Контролни листове за приемане по услуги Илюстративен образец или празен работен лист. Не е подписан договор, правно становище, клиентски случай или доказателство за изпълнени операции на Диасол. Попълнете и съгласувайте относимите условия преди използване. Използване Преди работа изберете услугата и съгласувайте критериите. При предаване запишете критерий, изпълнено/частично/неизпълнено/неприложимо, доказателство, проверяващ, дата, собствен дефект или нов обхват и действие. Проверява се използваемост, не само наличие на файл. Образците не променят офертата или публикуваните 10 работни дни за преглед и един кръг корекции. По-късен въпрос от клиент може да разкрие наш дефект; не е автоматично нова платена работа. Условията и сроковете се уреждат в договора. Одит на поща, домейни и имитация Домейни/изпращачи/хостове съответстват на обхвата; доказателствата са датирани и възпроизводими; причините са разграничени от хипотезите; действията имат приоритет и отговорник; описани са легитимни изпращачи и ограничения; ИТ може да действа по доклада. Не се приема, че корекция или премахване от списък вече е извършено. Оценка и доказателства по DORA / NIS2 Дружеството и избраната регулация съответстват на възлагането; изискванията са свързани с проверени записи и източници; липсващи и непроверени мерки се различават; договорите/политиките се съпоставят с описа; планът има отговорници и приоритети; ръководството може да проследи констатация до доказателство. При DORA са включени договорените регистър и орган; не се подразбира сертификат. Писмена оценка на приложимостта Посочени са дружество, дейности, размер/група и държава; прякото задължение е отделено от клиентското искане; източниците и датата са записани; изводът следва от фактите; липсите имат отговорник и следваща стъпка; няма неподкрепено освобождаване или правна гаранция. Работа по регистър по DORA Пазят се формат/версия и първоначални грешки; диагностика и корекция са разграничени; всяка промяна има потвърден източник; договорените проверки имат записи; липсващи идентификатори остават нерешени; файлът се отваря в договорения инструмент; валидация, изпращане и приемане са отделени. Отговор на клиентски въпросник Пазят се оригинални въпроси/ID/версия; отговорът има отговорник, обхват и доказателство; планирана работа не е представена като действаща; ангажиментите са прегледани търговски/правно; задължителни сертификати са изяснени рано; пазят се одобрени отговори и приложения; форматът е използваем от получателя. Преглед на употребата и управлението на ИИ Описът посочва инструмент, употреба, източник и неизвестно покритие; рисковете и одобрението имат отговорници; правилата за данни/резултати са приложими към задача; класификацията е подкрепена или остава неразрешена; покритието на интервюта/анкета е записано; не се подразбира техническо откриване. Техническо изпълнение Записани са системи/действия и прозорец за промяна; пази се изходно състояние; уредено е връщане при нужда; промените са записани; сценарият за приемане е повторен; ограниченията и зависимостите са документирани; екипът може да поддържа резултата без несигурно споделяне на пароли. Месечна подкрепа CaaS / vCISO Отчетът съпоставя капацитета с използваното време; изпълненото има доказателства; отложената работа и решенията се виждат; спазени са независимост и наличност; препоръката за следващ период следва работата, включително намаляване/пауза/назначаване при нужда. Отчетът не доказва всички контроли. Семинар, анализ или опресняване по човешкия фактор Записани са участници/време/сценарии или обхват на интервюта; техническите препоръки са проверени; предадени са приложим протокол и действия; темите не разкриват лица; неизвестното има отговорник; опресняването показва промени спрямо предходната версия. Участието не доказва поведенчески резултат. Работна сесия за благополучие Записани са организационна цел и участие; резултатът разглежда работа, не клинична оценка; действията имат отговорници и преглед; поверителни лични споделяния не влизат в доклада за работодателя; не се твърди неизмерен ефект върху прегаряне или текучество. Наблюдение на поща и домейни Посочени са домейни, сигнали, източници и честота; липса на данни не се отчита като здраво състояние; доставката на известяване е проверена безопасно; наблюденията имат дати и действия; реакция и корекции са разграничени; няма обещание за универсална доставка във входящата кутия. Запис за приемане Ангажимент/версия [ ]; критерий [ ]; резултат [ ]; доказателство [ ]; проверяващ/дата [ ]; проблем [ ]; дефект в първоначален обхват или нова заявка [ ]; договорено решение [ ]; отговорник/срок [ ]; окончателно решение/правомощие [ ]. Не отбелязвайте „изпълнено“ без налично доказателство.