Първият разговор е без заплащане и без ангажимент, и не е нужно да подписвате нищо след него.
ул. „Хан Аспарух“ 5, 3400 Монтана
Какво не твърдим
Чие е задължението за личните данни, какво иска регламентът от ИТ фирмата на една фирма и защо никой не може да постави печат, че офисът го е изпълнил.
Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.
„Напълно съобразена с ОРЗД ИТ поддръжка за всеки офис в България.“
Цитирано, за да бъде отказано: тази фирма никога не го казва, а останалото на тази страница обяснява защо.
Офисът е администраторът на личните данни на клиентите, пациентите и служителите си. ИТ фирмата, която ги обработва за него, е обработващ и му съобщава за нарушение на сигурността без ненужно забавяне, а администраторът уведомява Комисията за защита на личните данни не по-късно от 72 часа, след като е разбрал. Затова тази фирма помага да се въведат мерките и да се запишат и никога не нарича някого „съобразен“: това не го удостоверява никой.
Всяко е проверено срещу източника си към октомври 2026 г.
Всеки източник, за да го прочетете цял:
Личните данни на Вашите клиенти, пациенти и служители са Ваше задължение: Вие сте администраторът (ОРЗД, чл. 4). Фирмата, която поддържа пощата, файловете и архивите Ви, е обработващ и работи по договор по чл. 28 от Общия регламент (ОРЗД, чл. 28, пар. 3), който се подписва с всеки клиент. Ако стане нарушение на сигурността, обработващият Ви уведомява без ненужно забавяне (ОРЗД, чл. 33, пар. 2), а Вие уведомявате Комисията за защита на личните данни не по-късно от 72 часа, след като сте разбрали (ОРЗД, чл. 33).
Общият регламент казва, че администраторът ползва само обработващи, които дават достатъчни гаранции за подходящи технически и организационни мерки (ОРЗД, чл. 28, пар. 1), затова договорът на една истинска ИТ фирма казва какво пази, как, и колко бързо Ви съобщава за нарушение.
Управителят може да знае регламента само по името му и само като нещо, което офисът може да нарушава. Доставчик, който казва, че услугата му вече го изпълнява, сякаш затваря въпроса за всеки вид офис наведнъж, от адвокатска кантора до управител на имоти, без никой да е прочел и дума от него.
Правилата по-горе дават задължението на администратора, тоест на офиса, който държи данните, и му казват да избира само доставчици, които могат да прилагат подходящи мерки, и да ги обвързва с договор. Обработващият има свое отделно задължение: да съобщи на офиса за нарушение без ненужно забавяне. Нито едното, нито другото се изпълнява с ред на сайта на един доставчик, а няма кой да издаде констатация, че офисът е изпълнил първото. Какво е подходящо за един малък офис, решава самият офис, с помощ.
Онова, което една ИТ фирма може честно да направи, е да помогне на офиса да реши какви мерки са подходящи при неговия размер, после да въведе техническите и да ги запише. Обикновено първите теми са тези:
Втората стъпка при вход, код или потвърждение в телефона, значи, че откраднатата парола сама не отваря акаунта. Работата е да се включи, без никой да остане заключен. Струва си да поговорим как да я включим за всички.
С какво бихме започнали
Пощата е мястото, където идват фалшиви фактури и писма „моля, сменете банковата ни сметка“, а и една служебна пощенска кутия е нещо, което нападателят иска. Пощата при хостинга на сайта работи, но обикновено няма отделно копие, втора стъпка при вход и филтър срещу фалшиви писма. Струва си да поговорим за правилото „промяна на банкова сметка се потвърждава по телефона“ и дали и как да се премести пощата — и какво това няма да промени.
С какво бихме започнали
И да улесни писането на договора, който регламентът иска, като каже с прости думи какво се връща, когато договореностите спрат:
Когато договорът свърши, предаваме всяка парола, администраторски акаунт и документ, които държим за Вас; копията, които пазим за Вас, се връщат или се изтриват по Ваш избор (ОРЗД, чл. 28, пар. 3); софтуерът за управление и защита се сваля в деня, който изберете; и нищо не се задържа срещу сметка.
Задайте ги на всяка фирма, която иска ключовете на компютрите на офиса Ви, и на тази също. Начинът, по който се отговаря на един въпрос, казва колкото самия отговор.
Опитайте ИТ прегледа: десет въпроса за това как работи офисът Ви, темите за разговор и плановете по публикуваните цени, за около две минути. Изпращането му до нас не записва нищо.