Neexistuje pevná sazba pro NIS2
Konkrétní částka za "soulad s NIS2" neexistuje a nikdo vám ji nemůže dopředu s jistotou dát. Směrnice předepisuje deset kategorií opatření, ale způsob, jakým je podnik naplní, a tedy jaké to stojí, se velmi liší podle situace. Instalační firma s pár laptopy a účetním programem v cloudu má jiný výchozí bod než firma s vlastní serverovnou a více IT dodavateli.
Co určuje náklady, je omezený počet faktorů: rozsah a složitost vaší IT infrastruktury, kolik z požadovaných opatření již máte, zda práci svěřujete externí straně, a jaké nástroje nebo software zakoupíte. To ztěžuje pojmenování částky, ale umožňuje pochopit, kam peníze jdou.
Co určuje vlastní situaci
První položkou nákladů je často to, co se nevidí na faktuře: čas potřebný interně na to, abyste si inventarizovali, co už máte. Kdo by měl mít přístup ke kterým systémům, kteří dodavatelé mají přístup do vaší sítě, a jak se nyní řeší incident. Firmy, které už mají tento základ v pořádku, například protože již zahájily postup ISO 27001, mají méně práce než firmy, které začínají od nuly.
Druhým faktorem je volba mezi vlastním řešením a outsourcingem. Některá opatření, jako je politika správy přístupu nebo postup pro hlášení incidentů, jsou především otázkou dokumentace a dohod. Další opatření, jako je šifrování dat nebo monitoring síťového provozu, spíše vyžadují techniku a tedy software nebo externího dodavatele. Kolik z toho je potřeba, závisí na tom, co už existuje.
Třetím faktorem je otázka, zda si najmete poradenskou firmu pro celý proces, nebo pouze pro jeho části. Kompletní provádění stojí více než cílená pomoc při specifických bodech, ale šetří vnitřní čas. Která volba je pro vaši firmu výhodnější, se liší případ od případu a není to otázka, kterou lze odpovědět obecně. Kdo chce nejdřív vidět, které části jsou pro vaši firmu relevantní, může si to sám ověřit pomocí několika krátkých otázek.
Náklady, které se často zapomínají
Mimo přímých nákladů na opatření a poradenství existují náklady, které se stanou viditelnými až později. Doklady, jako je analýza rizik nebo přehled přístupových práv, mají často dobu platnosti a je třeba je pravidelně aktualizovat. To není jednorázová výdaj, ale opakující se úkol, a čas, který to vyžaduje, se počítá do celkového obrázku.
Navíc se odběratelé stále více dotazují na bezpečnost v kybernetickém prostoru, a každý odběratel používá svůj vlastní formát a portál. Opakované vyplňování v podstatě stejných informací stojí čas, který se snadno podceňuje. Přehled témat, která se při tom vrací, naleznete v jednotlivých situacích zpracováno v databázi znalostí.
Co supplia dělá a nedělá v tomto procesu
Supplia.eu nevytváří certifikaci a neposkytuje posouzení vaší úrovně zabezpečení; to zůstává na vás, vašem poradci a příslušném orgánu dohledu. Co platforma dělá, je pomáhat, aby odpovědi, které jste již zaznamenali, konzistentně vycházely v dotaznících, které vám posílají vaši zákazníci. To vám neušetří peníze na základní opatření, ale ušetří čas, který stojí jejich opakované dokumentování a dodání.
Základní informace o NIS2 a dalších pojmech, které se v dotaznících vrací, je možné zdarma nahlédnout, včetně odkazu na oficiální text. Co přidává předplatné, je zpracování jednotlivých povinností s příslušnými lhůtami a šablonami a upozornění, jakmile se změní něco, co se vás týká. Rozdíly mezi bezplatnou a placenou verzí jsou jasně uvedeny na stránka s cenami.
Jak dospět k realistickému odhadu
Protože částka závisí na vaší vlastní výchozí pozici, nejpřínosnějším prvním krokem není hledání průměrné sazby, ale zjištění, kde se právě teď nacházíte. Teprve poté má smysl rozhovor s poskytovatelem IT služeb, poradenskou společností nebo příslušným dohledovacím orgánem, neboť ti mohou něco říci o nákladech pouze tehdy, je-li známo, co už máte a co vám ještě chybí. Pro otázky, které se konkrétně týkají vašeho podniku, zůstává právník nebo specializovaná poradenská společnost vhodným kontaktním místem; tento článek popisuje obecný rámec, nikoli radu pro jednotlivou situaci.
Chcete si nejprve prohlédnout, které součásti jsou pro váš podnik relevantní, než začnete porovnávat náklady? Proveďte bezplatnou rychlou kontrolu nebo procházejte témata v Knowledge Base a podívejte se, kde se nacházíte.