Цени и обхват на услугите
- Фиксирана цена има смисъл само ако обхватът също е фиксиран.
- Знаете горната граница на разхода си, а не се обвързвате с проект без край.
- Компания с 30 души не бива да плаща за сложността на компания с 500.
- Ако при уточняването се окаже, че сте в по-голяма група, ще го научите, преди да подпишете, а не от неочаквана фактура.
- Конкретните обекти — домейни, дружества, системи — се описват в приложение към договора, съгласувано писмено преди фиксирането на цената.
| Услуга | Какво получавате | Цена | Срок |
|---|---|---|---|
| Проверка кои правила важат за Вас | Кратко писмено заключение дали DORA / NIS2 се отнасят за Вас, на какво основание и какво да направите след това. | от 900 € | 3–5 работни дни |
| Отговор на клиентски въпросник | Проект на отговори, подредени доказателства и списък на липсващото. | от 1 300 € | Обикновено 5–15 работни дни |
| Конкретно техническо подобрение | Изясняваме проблема, правим договорените корекции и проверяваме дали работят. | По писмена оферта | Срокът се определя след уточняване на задачата |
| Бърза оценка по Закона за киберсигурност | Първоначална оценка на състоянието по 12-те мерки, основните рискове и план за 90 дни, въз основа на интервюта и основните документи. | от 2 900 € | 10 работни дни |
| Оценка и доказателства по DORA / NIS2 | Оценка на пропуските, преглед на договорените документи и подредени налични доказателства с ясно отбелязани липси и следващи действия. | от 7 900 € | 3–5 седмици; DORA: 3–6 седмици |
| Проверка на фирмената поща и домейна | Оценка на договорените домейни, репутацията им, списъците за блокиране (blacklists) и другите договорени сигнали, приоритети за действие и разбираем доклад за отговорния екип. | от 2 400 € | 5–10 работни дни |
| Преглед на употребата на изкуствен интелект (AI Act) | Опис на установените употреби, регистър на рисковете и правила за допустима употреба и одобряване. | от 5 900 € | 3–4 седмици |
| Пакет „Доставчик на банка“ | Преглед на клаузите по DORA, проект на отговори на въпросника на банката и опис на доказателствата за многократна употреба. | 3 900 € | Обичайно 2–3 седмици |
| Диагностика на DORA регистър | Доклад с грешките и план за поправка. За самите поправки и подаването правим отделна оферта. | 2 600 € | Около 5 работни дни |
| Изпълнение на плана по DORA | Изпълняваме мерките от оценката и оставяме доказателства за всяка от тях. | от 9 900 € | Според обхвата |
| Годишна програма за съответствие | Оценка по DORA или NIS2 и 12 месеца външна експертна роля (8 часа месечно): план, регистри, доказателства и отчети към ръководството. Един договор за годината. | 24 700 € | 12 месеца |
| Външни експерти по сигурност и съответствие | Определен специалист поема договорени функции — vCISO, отговорник по съответствието и други роли. | от 1 400 € / месец | Месечен план |
| Наблюдение на поща и домейни | Периодични проверки на договорените домейни и услугите за изпращане на имейли, известяване за избрани сигнали за удостоверяване, списъци за блокиране, репутация и доставка и кратък отчет според договорената честота. | По писмена оферта | Месечен абонамент |
| Възстановяване след срив и план за непрекъсваемост | Контролиран тест за възстановяване на важна система с измерване на времето. Планът за непрекъсваемост е по отделна оферта. | от 1 900 € | Обичайно 1–2 седмици |
| Защита на Microsoft 365 и служебните акаунти | Преглед на правата, входа, споделянето, правилата в пощата и записването на действията. Подобренията са по отделна оферта. | от 1 900 € | Обичайно 1–2 седмици |
| Регулаторна проверка и сертификат | Проверка на мерките по Закона за киберсигурност (NIS2) или DORA и Сертификат Диасол, който всеки може да провери. | от 4 900 € | Обичайно 3–6 седмици |
| Проверка и приемане на нова информационна система | Проверка на договореното, достъпите, сигурността, архивирането и изнасянето на данните преди подписване на приемането. | от 2 400 € | Обичайно 2–3 седмици |
| Канал за сигнали за нарушения | Вътрешни правила, писмен и устен канал, формуляри, регистър и обучение на отговорните служители. | от 1 900 € | Обичайно 2–3 седмици |
| Одит по ОРЗД и оценка на въздействието | Одит на съответствието с ОРЗД и оценка на въздействието за обработване с вероятен висок риск от 1 900 €. | от 2 900 € | Обичайно 2–3 седмици |
| Подготовка за сертификация по ISO 27001 | Анализ на пропуските спрямо ISO/IEC 27001:2022 и план за подготовка за сертификационния одит. Програмата до сертификацията е по отделна оферта. | от 4 900 € | Обичайно 2–3 седмици |
| Управление на риска от доставчици | До 20 доставчика: регистър, класификация, въпросник, проверка на договорите на критичните и процедура за избор и одобряване на нов доставчик. | от 3 900 € | Обичайно 3–4 седмици |
| Годишен вътрешен одит по киберсигурност | Независим вътрешен одит по наредбата, закона и ISO 27001 с доклад и срокове за отстраняване. | от 3 900 € | Обичайно 2–3 седмици |
| Упражнение при киберинцидент | Упражнение по сценарий, съобразен с Вашите системи, с протокол и план за подобрения. | от 1 900 € | Половин ден |
| Регламент за киберустойчивост (CRA) | Готовност за докладване на уязвимости и инциденти (важи от 11.09.2026) и оценка на продукта до декември 2027 г. | от 2 400 € | Обичайно 1–2 седмици |
| Реакция при инцидент 24/7 (чрез партньор) | Договор за готовност: партньорът осигурява денонощна линия, овладяване на инцидента и цифрово разследване, а Диасол помага с решенията и докладването. | По писмена оферта | Годишен договор |
| Тестове за проникване (чрез партньор) | Уеб, API, мрежа и облак, сканиране за уязвимости и повторна проверка на поправките. | По писмена оферта | Според обхвата |
| Онлайн обучение за служители (чрез партньор) | Курсове с проследяване кой е преминал и отчет за ръководството. | По писмена оферта | Такса на служител |
| Обучение по киберсигурност | Задължителното обучение на ръководството (половин ден, протокол и удостоверения) и обучение на служителите според работата им. | от 1 400 € | Половин ден |
| Бизнес психология и киберпсихология | Семинар за решения при опит за измама, анализ на употребата на ИИ от служителите и последващи упражнения. | По писмена оферта | Според формата |
| Благополучие на работното място | Отделно направление за ръководители и HR, с конкретен план за действия. | По писмена оферта | Според формата |
| Услуга | Включено в стандартния обхват | Извън обхвата — потвърдени доплащания |
|---|---|---|
| Проверка на фирмената поща и домейна от 2 400 € |
|
|
| Оценка и пакет доказателства по DORA / NIS2 от 7 900 € |
|
|
| Преглед на употребата и управлението на ИИ от 5 900 € |
|
|
Клиентското искане може да изисква писмена оценка на приложимостта, отговор на въпросник или конкретна техническа корекция. Всяка от тези услуги може да се поръча отделно. Общият бюджет по DORA важи само ако поръчате и оценката, и внедряването.
Писмена приложимост от 900 € · Клиентски въпросник · Диагностика на регистър 2 600 € · Конкретно подобрение
Писмена оценка на приложимостта по DORA / NIS2 — от 900 € →
За цената броим служителите по средносписъчния им брой за последните 12 месеца в договорения обхват. Това е търговско ограничение на услугата, а не начин да се определи дали се прилага DORA или NIS2. Регулаторните критерии проверяваме отделно.
Минималната цена отразява подготовката, прегледа на доказателствата и професионалната проверка. Броят служители е един от лимитите, но не измерва цялата работа. Системите, договорите, наличните записи и неизяснените въпроси също влияят на обема работа.
Прегледът на договор и вписването на договор за ИКТ услуги в регистъра са отделни дейности. Когато са нужни и двете извън включените лимити, офертата посочва двете доплащания поотделно.
При по-голям обхват получавате една оферта, а не сбор от доплащания. Доплащането за второ дружество важи, когато системите, политиките и управлението са общи; напълно отделна среда оферираме индивидуално. Лимитите не се умножават автоматично. Сумата от 13 900 € е началната цена за целия разширен проект, а конкретният обхват се описва в една оферта.
При представянето проверявате резултатите, източниците, използваемите файлове и неизяснените въпроси. Разполагате с 10 работни дни за конкретни забележки и един включен кръг уточнения. Собствените ни дефекти в договорения обхват се поправят без доплащане, включително когато са установени по-късно; срокът за преглед не е отказ от тези права. Мълчанието не е окончателно приемане. Нови факти или изисквания се разграничават преди оферта за допълнителна работа. Конкретните условия се включват в договора.
ГранициНе включва
- Самото внедряване на мерките — оферира се отделно като проект с фиксиран обхват
- Поддръжка 24/7 или часове за реакция при инциденти
- Неограничено попълване на въпросници по сигурността
- Сертификация, задължителен одит или правни становища — това правят съответно сертифициращите органи, регистрираните одитори и адвокатите
Месечната подкрепа е с ясно договорено време
Месечната подкрепа включва договорен обем работа, а не неограничено време на разположение. Публикуваме обема, за да можете лесно да сравните услугата с други.
Месечният абонамент включва планиран обем часове, договорено време за реакция и публикуваните условия за прехвърляне на часове. Отделно поръчаният ден е насрочена работа и сам по себе си не означава постоянна готовност за реакция. Условията за определен заместник се потвърждават в договора.
| Месечен вариант | На месец | Включено |
|---|---|---|
| 1 ден месечно | 1 400 € | 8 часа експертна работа |
| 2 дни месечно | 2 600 € | 16 часа експертна работа |
| 4 дни месечно | 4 900 € | 32 часа експертна работа |
| Публикувана дневна ставка | 1 300 € |
Един експертен ден е осем часа работа, които могат да се ползват на части. В тях влизат подготовка, анализ, срещи, писмени отговори и договорена координация. Работата между срещите не е неограничена.
Извън договореното работно време стандартният абонамент не включва задължение за незабавна реакция или техническо овладяване на инцидент. Използвайте реда при инциденти, уговорен за Вашата организация. Договорът определя часовете, часовата зона и към кого се насочват неотложните въпроси; среща в друга часова зона не удължава договореното време.
Сравнявайте отговорностите, а не само часовете. ИТ доставчикът може вече да изпълнява част от задачите по сигурността. Уточняваме какво вече е покрито, кои решения остават за ръководството и къде е полезно допълнително ръководство или независим преглед. Ако работата трайно надхвърля договорения обем, обсъждаме по-голям обем или вътрешна роля. Сравнение на цена и отговорности →
Посочените нива са за текуща работа по сигурност и управление на ИКТ риска. За ДЛЗД (длъжностно лице по защита на данните) и други специализирани функции определяме обхвата, времето и цената отделно.
- Неизползваното време до половината от месечния обем можете да прехвърлите в следващия месец. Прехвърленото време се използва първо и изтича в края на следващия месец.
- Преди да се използват допълнителни дни, потвърждаваме писмено дали те се плащат като еднократни, или преминавате към по-голям месечен вариант и от кой месец. Ако по-големият вариант излиза по-евтино за нужното време, предлагаме него.
- При критичен случай отговаряме до 4 работни часа в договореното работно време. Това означава потвърждение и първи насоки, а не овладяване на инцидента и възстановяване на работата. В останалите случаи отговаряме до 1 работен ден. Работното време, каналът за връзка и определеният заместник се посочват в договора.
- Не обещаваме 24/7 в стандартната услуга. Където е нужно денонощно покритие, го договаряме отделно с проверен партньор, след като той потвърди, че може да поеме случая. Кой приема сигнала за инцидент, кога и какво прави Диасол е описано в помощ при инцидент.
- Месечните абонаменти можете да прекратите по всяко време с 30-дневно предизвестие. Условията на годишната програма се посочват в офертата.
Образци и подготовка за поръчка
Примерите и работните листове показват как се описват резултатът, Вашето участие и приемането. Конкретните условия попълваме и съгласуваме за всеки проект.