Ne obstaja fiksna cena za skladnost z NIS2
Konkretnega zneska za »skladnost z NIS2« ni in nihče vam ga ne more vnaprej zagotoviti. Direktiva predpisuje deset kategorij ukrepov, vendar je način, kako jih podjetje izpolni, in posledično poraba sredstev, zelo različen glede na situacijo. Inštalacijsko podjetje z nekaj prenosniki in računovodskim paketom v oblaku ima drugačne izhodišče kot podjetje z lastno serversko sobo in več IT-dobaviteljev.
Kaj pravzaprav določa stroške, je omejena skupina dejavnikov: obseg in kompleksnost vaše IT-okolice, koliko zahtevanih ukrepov ste že izvedli, ali delo izročate zunanji stranki, in katere orodja ali programsko opremo nabavite. To otežuje navedbo zneska, a vendarle omogoča razumevanje, kam gredo sredstva.
Kaj določa lastno situacijo
Prvi stroškovni element pogosto ni viden v računu: čas, potreben v notranjosti, da se inventarizira, kaj že obstaja. Kdo mora imeti dostop do katerih sistemov, kateri dobavitelji imajo dostop do vaše mreže, in kako je incident urejen sedaj. Podjetja, ki imajo to osnovo že urejeno, na primer ker so prej začela s procesoma ISO 27001, imajo manj dela kot podjetja, ki začenjajo od nič.
Drugi dejavnik je izbira med samostojnim delom in oddajom. Nekatere ukrepe, kot so pravilnik za nadzor dostopa ali postopek za prijavo incidentov, je predvsem vprašanje dokumentacije in dogovorov. Drugi ukrepi, kot so šifriranje podatkov ali spremljanje omrežnega prometa, zahtevajo bolj tehniko in zato programsko opremo ali zunanjega dobavitelja. Koliko tega je potrebnega, je odvisno od tega, kaj že obstaja.
Tretji dejavnik je vprašanje, ali vključite svetovalnico za celoten proces ali le za posamezne dele. Celotna podpora stane več kot usmerjena pomoč pri specifičnih točkah, vendar prihrani notranje vrijeme. Katera izbira je bolj ugodna, se razlikuje glede na podjetje in ni vprašanja, na katero je mogoče splošno odgovoriti. Če želite najprej videti, kateri elementi so za lastno podjetje relevantni, to lahko sami preverite z nekaj kratkim vprašanj.
Stroški, ki se jih pogosto pozabijo
Zunaj neposrednih stroškov ukrepov in svetovanja obstajajo stroški, ki postanejo vidni šele kasneje. Dokazila, kot sta analiza tveganja ali pregled dostopnih pravic, imajo pogosto veljavnost in jih je treba periodično posodobiti. To ni enkratna poraba, temveč ponavljajoča se naloga, in čas, ki ga to vzame, se šteje v skupno sliko.
Poleg tega pošiljajo odjemalci vedno pogosteje vprašalnike o kibernetski varnosti, in vsak odjemalec uporabljal svoj format in portal. Neprestano ponovno izpolnjevanje v gostoti enake informacije vzame čas, ki se ga enostavno podceni. Pregled tem, ki se pri tem ponavljajo, je v znanjski bazi izvedljiv glede na situacijo.
Kaj supplia počne in kaj ne počne v tem procesu
Supplia.eu ne gradi certifikacije in ne daje ocene vašega nivoja varnosti; to ostane na vas, vašega svetovalca in pristojnega nadzornega organa. Kar platforma počne, je pomagati, da se odgovori, ki ste jih že zabeležili, dosledno pojavijo v vprašalnikih, ki vam jih pošiljajo vaši odjemalci. To ne prihrani evra na osnovnih ukrepih, ampak na času, ki je potreben, da jih vsakič znova dokumentirate in dostavite.
Osnovne informacije o NIS2 in ostalim pojmom, ki se ponavljajo v vprašalnikih, je mogoče brezplačno preveriti, vključno z lokacijo v uradnem besedilu. Kaj dodaja naročnina, je razdelba po obveznosti z veljavnimi roki in predlogami, in obvestilo takoj, ko se kaj spremeni, kar vpliva na vašo situacijo. Razlike med brezplačno in plačano možnostjo so jasno prikazane na stran s cenami.
Kako priti do realistične ocene
Ker znesek zavisi od vaše lastne izhodne pozicije, je najbolj uporaben prvi korak ne iskanje povprečne tarife, ampak ugotovitev, kje ste trenutno. Šele nato je pogovor z dobaviteljem informacijske tehnologije, svetovalnim birojem ali pristojnim nadzornim organom smiseln, ker lahko govorijo o stroških le, če je znano, kaj je že prisotno in kaj še manjka. Za vprašanja, ki se nanašajo posebej na vaše podjetje, ostaja pravnik ali specializirano svetovalno biuro pravi stik; ta članek opisuje splošno smer, ne nasvet za individualno situacijo.
Želite najprej videti, kateri deli so za vaše podjetje relevantni, preden začnete primerjati stroške? Izvedite brezplačno hitro pregledo ali se sprehodite po temah v bazi znanja, da vidite, kje ste.