Nu există o taxă fixă pentru NIS2
Nu există o sumă concretă pentru "conformitatea cu NIS2" și nimeni nu vă poate garanta acest lucru în avans. Directiva prevede zece categorii de măsuri, dar modul în care o întreprindere le implementează și, prin urmare, cât costă, diferă foarte mult în funcție de situație. O întreprindere de instalații cu câteva laptopuri și un pachet de contabilitate în cloud are o poziție diferită decât o întreprindere cu propria cameră de servere și mai mulți furnizori de IT.
Ceea ce determină efectiv costurile este un număr limitat de factori: volumul și complexitatea mediului dvs. IT, câte dintre măsurile solicitate aveți deja, dacă externalizați munca unui terț și ce instrumente sau software achiziționați. Acest lucru face dificil să numim o sumă, dar este posibil să înțelegem unde se duc banii.
Ce determină situația proprie
Primul element de cost este adesea invizibil într-o factură: timpul necesar intern pentru a inventaria ce existe deja. Cine trebuie să aibă acces la ce sisteme, ce furnizori au acces la rețeaua dvs. și cum este reglementat acum un incident. Întreprinderile care au deja această bază în ordine, de exemplu pentru că au început anterior un traseu ISO 27001, au mai puțin de lucru decât întreprinderile care încep de la zero.
Al doilea factor este alegerea între a face singur și a externaliza. Unele măsuri, cum ar fi o politică de control al accesului sau o procedură de raportare a incidentelor, sunt în esență o chestiune de documentare și înțelegeri. Alte măsuri, cum ar fi criptarea datelor sau monitorizarea traficului de rețea, necesită mai degrabă tehnică și deci software sau un furnizor extern. Cât din acesta din urmă este necesar depinde de ceea ce există deja.
Al treilea factor este întrebarea dacă angajați o firmă de consultanță pentru întregul traseu sau doar pentru părți. Îndrumarea completă costă mai mult decât ajutor direcționat la puncte specifice, dar economisește timp intern. Ce alegere este mai avantajoasă diferă de la o întreprindere la alta și nu este o întrebare care poate fi răspunsă într-un mod general. Cine dorește mai întâi să vadă ce componente sunt relevante pentru propria întreprindere, poate verifica asta cu câteva întrebări scurte singur.
Costuri care sunt adesea uitate
Pe lângă costurile directe ale măsurilor și consultanțelor, există costuri care devin vizibile abia mai târziu. Dovezi cum ar fi o analiză a riscurilor sau o privire de ansamblu asupra drepturilor de acces au adesea o perioadă de validitate și trebuie actualizate periodic. Nu este o cheltuială unică ci o sarcină recurentă și timpul pe care îl durează contează în tabloul general.
Se adaugă faptul că plătitorii trimit din ce în ce mai adesea chestionare privind securitatea cibernetică și că fiecare plătitor folosește propriul format și portal. Completarea din nou și din nou a unor informații în mare măsură identice costă timp care este ușor subestimat. O privire de ansamblu asupra temelor care se repetă aici se găsește analizat per situație în baza de cunoștințe.
Ce face și nu face supplia în acest proces
Supplia.eu nu construiește certificare și nu oferă evaluare a nivelului dvs. de securitate; aceasta rămâne responsabilitatea dvs., consilierului dvs. și autorității de supraveghere competente. Ceea ce face platforma, este să ajute răspunsurile pe care le-ați înregistrat deja să reapară consistent în chestionarele pe care vi le trimit clienții dvs. Aceasta nu economisește niciun euro din măsurile subiacente, dar economisește timp, pe care îl costă pentru a le documenta și furniza din nou și din nou.
Informațiile de bază despre NIS2 și alte concepte care apar în chestionare sunt disponibile gratuit de consultat, inclusiv sursa în textul oficial. Ceea ce adaugă un abonament este detalierea per obligație cu termenii și șabloanele corespunzătoare și o notificare imediat ce se schimbă ceva care vă afectează situația. Diferențele dintre gratuit și plătit sunt prezentate clar pe pagina de prețuri.
Cum ajungeți la o estimare realistă
Deoarece suma depinde de situația dvs. de plecare, cel mai util prim pas nu este căutarea unei taxe medii, ci stabilirea locului în care vă aflați acum. Doar după aceea, o discuție cu un furnizor IT, birou de consultanță sau autoritatea competentă de supraveghere are sens, deoarece aceștia pot spune ceva despre costuri doar dacă se știe ce există deja și ce lipsește. Pentru întrebări care afectează în mod specific compania dvs., un jurist sau birou de consultanță specializat rămâne punctul de contact indicat; acest articol descrie linia generală, nu sfaturi pentru o situație individuală.
Doriți să vedeți mai întâi ce componente sunt relevante pentru compania dvs. înainte de a compara costuri? Faceți scanarea rapidă gratuită sau răsfoiți subiectele din baza de cunoștințe pentru a vedea unde vă aflați.