Първият разговор е без заплащане и без ангажимент, и не е нужно да подписвате нищо след него.
Малък офис на улично ниво, гледан от дъното: две бюра от светъл бук със затворени папки и столове за посетители срещу стена от матови стъклени прозорци и врата, фикус в ъгъла.

Вашият сектор

ИТ за застрахователни брокери и кредитни посредници, с техническите мерки описани и надзорът — Ваш

Втората стъпка при вход, копията и описаните технически мерки за фирма под надзора на КФН или БНБ; правилата на надзора и отчетите са Ваши.

  • По всеки план; описани по „Поддръжка + Защита“
  • Задълженията Ви — подкрепени, не изпълнени вместо Вас.

Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.

Чии са тези задължения

Към октомври 2026 г.: малките застрахователни посредници са изключени от Регламента за цифровата оперативна устойчивост (Регл. (ЕС) 2022/2554, чл. 2), а посредниците в застраховането и кредитирането не са вид субект по NIS2. Личните данни на клиентите им се защитават по ОРЗД. Правилата на надзора от КФН и БНБ са Ваши и не ги описваме тук; можем да настроим и да опишем техническите мерки.

Застрахователните агенти, брокерите и кредитните посредници работят под надзора на КФН или на БНБ. Надзорът и правилата му са на фирмата; ИТ фирмата е един от нейните доставчици и нейната част е да настрои, да поддържа и да даде на фирмата записите, от които има нужда.

  • Надзорът е Ваш.
  • Техническите мерки — описани.

Какво настройваме и описваме

Втората стъпка при вход е първа: за отдалечения достъп, за облачните услуги, които държат информация за клиенти, и за всеки администраторски акаунт, включително нашите. Порталите на застрахователите и кредиторите имат свой вход и втората стъпка се слага навсякъде, където порталът позволява.

Кредитните досиета носят ЕГН, документи за доходи и банкови извлечения, затова общите файлове се подреждат по това кой има нужда от тях, а лаптопите се шифроват. Промяна на сметка за плащане — на премия, вноска или превод — се потвърждава по телефона, на номер, който фирмата вече има, преди да тръгнат пари.

Посредниците прекарват голяма част от деня далеч от бюрото си. Телефон, който носи имейла на клиенти, се записва така, че да може да бъде изтрит, ако се изгуби, а файловете на клиентите остават в акаунтите на фирмата, а не в личните телефони. Когато някой си тръгне към друга фирма, достъпът му се затваря в последния му ден, а файловете на клиентите остават там, където са.

Всяка мярка се записва, докато се слага: какво, за кого, кога и как е проверена. Този запис, поддържан през годината, е частта, която идва от доставчика.

Затворена тъмна тетрадка и чаша кафе на бюро от светъл бук до прозорец.Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.

Росица Каменова

Управител, първи разговори и прегледи на работата

Води фирмата, води първите разговори и срещите за преглед на работата.

Росица пита какво прави офисът през деня, преди да пита с какво работи.

Росица записва цената на плана, преди разговорът да свърши.

Снимката е на бюрото или на инструментите на човека, не е портрет.

Надзорът не е NIS2, и какво става при нарушение

Правилата на надзора на КФН и БНБ не са тема на тази страница. Двете неща, които често се бъркат с него, са европейският регламент за цифровата оперативна устойчивост и NIS2; редовете от закона им са по-долу, а страницата за NIS2 и малкия офис обяснява докъде стига NIS2.

Ако на наша страна стане нарушение, обработващият съобщава на администратора без ненужно забавяне. Затова в договора пише колко скоро Ви съобщаваме, а проблем при нас се докладва като проблем при Вас.

Общият регламент казва, че администраторът ползва само обработващи, които дават достатъчни гаранции за подходящи технически и организационни мерки (ОРЗД, чл. 28, пар. 1), затова договорът на една истинска ИТ фирма казва какво пази, как, и колко бързо Ви съобщава за нарушение.

Личните данни са Ваше задължение

Личните данни на Вашите клиенти, пациенти и служители са Ваше задължение: Вие сте администраторът (ОРЗД, чл. 4). Фирмата, която поддържа пощата, файловете и архивите Ви, е обработващ и работи по договор по чл. 28 от Общия регламент (ОРЗД, чл. 28, пар. 3), който се подписва с всеки клиент. Ако стане нарушение на сигурността, обработващият Ви уведомява без ненужно забавяне (ОРЗД, чл. 33, пар. 2), а Вие уведомявате Комисията за защита на личните данни не по-късно от 72 часа, след като сте разбрали (ОРЗД, чл. 33).

По кой план

Всеки план поддържа компютрите на посредника. Втората стъпка при вход, изпробваните копия и мрежата, описани на тази страница, са работа на „Поддръжка“ и „Поддръжка + Защита“; филтърът за пощата и обучението са част от „Поддръжка + Защита“, и така е с описването на техническите факти, с думите на самия план:

  • Техническите факти, които документите на Вашия сектор искат, описани за Вас: документите и решенията остават Ваши.

Разработен пример

Какво връща ИТ прегледът за „застрахователен брокер със собствен ИТ служител“, изчислено от отговорите му.

Пример: обобщение на един ИТ преглед

Застрахователен брокер със собствен ИТ служител Петнадесет души в застрахователен брокер в Монтана

Отговорите зад него
Преди всичко: случва ли се нещо лошо в момента?
Не. Това е профилактичен преглед
Колко души във фирмата работят с компютър?
От десет до деветнадесет
Какъв е офисът?
Застрахователен брокер или агент, кредитен посредник или друга фирма под надзора на КФН или БНБ
Къде е офисът?
Монтана, Бойчиновци, Георги Дамяново или наблизо
Къде са фирмената поща и общите файлове?
Microsoft 365
Ако компютър спре тази вечер, работата от него ще бъде ли и някъде другаде?
Копират се, мисля, но никой не е пробвал да върне файлове
Когато някой влиза в служебната поща от нов телефон или компютър, има ли втора стъпка, например код или потвърждение в приложение?
Да, за всички
Кой следи компютрите да получават обновяванията си?
Стават автоматично и някой проверява, че са минали
Когато нещо се развали, на кого се обаждат хората?
На наш ИТ служител, който би искал помощ
Какво предстои или пречи най-много?
Интернетът спира и нямаме резервна връзка, или пропускаме обаждания

Това не е одит и не откри нищо — само подреди отговорите Ви в теми за разговор. Никой не е погледнал компютрите Ви.

Теми за разговор

В реда, който дават собствените Ви отговори. Всяка е тема за първия разговор, не констатация.

  • Резервни копия, които сте пробвали

    Копие, от което никой не е връщал файлове, е надежда, а не план. Важното е къде се копира работата, докъде назад стигат копията и дали някой е пробвал да върне нещо. Струва си да поговорим за пробно възстановяване.

    Microsoft и Google поддържат самите услуги; връщането на нещо, изтрито преди месеци, е Ваша страна от договора с тях, затова отделното копие си струва да се обсъди.

    С какво бихме започнали

    • Къде се копира работата Ви, колко често и докъде назад.
    • Връщане на един файл и една пощенска кутия, докато гледате.
    • Какво би станало сутринта, в която компютър не се включи.
  • Интернет връзката и телефоните

    Интернет връзката е по-важна от настолните телефони, а услугата се купува от оператор; апаратите се настройват един по един. Струва си да поговорим за резервна интернет линия и какво става с обажданията, когато връзката спре.

    С какво бихме започнали

    • Запазване на номерата Ви, когато услугата се мести.
    • Къде отиват обажданията, когато никой не вдига и когато интернетът спре.
    • Кои настолни телефони могат да останат.

Плановете, по публикуваните цени, за Вашия брой хора

На месец, от долния до горния край на Вашия обхват. Всеки план е един ред: цената без ДДС, ДДС 20 % и сумата с ДДС.

Помощ16 € без ДДС (19,20 € с ДДС) на човек на месец

  • Без ДДС160 € до 304 €
  • ДДС 20 %32,00 € до 60,80 €
  • С ДДС192,00 € до 364,80 €

До нито една от темите по-горе.

Поддръжка26 € без ДДС (31,20 € с ДДС) на човек на месец

  • Без ДДС260 € до 494 €
  • ДДС 20 %52,00 € до 98,80 €
  • С ДДС312,00 € до 592,80 €

Стига до темите по-горе: Резервни копия, които сте пробвали.

Поддръжка + Защита34 € без ДДС (40,80 € с ДДС) на човек на месец

  • Без ДДС340 € до 646 €
  • ДДС 20 %68,00 € до 129,20 €
  • С ДДС408,00 € до 775,20 €

Стига до темите по-горе: Резервни копия, които сте пробвали.

Съвместна поддръжка19 € без ДДС (22,80 € с ДДС) на човек на месец

  • Без ДДС190 € до 361 €
  • ДДС 20 %38,00 € до 72,20 €
  • С ДДС228,00 € до 433,20 €

До нито една от темите по-горе.

  • Въвеждане, еднократно: без ДДС250 € до 475 €
  • Въвеждане, еднократно: ДДС 20 %50,00 € до 95,00 €
  • Въвеждане, еднократно: с ДДС300,00 € до 570,00 €

Бележки от отговорите Ви

  • При собствен ИТ служител „Съвместна поддръжка“ слага нашия софтуер за управление и нашата помощ зад него, а той остава главният.
  • Телефонната услуга се купува от оператор, на името на Вашата фирма; договорът за линиите е между Вас и него (ЗЕС, чл. 66). Ние настройваме апаратите и централата, на 15 € без ДДС (18 € с ДДС) на телефон, а помощта помага с тях и след това.

Обобщението е направено само по Вашите отговори. То не е одит, оценка на риска или проверка за съответствие, никой не е погледнал нито един компютър и то не може да каже дали изпълнявате Общия регламент за защита на данните, Закона за киберсигурност или друг закон.

Свързани услуги

34 € без ДДС (40,80 € с ДДС) на човек на месец

Киберсигурност

Защитен софтуер на всеки компютър, втора стъпка при вход за всички, обновявания, кратко обучение и изпробвани копия, като слоеве, които намаляват риска.

Писмена цена предварително

Microsoft 365 и Google Workspace

Поща, календари и общи файлове, преместени от хостинга на сайта, от сървър в офиса или от лични адреси, с писмена цена предварително и лицензи, които фирмата Ви притежава.

ИТ прегледът

Опитайте ИТ прегледа: десет въпроса за това как работи офисът Ви, темите за разговор и плановете по публикуваните цени, за около две минути. Изпращането му до нас не записва нищо.