Кога законът важи пряко
- Ако работите в един от 17-те сектора в приложенията към закона (10 с висока критичност и 7 други), например енергетика, транспорт, здравеопазване, цифрови услуги, храни, производство или отпадъци.
- И сте поне средно предприятие: 50 или повече служители, или годишен оборот и балансово число над 10 млн. €.
- Размерът се изчислява заедно със свързаните и партньорските предприятия. Дъщерно дружество не може да реши въпроса само по своите служители.
Кога размерът няма значение
Някои доставчици са в обхвата при всякакъв размер, например доставчиците на удостоверителни услуги, регистрите на домейни от първо ниво, доставчиците на DNS (система за имена на домейни) услуги и някои доставчици на обществени електронни съобщения. В обхвата е и организация, която е единствен доставчик на важна услуга.
Как законът стига до малката фирма косвено
Организациите в обхвата трябва да управляват риска от доставчиците си (чл. 22, ал. 2, т. 4). Затова банки, болници, общини и големи фирми изпращат на доставчиците си:
- въпросници за сигурност;
- договорни клаузи за сигурност и за уведомяване при инцидент;
- искания за доказателства: многофакторно удостоверяване, резервни копия, обучение на служителите.
Какво да направи малката фирма
- Направете кратката проверка за 2 минути, за да видите дали законът Ви засяга пряко.
- Подредете основното: многофакторно удостоверяване за пощата и отдалечения достъп, резервни копия с проверено възстановяване, списък на доставчиците, контакт при инцидент.
- Когато получите въпросник, отговаряйте само с това, което можете да докажете. Ако нещо липсва, посочете срок за него.
Ако клиентът Ви иска въпросник или доказателства, можем да помогнем с отговорите и да посочим какво липсва.