Сертификат Диасол
Регулаторна проверка и сертификат
Подготвени сте и искате да го покажете на клиенти, банки и възложители. Проверяваме мерките Ви по наша методология, която следва точно задължителните изисквания на Закона за киберсигурност (NIS2) или на DORA. Ако ги изпълнявате, получавате Сертификат Диасол с номер, обхват и срок, който всеки може да провери на нашия сайт.
Преди началото потвърждаваме писмено обхвата и цената.
Да обсъдим Вашия случайКога Ви е нужна тази услуга
- Клиент, банка или възложител иска доказателство, че изпълнявате Закона за киберсигурност или DORA (регламент на ЕС за цифровата оперативна устойчивост на финансовия сектор).
- Въвели сте мерките и искате независима проверка, преди да го заявите пред други.
- Участвате в търг или в одобрение на доставчик и трябва да покажете съответствие.
Ползата за Вашата организация
- Показвате на клиенти и възложители доказателство, което могат да проверят сами.
- Знаете със сигурност кои задължителни изисквания изпълнявате и кои не.
- Отговаряте на въпросници и търгове с един документ вместо с десетки приложения.
NIS2 и Закон за киберсигурност · основно ниво
Всички приложими задължителни изисквания на Закона за киберсигурност, наредбата към него и чл. 20, 21 и 23 от NIS2 (директива на ЕС за киберсигурност).
от 4 900 €обичайно 3–4 седмици
NIS2 и Закон за киберсигурност · разширено ниво
Основното ниво и проверени добри практики: упражнение при инцидент, възстановяване в целевото време, събиране на логове, проверка на системите, достъпни от интернет.
от 6 900 €обичайно 4–5 седмици
DORA · основно ниво
Рамката за ИКТ (информационни и комуникационни технологии) риска, инцидентите, тестовете и доставчиците по чл. 5–30 от DORA и техническите стандарти към него.
от 7 900 €обичайно 4–6 седмици
DORA · разширено ниво
Основното ниво и упражнение по сценарий, проверка на плана за излизане от критичен доставчик и тестове извън минимума.
от 9 900 €обичайно 6–8 седмици
Примерен резултат
Илюстрация с измислени данни — не е реален клиент.
| Изискване | Източник | Резултат |
|---|---|---|
| Ръководството е одобрило мерките за киберсигурност | ЗКС (Закон за киберсигурност) чл. 21, ал. 1; NIS2 чл. 20, пар. 1 | Изпълнено: решение от 12.03.2026 г. |
| Ръководството е преминало обучение в последните две години | ЗКС чл. 21, ал. 2 | Изпълнено: удостоверения |
| Процес за докладване до 24 и 72 часа | ЗКС чл. 23, ал. 5; NIS2 чл. 23 | Изпълнено: процедура и контакти |
| Тест за възстановяване от архив с протокол | NIS2 чл. 21, пар. 2, букви „в“ и „е“ | Не е изпълнено: повторна проверка до 90 дни |
Цената е за едно юридическо лице и до три критични услуги. Подновяването след 12 месеца струва около 60% от първоначалната цена, ако обхватът не се е променил.
Какво трябва да е покрито за всяко ниво
Сертификатът отразява точно тези изисквания. Издаваме го само ако всички изисквания за съответното ниво са изпълнени, и гарантираме, че той отговаря на резултата от проверката. Изискванията, които не се отнасят за организацията, записваме с причината.
NIS2 и Закон за киберсигурност · основно нивоот 4 900 €
Задължителните изисквания на Закона за киберсигурност, наредбата към него и чл. 20, 21 и 23 от NIS2.
- Управление
- Ръководството е одобрило мерките за киберсигурност и следи прилагането им (ЗКС чл. 21, ал. 1; NIS2 чл. 20).
- Ръководството е преминало обучение в последните две години, а за служителите има организирано обучение (ЗКС чл. 21, ал. 2 и 3).
- Риск
- Одобрена политика за анализ на риска и сигурност на информационните системи.
- Оценка на риска от последните 12 месеца с план, срокове и отговорници.
- Опис на активите със собственици.
- Инциденти
- Процедура за инциденти с роли и регистър.
- Критерии за значителен инцидент и процес за докладване до 24 часа, 72 часа и един месец (ЗКС чл. 23).
- Непрекъсваемост
- План за непрекъсваемост и възстановяване на критичните услуги и управление при криза.
- Резервни копия с определени обхват и честота, съхранявани отделно.
- Тест за възстановяване от архив с протокол от последните 12 месеца.
- Доставчици
- Регистър на доставчиците с оценка колко са критични.
- Изисквания за сигурност в договорите с критичните доставчици.
- Системи
- Изисквания за сигурност при покупка, разработка и поддръжка.
- Управление на уязвимостите и актуализациите с отчет за покритието.
- Канал за сигнали за уязвимости.
- Ефективност
- Поне един проведен преглед или вътрешен одит на мерките в последните 12 месеца.
- Хора и достъп
- Основни правила за киберхигиена и проведено обучение на служителите.
- Процедура при постъпване, промяна на ролята и напускане.
- Контрол на достъпа с периодичен преглед на правата.
- Защита
- Политика за криптиране, която се прилага в целия обхват.
- Многофакторно удостоверяване за отдалечен достъп, пощата и администраторите.
- Защитени канали за комуникация и за спешна връзка, където е уместно.
- Пред органа
- Регистрация или уведомяване на органа, когато се изисква.
NIS2 и Закон за киберсигурност · разширено нивоот 6 900 €
Всичко от основното ниво и още:
- Над основното ниво
- Упражнение при киберинцидент с ръководството в последните 12 месеца.
- Възстановяване на критичните системи в целевото време, доказано с протокол.
- Централизирано събиране и преглед на логове.
- Проверка на системите, достъпни от интернет, и отстранени критични констатации през последните 12 месеца.
- Управление на привилегирования достъп.
- Разделяне на мрежата за критичните системи.
DORA · основно нивоот 7 900 €
Задължителните изисквания на DORA и техническите стандарти към него. Малките организации по чл. 16 се оценяват по опростената рамка.
- Управление
- Ръководният орган одобрява рамката за ИКТ риска и отговаря за нея; осигурени са бюджет и обучение (чл. 5).
- Рамка за ИКТ риска
- Документирана рамка с годишен преглед, вътрешен одит и стратегия за цифрова оперативна устойчивост (чл. 6).
- Идентифициране и защита
- Опис на функциите, активите и зависимостите; мерки за защита и откриване (чл. 8–10).
- Реакция и възстановяване
- Политика и планове за непрекъсваемост с тестове; архиви и проверено възстановяване (чл. 11–12).
- Поуки и комуникация
- Анализ след инцидент, обучение и план за комуникация (чл. 13–14).
- Инциденти
- Процес, класификация и докладване на големите инциденти (чл. 17–19).
- Тестове
- Програма за тестване и годишни тестове на критичните системи (чл. 24–25).
- Доставчици
- Стратегия, регистър на информацията, оценка преди договор, задължителни клаузи и планове за излизане (чл. 28–30).
DORA · разширено нивоот 9 900 €
Всичко от основното ниво и още:
- Над основното ниво
- Упражнение по сценарий с ръководството.
- Проверен план за излизане от критичен доставчик.
- Тестове извън минималната програма, например по сценарий.
- Участие в обмен на информация за заплахи (чл. 45).
Сертификатът е включен и в
- Годишната програма — ако в края на годината задължителните изисквания са изпълнени.
- Оценката и пакета доказателства — ако пропуските са отстранени до 90 дни след доклада.
- Изпълнението на плана по DORA — при успешна оценка след изпълнението.
Как протича
- Уточняваме обхвата: юридическото лице, услугите, системите и нивото. Получавате писмена оферта.
- Изпращате документите по списък и ни давате достъп за проверките.
- Проверяваме документите, говорим с отговорниците и проверяваме на място избрани мерки: настройки, многофакторно удостоверяване, архиви и възстановяване.
- Получавате доклад. Ако има неизпълнено задължително изискване, имате 90 дни да го отстраните, а ние проверяваме отново само него.
- Втори специалист преглежда доклада и решава дали да бъде издаден сертификатът.
- Издаваме сертификата на български и английски, предоставяме значка за сайта Ви и публикуваме запис на страницата за проверка.
Какво получавате
- Доклад: кои изисквания са изпълнени, какви са пропуските и с какви доказателства.
- Сертификат Диасол на български и английски, подписан от управителя, валиден 12 месеца.
- Значка за сайта и документите Ви.
- Запис на страницата Проверка на сертификат: на кого е издаден, обхват, ниво, срок и дали е валиден.
Как оценяваме
- Всяко задължително изискване има точно правно основание: член, алинея, буква. Добрите практики са само в разширеното ниво.
- Самооценка или попълнен въпросник не стига. За всяко изискване проверяваме доказателство: документ, запис, настройка или протокол от тест.
- Неизпълнено задължително изискване не се компенсира с добър общ резултат.
- Ако изискване не се отнася за Вас, записваме защо.
- Ако сме участвали във внедряването, оценява специалист, който не е работил по него, и това се вижда на страницата за проверка.
- Методологията има номер на версия. При промяна в закона или наредбата издаваме нова версия.
Срок, спиране и отнемане
- Сертификатът важи 12 месеца.
- Уведомявате ни в срок до 30 дни при значителен инцидент или съществена промяна в обхвата.
- Ако инцидент покаже, че мярка в обхвата не работи, или значката се използва подвеждащо, спираме сертификата. Спирането се вижда веднага на страницата за проверка.
- Ако причината не бъде отстранена до 60 дни, сертификатът се отнема.
Граници
- Това е частен сертификат, издаден от Диасол по собствена методология, която следва стриктно регулаторните изисквания и тяхното покриване.
- Не е акредитирана сертификация, не е одобрение от компетентен орган и не замества отговорността на ръководството по закона.
- Сертификатът отразява състоянието към определена дата и в описания обхват. Не гарантира, че няма да има инцидент.
- Плащате проверката. Сертификат издаваме само ако изискванията са изпълнени.
Обща информация, не правно становище.