Оценка
Бърза оценка по Закона за киберсигурност
Нужна Ви е бързо ясна картина, преди да решите дали да започнете по-голям проект. За 10 работни дни оценяваме организацията спрямо 12-те мерки по чл. 22 от закона и оставяме кратък доклад за ръководството с предварителна оценка на състоянието, основните установени рискове и план за следващите 90 дни.
Преди началото потвърждаваме писмено обхвата и цената.
Да обсъдим Вашия случайКога Ви е нужна тази услуга
- Не знаете откъде да започнете със Закона за киберсигурност.
- Ръководството иска кратка оценка на състоянието и бюджет, преди да реши за по-голям проект.
- Органът или клиент пита какво сте направили, а нямате обобщение.
Ползата за Вашата организация
- За 10 работни дни ръководството знае къде е организацията спрямо закона.
- Знаете основните установени рискове и откъде да започнете.
- Решавате за по-голям проект с ясна картина и бюджет.
Бърза оценка
Две интервюта (ръководство и ИТ), преглед на основните документи, предварителна оценка на всяка мярка, основните установени рискове и план за 90 дни. Доклад и среща с ръководството.
от 2 900 €10 работни дни
Пълна оценка и пакет доказателства
Когато Ви трябват доказателства за проверка или одит: матрица „изискване — състояние — доказателство — пропуск — действие“ и подредени доказателства.
от 7 900 €обичайно 3–5 седмици
Примерен резултат
Демонстрационен пример — не е реален клиент.
| Мярка по чл. 22, ал. 2 | Статус | Основание | Следваща стъпка |
|---|---|---|---|
| т. 1 Анализ на риска | частично | Регистър има, не е преглеждан от 2024 г. | Преглед до 30 дни |
| т. 2 Действия при инцидент | липсва | Няма описан ред за докладване до 24 и 72 часа | Процедура и контакти |
| т. 3 Резервни копия | непотвърдено | Не е предоставен протокол от тест за възстановяване | Тест с протокол |
| т. 10 Многофакторно удостоверяване | заявено, непотвърдено | По интервю: включено за администраторите | Проверка на настройките и на всички приложими достъпи |
Каква е разликата
Бързата оценка показва къде сте и откъде да започнете. Тя се основава на интервюта и основните документи и не проверява доказателствата по всяко изискване. Пълната оценка проверява доказателствата и подготвя организацията за проверка от органа или за одит.
Какво оценяваме
- Дванадесетте мерки по чл. 22, ал. 2 от закона: анализ на риска, действия при инцидент, непрекъсваемост и кризи, доставчици, придобиване и разработване на системи и уязвимости, оценяване на ефективността, киберхигиена и обучение, криптография, човешки ресурси, достъп и активи, многофакторно удостоверяване и защитени комуникации, управление на измененията и докладването.
- Управлението: одобрява ли ръководството мерките и следи ли ги (чл. 21), минало ли е обучение.
- Готовността за докладване до СЕРИКС (секторен екип за реагиране при инциденти с компютърната сигурност): ранно предупреждение до 24 часа и уведомление до 72 часа (чл. 23).
Какво получавате
- Предварителна оценка на всяка мярка според интервютата и предоставените документи: изпълнена, частично изпълнена, липсва или непотвърдена (няма достатъчно информация).
- Основните установени рискове за Вашите услуги, подредени по приоритет.
- План за следващите 90 дни: действия, отговорници и кое може да направи Вашият екип сам.
- Среща с ръководството за представяне на резултата.
Какво включва цената
Една организация до 100 служители, две интервюта и преглед на основните документи, които предоставите. За по-голяма организация или повече звена изготвяме писмена оферта.
Граници
- Бързата оценка не проверява доказателства по всяко изискване и не е одит или оценка на съответствието.
- Тя не е правно становище за това дали организацията е в обхвата на закона. За това е оценката на приложимостта; за първи ориентир има безплатна кратка проверка дали законът Ви засяга.
Обща информация, не правно становище.