NIS2 atbilstībai nav fiksētas cenas
Konkrēta summa par "NIS2 atbilstību" neeksistē, un neviens to jums ne iepriekš ar drošību nevar sniegt. Direktīva paredz desmit pasākumu kategorijas, taču tas, kā uzņēmums tās īsteno, un tātad cik tas maksā, ļoti atšķiras atkarībā no situācijas. Instalācijas uzņēmumam ar pāris klēpjdatoriem un grāmatvedības paketi mākonī ir cits izvirzīšanās punkts nekā uzņēmumam ar savu serveru telpu un vairākiem IT pakalpojumu sniedzējiem.
Ko izmaksas tomēr nosaka, ir ierobežots faktoru skaits: jūsu IT vides apjoms un sarežģītība, cik daudz no pieprasītajiem pasākumiem jums jau ir, vai jūs darbus nodarbināt ārējam piegādātājam, un kādus rīkus vai programmatūru jūs iegādājaties. Tas apgrūtina konkrētas summas minēšanu, taču ir iespējams saprast, kur nauda tiek virzīta.
Ko nosaka jūsu personīgā situācija
Pirmā izmaksu pozīcija bieži vien nav redzama rēķinā: interno laiku, kas nepieciešams, lai inventarizētu, kas jau ir pieejams. Kam jābūt piekļuvei kuriem sistēmām, kuriem piegādātājiem ir piekļuve jūsu tīklam, un kā incidents tiek pašlaik risinājums. Uzņēmumiem, kuriem šis pamats jau ir kārtībā, piemēram, tāpēc, ka viņi iepriekš ir uzsākuši ISO 27001 procesu, ir mazāk darba nekā uzņēmumiem, kuri sāk no nulles.
Otrais faktors ir izvēle starp pašdarbību un ārējā pakalpojuma izmantošanu. Daži pasākumi, piemēram, piekļuves kontroles politika vai incidentu ziņošanas procedūra, ir galvenokārt dokumentēšanas un vienošanās jautājums. Citi pasākumi, piemēram, datu šifrēšana vai tīkla satiksmes uzraudzība, prasa drīzāk tehniskus risinājumus un tātad programmatūru vai ārējo piegādātāju. Cik daudz no tā ir nepieciešams, ir atkarīgs no tā, kas jau ir pieejams.
Trešais faktors ir jautājums, vai jūs piesaistāt konsultācijas biroju visam procesam vai tikai atsevišķām daļām. Pilnīga vadīšana maksā vairāk nekā mērķtiecīga palīdzība atsevišķos aspektos, taču ietaupa interno laiku. Kura izvēle ir izdevīgāka, atšķiras atkarībā no uzņēmuma un nav jautājums, uz kuru varētu atbildēt vispārīgā nozīmē. Kas vēlas vispirms redzēt, kuri komponenti ir svarīgi savai uzņēmumam, var to pašam noskaidrot ar dažiem īsiem jautājumiem.
Izmaksas, kas bieži tiek aizmirstas
Ārpus tiešo pasākumu un konsultāciju izmaksu ir izmaksas, kas kļūst redzamas tikai vēlāk. Pierādījuma dokumenti, piemēram, riska analīze vai piekļuves tiesību apskats, bieži vien ir ar derīguma termiņu un tos periodiski jāatjaunina. Tas nav vienreizēja izdevuma, bet periodiski atkārtotas uzdevums, un laiks, kas tam nepieciešams, ir jāņem vērā kopējā budžetā.
Turklāt arvien biežāk pircēji nosūta jautājumu sarakstus par kiberdrošību, un katrs pircējs izmanto savu formātu un portālu. Katra reize, kad tādu pašu informāciju jāaizpilda atkārtoti, tiek tērēts laiks, kas tiek viegli par maz novērtēts. Tematu pārskats, kas šeit atkārtojās, ir individuāli jautājumā apskatīts zināšanu bāzē.
Ko supplia dara un nedara šajā procesā
Supplia.eu neveido sertifikāciju un neveic jūsu drošības līmeņa novērtējumu; tas paliek jūsu pašu, jūsu konsultanta un atbildīgā uzraudzības iestādes atbildībā. To, ko platforma veic, ir palīdz nodrošināt, lai atbildes, ko jūs jau esat reģistrējuši, konsekventi atgriežas jautājumu sarakstos, ko jums sūta jūsu klienti. Tas neuzkopē nevienus eiro pamatojoties uz pamatā esošiem pasākumiem, bet gan ietaupa laiku, kas nepieciešams, lai tos katru reizi atkārtoti dokumentētu un iesniegtu.
Pamatinformācija par NIS2 un citiem jēdzieniem, kas atkārtojās jautājumu sarakstos, ir brīvi pieejama, ieskaitant atsauci uz oficiālo tekstu. Ko abonements pievienot, ir detalizēts izklāsts pēc katra pienākuma ar atbilstošajiem termiņiem un paraugiem, kā arī paziņojums, kad kaut kas mainās, kas ietekmē jūsu situāciju. Atšķirības starp bezmaksas un maksas versijām ir uzskatāmi parādītas cenu lapa.
Kā nonākt pie reālistiska novērtējuma
Tā kā summa ir atkarīga no jūsu pašreizējās situācijas, visnoderīgākais pirmais solis nav meklēt vidējo tarifi, bet gan noskaidrot, kur jūs šobrīd esat. Tikai pēc tam ir lietderīga sarunas ar IT piegādātāju, konsultāciju biroju vai kompetento uzraudzības iestādi, jo tie var paziņot par izmaksām tikai tad, kad ir zināms, kas jau ir pieejams un kas vēl trūkst. Jautājumiem, kas tieši skar jūsu uzņēmumu, tiesībnieks vai specializēts konsultāciju birojs joprojām ir piemērots kontaktpunkts; šis raksts apraksta vispārējo līniju, nevis padomu individuālajai situācijai.
Vēlaties vispirms redzēt, kuri komponenti ir attiecīgi jūsu uzņēmumam, pirms sākat salīdzināt izmaksas? Veiciet bezmaksas ātro skenēšanu vai pārlūkojiet tēmas zināšanu bankā, lai redzētu, kur jūs esat.