеца външна експертна роля в един договор | 24 700 € |
Прочетете още
- Подготовка по Регламента за киберустойчивост (CRA)
- Подготовка за сертификация по ISO 27001
- Как да станете доставчик на банка
- Въпросници за сигурност
- Регистър на информацията по DORA
- DORA или NIS2 — кое се прилага
Граници
- Не сме сертифициращ орган и не издаваме правни становища; правните въпроси се възлагат отделно на юрист.
- Не поемаме ролята на законов представител в ЕС (по ОРЗД, NIS2 или Регламента за ИИ) — това е отделна правна роля.
- Отговорността за решенията и за докладването остава на ръководството на организацията.