Ne postoji fiksna tarifa za NIS2
Konkretnog iznosa za "usklađenje s NIS2" ne postoji, i nitko vam ne može unaprijed sa sigurnošću to dati. Direktiva propisuje deset kategorija mjera, ali način na koji poduzeće te mjere primjenjuje, a time i što to košta, uvelike se razlikuje ovisno o situaciji. Instalacijska tvrtka s nekoliko laptopa i računovodstvenog paketa u oblaku ima drugačiji početni položaj od poduzeća s vlastita prostorom za servere i više IT-dobavljača.
Čimbenici koji doista određuju troškove su ograničeni: veličina i složenost vaše IT-okoline, koliko od traženih mjera već imate, je li dio posla prepušten vanjskoj strani, te koje alate ili softvare nabavljate. To otežava navođenje iznosa, ali omogućuje razumijevanje kamo ide novac.
Čimbenici koji određuju vlastitu situaciju
Prvi stavka troškova često nije vidljiva u računu: vrijeme potrebno interno da se inventarizira što već postoji. Tko mora imati pristup kojem sustavu, koji dobavljači imaju pristup vaši mreži, i kako se incident sada rješava. Poduzeća koja su ovu osnovu već riješila, primjerice jer su ranije započela ISO 27001 postupak, imaju manje posla od poduzeća koja počinju od nule.
Drugi čimbenik je izbor između собственog rada i outsourcinga. Neke mjere, poput politike upravljanja pristupom ili postupka za prijavu incidenata, uglavnom su stvar dokumentacije i dogovora. Druge mjere, poput šifriranja podataka ili nadzora mrežnog prometa, više zahtijevaju tehniku, odnosno softver ili vanjskog dobavljača. Koliko je toga potrebno ovisi o onome što već postoji.
Treći čimbenik je pitanje jesu li angažirali savjetodavnu tvrtku za cijeli postupak ili samo za dijelove. Potpuna pratnja košta više od ciljane pomoći pri specifičnim točkama, ali štedi interno vrijeme. Koji je izbor povoljniji razlikuje se po tvrtki i nije pitanje na koje se može odgovoriti na opći način. Tko prvo želi vidjeti koji su dijelovi relevantni za vlastito poduzeće, to može samostalno provjeriti s nekoliko kratkih pitanja.
Troškovi koji se često zaboravljaju
Izvan izravnih troškova mjera i savjeta, postoje troškovi koji postaju vidljivi tek kasnije. Dokazi poput analize rizika ili pregleda prava pristupa često imaju rok važenja i moraju se povremeno ažurirati. To nije jednokratni izdatak nego povratna zadaća, a vrijeme potrebno za to računa se u ukupnu sliku.
Osim toga, kupci sve češće šalju upitnice o cyberveilignosti, i svaki kupac koristi svoj format i portal. Stalno ponovno popunjavanje uglavnom istih podataka košta vrijeme koje se lako potcjenjuje. Pregled tema koje pritom dolaze u obzir nalazi se u znanju izrečenom po situaciji.
Što supplia čini i što ne čini u ovom postupku
Supplia.eu ne gradi certificiranje i ne daje ocjenu vaše razine sigurnosti; to ostaje prepušteno vama, vašem savjetniku i nadležnom nadzornom tijelu. Ono što platforma čini je pomoć da odgovori koje ste već zabilježili dosljedno dolaze u upitnicama koje vam šalju vaši kupci. To ne štedi euro na temeljnim mjerama, ali štedi vrijeme koje je potrebno da ih svaki put ponovno dokumentirate i dostavite.
Osnovne informacije o NIS2 i ostalim pojmovima koji se pojavljuju u upitnicama dostupne su besplatno, uključujući nalazište u službenom tekstu. Što pretplata dodaje je razrada po dužnosti sa odgovarajućim rokovima i predlošcima, te obavijest čim se nešto promijeni što vašu situaciju dotakne. Razlike između besplatne i plaćene verzije jasno su prikazane na stranica s cijenama.
Kako doći do realistične procjene
Budući da iznos ovisi o vašoj vlastnoj polaznoj poziciji, najkorisniji prvi korak nije traženje prosječne stope, već utvrđivanje gdje se trenutno nalazite. Tek nakon toga razgovor s IT-dobavljačem, savjetodavnom tvrtkom ili nadležnim nadzornim tijelom ima smisla, jer oni mogu nešto reći o troškovima samo ako je poznato što već postoji i što nedostaje. Za pitanja koja se specifično tiču vašeg poduzeća, pravnik ili specijalizirano savjetodavno društvo ostaje odgovarajuća kontaktna osoba; ovaj članak opisuje općenitu liniju, a ne savjet za pojedinačnu situaciju.
Želite li prvo vidjeti koje komponente su relevantne za vaše poduzeće prije nego što počnete uspoređivati troškove? Obavite besplatnu brzu analizu ili pregledajte teme u bazi znanja da vidite gdje se nalazite.