Nėra fiksuotos NIS2 atitikties kainos
Konkretus "NIS2 atitikties" budžetas neegzistuoja, ir niekas jums to iš anksto su tikrumu negali pasakyti. Direktyva nustato dešimt priemonių kategorijų, tačiau tai, kaip įmonė jas įgyvendina ir kiek tai kainuoja, labai skiriasi priklausomai nuo situacijos. Instaliacijos įmonė su keliomis nešiomais kompiuteriais ir buhalterinės apskaitos paketu debesyje turi kitokias sąlygas nei įmonė, turinti savą serverio kambarį ir kelis IT tiekėjus.
Ką tikrai lemia kaštai, tai yra ribota veiksnių suma: jūsų IT aplinkos apimtis ir sudėtingumas, kiek iš jau prašytų priemonių jau turite, ar išduodate darbą išorinei organizacijai, ir kokius įrankius ar programinę įrangą įsigyti. Tai sudėtinga sumą nusakyti, bet visai įmanoma suprasti, kur pinigai eina.
Ką lemia jūsų konkreti situacija
Pirmoji sąmata dažnai nėra matoma sąskaitoje: vidinis laikas, reikalingas suinventorinti, kas jau yra. Kas turėtų prieigą prie kokių sistemų, kurie tiekėjai turi prieigą prie jūsų tinklo ir kaip dabar yra sutvarkyti incidentai. Įmonės, kurios šią bazę jau sutvarkė, pavyzdžiui, pradėjusios anksčiau ISO 27001 procesą, turi mažiau darbo nei įmonės, kurios pradeda nuo nulio.
Antrasis veiksnys yra pasirinkimas tarp savęs ir išdavimo. Kai kurios priemonės, pavyzdžiui, prieigos kontrolės politika arba incidento pranešimo procedūra, pirmiausia yra dokumentacijos ir susitarimų klausimas. Kitos priemonės, pavyzdžiui, duomenų šifravimas ar tinklo eismo stebėjimas, labiau reikalauja technikos, todėl - programinės įrangos arba išorinio tiekėjo. Kiek to reikalinga, priklauso nuo to, kas jau yra.
Trečiasis veiksnys yra klausimas, ar jūs pasirenkate konsultacinę bendrovę visam procesui, ar tik kai kuriems dalims. Visas vedimas kainuoja daugiau nei tikslinė pagalba konkrečiuose punktuose, bet taupo vidinį laiką. Kuris pasirinkimas yra naudingiau, skiriasi kiekvienai įmonei ir nėra klausimas, į kurį galima atsakyti bendrai. Jei pirmiausia norite pamatyti, kurie komponentai yra svarbūs jūsų įmonei, galite tai patikrinti su keliausiais klausimais.
Dažnai pamirštami kaštai
Be tiesioginių priemonių ir konsultacijos kaštų, yra kaštai, kurie tampa matomūs tik vėliau. Įrodymas, pavyzdžiui, rizikos analizė arba prieigos teisių apžvalga, dažnai turi galiojimo laiką ir turi būti periodiškai atnaujinti. Tai nėra vienkartinė išlaida, bet pasikartojanti užduotis, ir laikas, kurio tai reikia, yra svarbi bendra suma.
Be to, pirkėjai vis dažniau siunčia klausimukai apie kibernetinį saugumą, ir kiekvienas pirkėjas naudoja savą formatą ir portalą. Nuolat iš naujo pildyti daugiausia tą pačią informaciją reikalauja laiko, kuris lengvai yra nesuprasti. Apžvalga, kurie tarp jų dažnai pasikartoja, išanalizuota pagal situaciją žinių bazėje.
Ką supplia daro ir ko nedaro šiame procese
Supplia.eu nekuria sertifikavimo ir neteikia jūsų saugumo lygio įvertinimo; tai lieka jums, jūsų patarėjui ir atsakingai priežiūros institucijai. Ką platforma tikrai daro, tai padeda to, kad jūsų jau užfiksuoti atsakymai dažnai atsiranda jūsų klientų siųstose klausimynuose. Tai negelbsti eurų pagrindinėse priemonėse, bet taupo laiką, kurio reikia juos kaskart iš naujo dokumentuoti ir paduoti.
Pagrindinė informacija apie NIS2 ir kitus žodinukus, kurie atsiranda klausimynuose, yra nemokama, įskaitant radinį oficialiame tekste. Ką prenumerata papildo, yra kiekvieno reikalavimo išdėstymas su atitinkamomis termino linijomis ir šablonais, ir perspėjimas, kai kas nors pasikeičia, kas jūsų situaciją paliečia. Skirtumai tarp nemokamo ir mokamo yra aiškiai matomos kainų puslapis.
Kaip nustatyti realistinį įvertinimą
Kadangi suma priklauso nuo jūsų pradinės padėties, naudingiausias pirmasis žingsnis yra ne ieškoti vidutinio tarifo, o nustatyti, kurioje vietoje jūs šiuo metu esate. Tik po to derėtų kreiptis į IT tiekėją, konsultacinę įstaigą ar kompetentingą priežiūros institucija, nes jie gali pasakyti ką nors apie išlaidas tik tada, kai žinoma, kas jau yra ir ko dar trūksta. Dėl klausimų, kurie tiesiogiai susijęs su jūsų verslu, tinkamiausia kreiptis į teisininką arba specializuotą konsultacinę įstaigą; šis straipsnis aprašo bendrą liniją, o ne patarimus konkrečiai situacijai.
Norite pamatyti, kurie komponentai yra aktualūs jūsų verslu, prieš pradėdami lygintos išlaidas? Atlikite nemokamą greitą skenavimą arba peržiūrėkite temas žinių banke, kad pamatytumėte, kurioje vietoje jūs esate.