Услуги
Програма по Закона за киберсигурност
Виждате целия път от оценката до поддържането и кой изпълнява всяка част. Не е нужно всичко да се възлага в един договор — започваме от това, което ви трябва сега.
Първият разговор е безплатен. Обхватът и цената се потвърждават писмено преди началото.
Обсъдете къде сте по пътяЗа кого е
За съществени и важни субекти в секторите от приложенията към закона и за административните органи, които са в обхвата винаги. За общини и публични организации вижте и отделната страница; за финансови субекти — DORA.
Седемте стъпки
| Стъпка | Резултат за вас | Кой изпълнява |
|---|---|---|
| Оценка по Закона за киберсигурност и наредбата | Матрица „изискване — състояние — доказателство — пропуск — действие“ и подреден план | Диасол, с вашите отговорници |
| Изграждане на управлението на сигурността | Роли и отговорници, политики, регистър на активите и на рисковете, годишен план, одобрени от ръководството | Диасол създава; ръководството одобрява |
| Внедряване на защитни мерки | Изпълнени промени и протоколи от проверката им | Вашият ИТ екип или доставчик по наши указания — или Диасол по отделна оферта; проверката е наша |
| Непрекъсваемост и възстановяване | Планове, проверено възстановяване на данни и проведено упражнение с протокол | Диасол води; ИТ екипът изпълнява възстановяването |
| Готовност за инциденти и докладване | Контакти и ескалация, критерии за значителен инцидент, образци за СЕРИКС и упражнен сценарий | Диасол |
| Обучение на ръководството и служителите | Програма, проведени занятия и документирани резултати — включително обучението на ръководството на всеки две години | Диасол |
| Текущо поддържане на съответствието | Периодични прегледи, актуални доказателства, напомняния за сроковете и проследяване на задачите | Диасол чрез постоянна подкрепа |
Какво преглеждаме, какво създаваме, какво внедряваме
Преглеждаме
Съществуващите политики, процедури, договори, регистри и настройки — и дали реално се прилагат.
Създаваме
Липсващите документи и записи: политики, роли, регистри на активите и рисковете, план за реакция и докладване, план за непрекъсваемост, програма за обучение, годишен план. Съобразени с вашата организация, не общ шаблон.
Внедряваме
Техническите и организационните мерки. Изпълнява ги вашият ИТ екип или доставчик по наши указания, или ние по отделна оферта. Проверката и протоколът са винаги наши.
Започвате почти от нулата? Тогава основната работа е втората стъпка — изграждането на управлението. Цената зависи от броя системи, звена и документи и се дава в писмена оферта.
Помощ при инцидент — какво е договорено
Кой приема сигнала
Поименно определен специалист на Диасол и заместник, по договорения канал.
Кога
В договорения прозорец на обслужване. Критичен сигнал получава потвърждение и първи указания до 4 работни часа; това не означава, че инцидентът е решен.
Какво прави Диасол
Помага да се прецени дали инцидентът е значителен по закона и дали засяга лични данни; подготвя ранното предупреждение и уведомлението до СЕРИКС; координира реакцията, информира ръководството и води записите за регистъра и окончателния доклад.
Кой ограничава технически
Вашият ИТ екип или доставчик. Цифрова криминалистика и реакция извън работно време — от специалист, чиято наличност и условия са потвърдени предварително и записани в договора. Денонощно покритие не е част от стандартната подкрепа.
Цена и начало
Стъпка 1 използва обхвата на пакета за оценка и доказателства — от 7 900 €. Ако не сте сигурни дали законът се отнася за вас, започнете с оценката на приложимостта — от 900 €. Стъпка 7 се изпълнява чрез постоянна подкрепа — от 1 400 € на месец. Останалите стъпки се оферират писмено.