Безплатен самотест
Самотест: засяга ли ни Законът за киберсигурност
Отговорете на шест въпроса и ще видите ориентировъчен резултат: дали законът вероятно се отнася до Вас, в каква категория и каква е разумната следваща стъпка. Отговорите остават във Вашия браузър.
Ориентировъчен резултат
Административните органи са в обхвата
Административните органи са съществени субекти независимо от размера си (чл. 4а, ал. 1, т. 4). Задълженията следват от закона, без да чакате писмо от органа.
Разумна следваща стъпка
- Обучение на ръководството по чл. 21 — от 1 400 €, половин ден.
- Бърза оценка за 10 работни дни — от 2 900 €.
- Годишна програма за община — 24 700 €, един договор за годината.
Ориентировъчен резултат
Нужна е допълнителна проверка
Законът обхваща и други организации освен административните органи: лица с публични функции и организации, които предоставят административни услуги по електронен път, органи на съдебната власт, определени критични субекти и образователни институции при научноизследователски дейности от критично значение. Дали и как се прилага зависи от конкретното основание.
Разумна следваща стъпка
Ориентировъчен резултат
Резултатът зависи от данните за групата
Размерът се изчислява заедно със свързаните и партньорските предприятия. Без обобщените данни за групата не може да се каже надеждно дали сте в обхвата и в каква категория.
Разумна следваща стъпка
- Писмена оценка на приложимостта с данните за групата — от 900 €.
- Бърза оценка, ако вече знаете, че сте в обхвата — от 2 900 €.
Ориентировъчен резултат
За ИКТ риска по правило се прилага DORA
За финансовите субекти DORA е специалният режим за управлението на ИКТ риска, инцидентите, тестването и доставчиците. Проверяваме кой режим се прилага за конкретната Ви дейност.
Разумна следваща стъпка
- DORA или NIS2 — кое се прилага.
- Оценка и пакет доказателства по DORA — от 7 900 €.
- Писмена оценка на приложимостта — от 900 €.
Ориентировъчен резултат
Вероятно сте в обхвата независимо от размера
Някои доставчици са в обхвата при всякакъв размер, например доставчиците на удостоверителни услуги, регистрите на имена на домейни от първо ниво, DNS услугите и част от доставчиците на обществени електронни съобщителни мрежи и услуги. Нужна е проверка на точната дейност.
Разумна следваща стъпка
- Писмена оценка на приложимостта — от 900 €.
- Бърза оценка за 10 работни дни — от 2 900 €.
Ориентировъчен резултат
Вероятно сте съществен субект
Голямо предприятие в сектор с висока критичност (приложение I) по правило е съществен субект. Ръководството одобрява мерките и минава обучение, а значителните инциденти се докладват до 24 и 72 часа.
Разумна следваща стъпка
- Бърза оценка за 10 работни дни — от 2 900 €.
- Пълна оценка и пакет доказателства — от 7 900 €.
- Обучение на ръководството — от 1 400 €.
Ориентировъчен резултат
Вероятно сте важен субект
Средно предприятие в сектор от приложение I или средно и голямо предприятие в сектор от приложение II по правило е важен субект. Мерките и докладването са същите като за съществените субекти; разликите са основно в надзора и размера на санкциите.
Разумна следваща стъпка
- Бърза оценка за 10 работни дни — от 2 900 €.
- Обучение на ръководството — от 1 400 €.
- Писмена оценка на приложимостта, ако категорията е спорна — от 900 €.
Ориентировъчен резултат
Вероятно не сте пряко в обхвата заради размера
Малките предприятия по правило не са в обхвата, освен ако дейността им е сред тези, които не зависят от размера, или органът ги определи. Клиентите Ви в обхвата обаче може да изискват мерки от Вас по договор.
Разумна следваща стъпка
- Отговор на въпросник за сигурност, когато клиент поиска доказателства — от 1 300 €.
- Писмена оценка на приложимостта, ако не сте сигурни — от 900 €.
Ориентировъчен резултат
Не е открито основание в изброените сектори
Това не е извод, че сте извън обхвата: законът има и други основания, например единствен доставчик на съществена услуга или определен критичен субект. Ако работите за организации в обхвата, те трябва да управляват риска от доставчиците си и може да поискат мерки и доказателства от Вас.
Разумна следваща стъпка
Част сте от група: размерът се изчислява заедно със свързаните и партньорските предприятия, затова резултатът може да е различен.
Доставяте услуги на организации в обхвата: те трябва да управляват риска от доставчиците си (чл. 22, ал. 2, т. 4) и вероятно ще поискат доказателства от Вас. Вижте изискванията към ИКТ доставчиците.
Самотестът е ориентир, а не правно становище. Категорията зависи и от други обстоятелства, а органите определят субектите. Отговорите не се изпращат и не се съхраняват.