Нашите клиенти
ИКТ доставчици и доставчици на управлявани услуги
Клиентите Ви са регулирани и техните изисквания вече стигат до Вас: договорни клаузи, въпросници за сигурност, права на одит и доказателства. Помагаме Ви да отговорите веднъж, както трябва, и да използвате работата отново.
Първият разговор е безплатен. Обхватът и цената се потвърждават писмено преди началото.
Да обсъдим изискванията на клиентите ВиЗа Вас ли е?
- Предоставяте ИТ, облачни, хостинг, софтуерни услуги, услуги за данни или управлявани услуги на банки, застрахователи, инвестиционни посредници, платежни институции или доставчици на услуги за криптоактиви.
- Доставчик сте на управлявани услуги (MSP) или на управлявани услуги за сигурност (MSSP) — сектор, който NIS2 посочва изрично.
- Клиентите Ви в енергетиката, здравеопазването, транспорта или производството искат от Вас доказателства, защото NIS2 ги прави отговорни за сигурността на веригата на доставки.
Какво ще поискат клиентите Ви
Договорни клаузи по DORA
Финансовите субекти трябва да включат определени условия в ИКТ договорите: описание на услугите, местоположение на данните, помощ при инциденти, сътрудничество с органите, права за прекратяване, а за критичните функции — нива на обслужване, права на одит и достъп и планове за изход (чл. 30 от DORA).
Регистърът на информацията
Вашите услуги, местоположения и подизпълнители влизат в регистъра на информацията на клиента по DORA (чл. 28). Грешките там се връщат при Вас като въпроси.
Въпросници и доказателства
Въпросници, искания за одит, политики, резултати от тестове и сертификати. Политиката сама рядко е достатъчна — нужни са записи, че мерките работят.
Изисквания по веригата на доставки по NIS2
NIS2 задължава субектите да управляват сигурността на доставчиците си (чл. 21, пар. 2, буква „г“). Като MSP или MSSP със среден или по-голям размер може да сте в обхвата и пряко.
Как помагаме
| Стъпка | Какво получавате | Цена |
|---|---|---|
| Отговор на въпросник | Проект на отговори, подредени доказателства и списък на липсващото | по оферта |
| Преглед на клаузите по DORA | Какво е разумно да приемете, какво да договорите и какво трябва да можете да докажете | по оферта |
| Оценка и пакет доказателства | Една регулация, отбелязани пропуски, подредени доказателства, използваеми и за следващия клиент | от 7 900 € |
| Външни експертни роли | Определен специалист, който поддържа отговорите, доказателствата и регистрите актуални | от 1 400 € / месец |
Прочетете още
- Как да станете доставчик на банка
- Въпросници за сигурност
- Регистър на информацията по DORA
- DORA или NIS2 — кое се прилага
Граници
- Не сме сертифициращ орган и не издаваме правни становища; правните въпроси се възлагат отделно на юрист.
- Не поемаме ролята на законов представител в ЕС (по ОРЗД, NIS2 или Регламента за ИИ) — това е отделна правна роля.
- Отговорността за решенията и за докладването остава у ръководството на организацията.