DORA — оценка и пакет доказателства за финансови субекти
Първият разговор е безплатен. Уточняваме обхвата и цената писмено преди началото.
За финансови субекти под надзора на БНБ или КФН в България, или на компетентния орган според лиценза ви в друга държава членка, както и за ИКТ доставчиците, от които зависят. Оценката и пакетът доказателства, приложени към DORA: оценка на рамката за ИКТ риска, регистър на информацията и договорените доказателства.
Ако регистърът е отхвърлен, практическият пример за валидация показва как се проследява грешна връзка и се записва корекцията. Можете да възложите самостоятелна проверка и корекция на регистъра; форматът, резултатите и отговорностите за подаване се уточняват предварително.
За кого
Един финансов субект под надзора на БНБ или КФН, или на компетентния орган според лиценза му в друга държава членка — и непряко ИКТ доставчиците, от които зависи.
Типичен повод: Искане от надзорния орган, подаване на регистъра, нов ИКТ договор или въпрос на управителния орган какво е състоянието на субекта.
Какво получавате
- Оценка на пропуските и приоритетен план за действие
- Преглед на договорите с доставчици и ИКТ доставчици спрямо регулацията
- Представяне на констатациите за ръководството и одиторите
Таблицата показва как свързваме всяко изискване с конкретно доказателство, отговорник и следващо действие. Непознатите термини имат кратки обяснения.
| Регулация | Изискване | Контрол | Доказателство | Отговорник | Следващо действие |
|---|---|---|---|---|---|
| DORA | Рамка за управление на ИКТ риска, одобрена от управителния орган | Годишен преглед и одобрение на рамката | Протокол с датата на одобрение; версия на рамката | Ръководител сигурност / секретар на управителния орган | Насрочване на следващия преглед |
| DORA | Регистър на договореностите с ИКТ доставчици | Регистърът се актуализира при всеки нов договор | Датирано извлечение от регистъра; съпоставка със списъка договори | Доставки | Добавяне на двете липсващи договорености |
| DORA | Съществените инциденти с ИКТ се докладват на компетентния надзорен орган в приложимите срокове | Процедура за класифициране и докладване със срокове и роли | Запис от учебно упражнение; образци на уведомления | Координатор по инциденти | Провеждане на един сценарий това тримесечие |
Вижте примерен резултат → (илюстрация на структурата, не пълен регистър по DORA)
Какво включва цената
- 1 юридическо лице
- 1 регулация — DORA
- До 100 служители
- До 15 договора с доставчици или ИКТ договора
- До 25 съществуващи политики
- Регистър на информацията до 20 ИКТ договорености
- 1 надзорен орган (БНБ, КФН или компетентният орган според лиценза ви)
Срок и необходимо съдействие
Списъкът с ИКТ договори, съществуващите политики, регистърът на информацията, ако има такъв, и време от отговорника за ИКТ риска. Обичаен срок 3–6 седмици.
Начална цена
Включените 20 договорености са търговски лимит, а не определение за пълен регистър. При 40 договорености публикуваната добавка за допълнителните 20 е 20 × 200 € = 4 000 € преди други промени на обхвата. Прегледът на договор и обработката за регистъра са различни дейности. Една оферта посочва пълното покритие и приложимите добавки, без двойно таксуване на една и съща работа.
от 7 900 €. Цена за базовия обхват. Точната цена се фиксира писмено преди началото. Променя се само когато договореният брой дружества, системи, домейни, договори, документи, интервюта, езици или дълбочина на проверката са извън базовия обхват. Не начисляваме допълнителна работа без предварително съгласие. Обхват и цени.
Извън този обхват · подробни условия
- +250 € за всеки допълнителен договор с доставчик
- +1 900 € за всяко допълнително юридическо лице в групата
- 101–500 служители или две регулации наведнъж: от 13 900 €
- +200 € за всяка допълнителна ИКТ договореност в регистъра
- Внедряване на пътната карта: от 9 900 € — след проведена оценка; оценката не е включена
Прегледът на договор и обработката на ИКТ договореност в регистъра са отделни дейности. Когато са нужни и двете извън включените лимити, офертата посочва двете добавки поотделно.
По-голям обхват е една оферта, а не натрупани добавки. Добавката за второ дружество важи при споделени системи, политики и управление — самостоятелна различна среда се оферира индивидуално. Лимитите не се умножават автоматично; сумата от 13 900 € е начална цена за разширения проект като цяло; конкретният обхват се описва в една оферта.
Договаря се отделно
Изпълнение на приоритетния план (от публикуваната стойност; не включва оценката); тестване на устойчивостта; текуща работа по контролната функция.
За малки финансови организации: Финансови организации →