Първият разговор е без заплащане и без ангажимент, и не е нужно да подписвате нищо след него.
ул. „Хан Аспарух“ 5, 3400 Монтана
Какво не твърдим
Какво иска законът за киберсигурност от една фирма, кого обхваща той и коя част от въпросите на един клиент може да поеме ИТ фирмата.
Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.
„Съответствие с NIS2, направено и подадено вместо Вас.“
Цитирано, за да бъде отказано: тази фирма никога не го казва, а останалото на тази страница обяснява защо.
Директивата NIS2 е въведена в българското право с изменение на Закона за киберсигурност от февруари 2026 г. и обхваща по правило средни и големи предприятия от определени сектори. Малък офис от пет до четиридесет и девет души обикновено не е в обхвата, а ако клиент на офиса е, той може да поиска от доставчиците си сведения за сигурността. Затова тази фирма не казва, че някой е „в съответствие с NIS2“, не го „регистрира“ никъде и помага само да се отговори на въпросите, които засягат компютрите и мрежата.
Всяко е проверено срещу източника си към октомври 2026 г.
Всеки източник, за да го прочетете цял:
Към октомври 2026 г.: директивата NIS2 е въведена в българското право с изменението на Закона за киберсигурност, обнародвано в Държавен вестник, брой 17 от 13 февруари 2026 г. Законът обхваща по правило средни и големи предприятия от определени сектори (ЗКС, чл. 4); малко е предприятие с под петдесет души и оборот или активи до 10 милиона евро, а оттам нагоре то е средно (ЗМСП, чл. 3). Малък офис от пет до четиридесет и девет души обикновено не е в обхвата му. Ако Ваш клиент е в обхвата на закона, той може да Ви поиска информация за сигурността като свой доставчик (ЗКС, чл. 22, ал. 2, т. 4); можем да помогнем да отговорите на въпросите, които засягат компютрите и мрежата. Ние също не сме в обхвата на закона: малка фирма сме.
Към октомври 2026 г.: малките застрахователни посредници са изключени от Регламента за цифровата оперативна устойчивост (Регл. (ЕС) 2022/2554, чл. 2), а посредниците в застраховането и кредитирането не са вид субект по NIS2. Личните данни на клиентите им се защитават по ОРЗД. Правилата на надзора от КФН и БНБ са Ваши и не ги описваме тук; можем да настроим и да опишем техническите мерки.
Новият закон звучи заплашително: европейска директива, срокове за съобщаване и име на закон, който никой в малкия офис не е чел. Доставчик, който предлага да вземе цялата тема върху себе си, звучи като отговор на единствената задача, от която офисът се страхува.
Правилата по-горе поставят границата по размера. Законът обхваща по правило средни и големи предприятия от определени сектори, затова малък офис обикновено е извън него, а регламентът за цифровата оперативна устойчивост не се прилага за малките застрахователни посредници. Когато клиент на офиса е в обхвата, той може да поиска сведения от доставчиците си, и това е въпрос, на който се отговаря, а не регистрация. Фирма, която подава нещо вместо офиса, моли офиса да сложи името си под работа, която не е видял.
Онова, което една ИТ фирма може честно да направи, е да отговаря на въпросите, които засягат компютрите и мрежата, когато клиент на офиса ги зададе, и да въведе и запише техническите мерки. Втората стъпка при вход е първа:
Втората стъпка при вход, код или потвърждение в телефона, значи, че откраднатата парола сама не отваря акаунта. Работата е да се включи, без никой да остане заключен. Струва си да поговорим как да я включим за всички.
С какво бихме започнали
И да напише в договора колко скоро съобщава на офиса за инцидент, защото от това зависи собственото известие на офиса:
Общият регламент казва, че администраторът ползва само обработващи, които дават достатъчни гаранции за подходящи технически и организационни мерки (ОРЗД, чл. 28, пар. 1), затова договорът на една истинска ИТ фирма казва какво пази, как, и колко бързо Ви съобщава за нарушение.
Задайте ги на всяка фирма, която иска ключовете на компютрите на офиса Ви, и на тази също. Начинът, по който се отговаря на един въпрос, казва колкото самия отговор.
Опитайте ИТ прегледа: десет въпроса за това как работи офисът Ви, темите за разговор и плановете по публикуваните цени, за около две минути. Изпращането му до нас не записва нищо.