Няма фиксирана цена за съответствие с NIS2
Конкретен размер за "съответствие с NIS2" не съществува и никой не може да ви го предостави предварително със сигурност. Директивата предписва десет категории мерки, но начинът, по който едно предприятие ги прилага и какво струва това, се различава значително в зависимост от ситуацията. Монтажна компания с няколко лаптопа и счетоводен пакет в облака има различна отправна точка от предприятие със собствена сървърна стая и множество IT доставчици.
Разходите определя ограничен брой фактори: размерът и сложността на вашата IT среда, колко от поискваните мерки вече имате, дали възлагате работа на външна страна и какви инструменти или софтуер закупувате. Това затруднява назоваването на сума, но е възможно да разберете къде отива парата.
Какво определя вашата собствена ситуация
Първата разходна позиция често не е видима във фактура: времето, необходимо вътрешно, за да направите инвентар на това, което вече съществува. Кой трябва да има достъп до кои системи, кои доставчици имат достъп до вашата мрежа и как е уреден инцидентът в момента. Предприятия, които вече имат това както трябва, например защото са начали преди това процес за ISO 27001, имат по-малко работа от предприятия, които начинат от нула.
Вторият фактор е изборът между собствено извършване и възлагане. Някои мерки, като политика за контрол на достъпа или процедура за докладване на инциденти, са главно въпрос на документация и договорености. Други мерки, като криптиране на данни или мониторинг на мрежовия трафик, по-скоро изискват технология и следователно софтуер или външен доставчик. Колко от това последното е необходимо, зависи от това какво вече е на място.
Третият фактор е дали ангажирате консултантска фирма за целия процес или само за отделни части. Пълното ръководство струва повече от насочена помощ при конкретни точки, но спестява вътрешно време. Кой избор е по-благоприятен, варира от предприятие и не е въпрос, който може да се отговори в общ смисъл. Кой първо иска да види кои части са релевантни за собственото предприятие, може да го направи с няколко кратки въпроса самостоятелно.
Разходи, които часто се забравят
Освен преките разходи на мерки и консултации, има разходи, които стават видими по-късно. Доказателства като анализ на риска или преглед на правата за достъп често имат период на валидност и трябва да се актуализират периодично. Това не е еднократна покупка, а повтаряща се задача и времето, което отнема, се брои в общата сметка.
Добавя се и факт, че клиентите все по-често изпращат анкети за кибербезопасност и че всеки клиент използва собствен формат и портал. Постоянното повторно попълване на в голямата част еднаква информация отнема време, което лесно се подценява. Преглед на това кои теми при това се повтарят, е разбран по ситуация в базата знания.
Какво supplia прави и не прави в този процес
Supplia.eu не изгражда сертификация и не дава оценка на вашето ниво на безопасност; това остава на вас, вашия съветник и компетентния надзорен орган. Това, което платформата прави, е помага информацията, която сте записали, да се явява последователно в анкетите, които вашите клиенти ви изпращат. Това не спестява евро на основните мерки, но спестява време, което отнема, да ги документирате и доставите всеки път отново.
Основната информация за NIS2 и другите понятия, които се появяват в анкети, е достъпна безплатно, включително местоположението в официалния текст. Абонаментът добавя разработка по задължение с съответните сроове и шаблони и известие веднага щом нещо се промени, което засяга вашата ситуация. Разликите между безплатно и платено са представени ясно на Страница с цени.
Как да стигнете до реалистична оценка
Тъй като размерът зависи от вашата собствена изходна позиция, най-полезната първа стъпка не е търсенето на средна тарифа, а установяването къде се намирате в момента. Едва след това разговор с IT доставчик, консултантско бюро или компетентния надзорен орган е полезен, тъй като те могат да кажат нещо за разходите само когато е известно какво вече съществува и какво още липсва. За въпроси, които засягат конкретно вашата компания, адвокат или специализирано консултантско бюро остават подходящият контакт; тази статия описва общата линия, а не съвет за отделна ситуация.
Искате ли първо да видите кои компоненти са релевантни за вашата компания, преди да сравнявате разходи? Направете безплатното бързо сканиране или прегледайте темите в базата знания, за да видите къде се намирате.