Neexistuje žiadny pevný tarif pre NIS2
Konkrétna suma za "spĺňanie NIS2" neexistuje a nikto vám ju nemôže vopred s istotou poskytnúť. Smernica predpokladá desať kategórií opatrení, ale spôsob, akým ich podnik vyplní, a teda aj náklady, sa v jednotlivých situáciách výrazne líšia. Inštalačná spoločnosť s pár počítačmi a účtovným balíkom v cloude má iný východiskový bod ako podnik s vlastnou sálou serverov a viacerými IT-dodávateľmi.
Čo náklady určuje, je obmedzený počet faktorov: rozsah a zložitosť vášho IT-prostredia, koľko z požadovaných opatrení už máte, či prácu vyvierite externej strane, a aké nástroje alebo softvér si obstaráte. To sťažuje uvedenie sumy, ale umožňuje pochopiť, kam peniaze idú.
Čo určuje vlastnú situáciu
Prvá nákladová položka je často nie je viditeľná na faktúre: čas potrebný interne na zistenie, čo už existuje. Kto by mal mať prístup k akým systémom, ktorí dodávatelia majú prístup k vašej sieti, a ako je teraz riešena incident. Podniky, ktoré už majú túto základňu v poriadku, napríklad preto, že už začali proces ISO 27001, majú menej práce ako podniky, ktoré začínajú od nuly.
Druhým faktorom je voľba medzi vlastným riešením a vyvierením. Niektoré opatrenia, ako napríklad politika kontroly prístupu alebo postup oznamovania incidentov, sú v podstate záležitosťou dokumentácie a dohôd. Iné opatrenia, ako napríklad šifrovanie údajov alebo monitoring sieťového prenosu, si skôr vyžadujú techniku a teda softvér alebo externého dodávateľa. Koľko z toho je potrebné, závisí od toho, čo už existuje.
Tretím faktorom je otázka, či si najímete poradenskú firmu na celý proces, alebo len na jednotlivé časti. Úplné sprievodstvo stojí viac ako cielené pomoci pri špecifických bodoch, ale šetrí internú dobu. Ktorá voľba je výhodnejšia, sa líši podľa podniku a nie je otázka, ktorú sa dá odpovedať všeobecne. Kto chce najprv vidieť, ktoré časti sú pre vlastný podnik relevantné, môže si to overiť sám s pár krátkymi otázkami.
Náklady, ktoré sa často zabúdajú
Okrem priamych nákladov na opatrenia a poradenstvo existujú náklady, ktoré sú viditeľné až neskôr. Podklady ako analýza rizík alebo prehľad prístupových práv majú často dobu platnosti a musia byť periodicky aktualizované. Nejde o jednorazovú výdavku, ale o opakujúcu sa úlohu, a čas, ktorý to trvá, sa počíta do celkového obrazu.
K tomu sa pridáva, že príjemcovia čoraz viac vysielajú dotazníky o kybernetickej bezpečnosti a každý príjemca používa svoj vlastný formát a portál. Opakované vyplňovanie v podstate rovnakých informácií stojí čas, ktorý sa ľahko podceňuje. Prehľad, ktoré témy sa v súvislosti s tým opakujú, je vypracovaný podľa situácie v znalostnej základni.
Čo supplia robí a čo nerobí v tomto procese
Supplia.eu nevytváramí certifikáciu a neposkytuje hodnotenie vašej úrovne bezpečnosti; to ostáva na vás, vašom poradcovi a príslušnom regulačnom orgáne. Čo platforma robí, je pomoc pri zaistení, aby sa odpovede, ktoré ste už zaznamenali, konzistentne objavili v dotazníkoch, ktoré vám posielajú vaši klienti. To nevšetkuje nijaký eurá na základných opatreniach, ale šetrí čas, ktorý stojí ich neustále zdokumentovanie a predloženie.
Základné informácie o NIS2 a ďalších pojmoch, ktoré sa objavujú v dotazníkoch, sú bezplatne dostupné, vrátane vinkulačného miesta v oficiálnom texte. Čo prídava predplatné, je rozpracovanie podľa jednotlivej povinnosti s príslušnými lehótami a šablónami, a upozornenie hneď, keď sa niečo zmení, čo vás dotýka. Rozdiely medzi bezplatným a plateným sú jasne uvedené na cenník.
Ako dosiahnuť realistický odhad
Pretože suma závisí od vašej vlastnej východiskovej pozície, najužitočnejším prvým krokom nie je hľadanie priemerne tarify, ale zistenie, kde sa práve nachádzate. Až potom má zmysel rozhovor s poskytovateľom IT služieb, poradňou alebo príslušným dozorným orgánom, pretože ten môže povedať čokoľvek o nákladoch iba vtedy, ak je známe, čo tam už je a čo chýba. Pri otázkach, ktoré sa konkrétne týkajú vášho podniku, zostáva právnik alebo špecializovaná poradenská spoločnosť vhodným kontaktným bodom; tento článok opisuje všeobecnú líniu, nie poradenstvo pre jednotlivú situáciu.
Chcete najskôr vidieť, ktoré časti sú relevantné pre váš podnik, skôr ako začnete porovnávať náklady? Vykonajte bezplatnú rýchlu analýzu alebo si prelistujte témy v knowledge banke, aby ste videli, kde sa nachádzate.