Първият разговор е без заплащане и без ангажимент, и не е нужно да подписвате нищо след него.
Спойка ИТ поддръжка · Монтана
ИТ преглед
Тих коридор в малка медицинска сграда: бели стени, затворени дървени врати, папрат в дъното под прозорец, лъскав под.

Вашият сектор

Подкрепа за задълженията на Вашия сектор и ясно казано чии са те

Медицинските практики, адвокатските кантори, счетоводните къщи и застрахователните и кредитните посредници носят собствени задължения. ИТ фирмата може да свърши техническата част и да я запише; задължението остава на фирмата.

Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.

Четири вида офис, четири вида правила

Всяка бележка по-долу е тази, която ИТ прегледът печата, когато изберете този вид офис. Всяка казва едно и също с думите на собствения си закон: задължението е на офиса, а ИТ фирмата го подкрепя.

  • Медицинска, дентална или друга здравна практика

    Медицинската информация е от специалните категории лични данни (ОРЗД, чл. 9) и е здравна информация по Закона за здравето (ЗЗдр., чл. 27). Вие отговаряте за нея като администратор, а ИТ фирмата, която има достъп, е обработващ и подписва договор по чл. 28. Медицинският софтуер и връзката с НЗИС остават при доставчика им; ние поддържаме компютрите, мрежата и архивите около тях. Сертификат за ОРЗД, който една ИТ фирма да Ви даде, няма.

  • Адвокатска кантора

    Адвокатската тайна е безсрочна (ЗАдв, чл. 45), а книжата, електронните документи и компютрите на адвоката са неприкосновени (ЗАдв, чл. 33). ИТ фирмата подписва споразумение за поверителност и вижда само това, което е нужно за поддръжката. Дали уговорките Ви отговарят на задълженията Ви, решавате Вие и адвокатската колегия, не ние.

  • Счетоводна къща или счетоводител

    Счетоводните кантори пазят документите си по Закона за счетоводството: ведомостите 50 години, регистрите и отчетите, включително документите за данъчен контрол, 10 години, а останалите носители 3 години (ЗСч, чл. 12). Като задължени лица по Закона за мерките срещу изпирането на пари те пазят и данните на клиентите си пет години (ЗМИП, чл. 67). Затова архивът и възстановяването му са първата тема. Сроковете и какво се пази решавате Вие; ние се грижим копията да съществуват и да се възстановяват. Програмата, с която водите счетоводството, се поддържа от доставчика си.

  • Застрахователен брокер или агент, кредитен посредник или друга фирма под надзора на КФН или БНБ

    Към октомври 2026 г.: малките застрахователни посредници са изключени от Регламента за цифровата оперативна устойчивост (Регл. (ЕС) 2022/2554, чл. 2), а посредниците в застраховането и кредитирането не са вид субект по NIS2. Личните данни на клиентите им се защитават по ОРЗД. Правилата на надзора от КФН и БНБ са Ваши и не ги описваме тук; можем да настроим и да опишем техническите мерки.

Всеки офис, който държи лични данни

Общият регламент не е вързан за вид офис: той следва информацията, на който и да е бизнес да я държи.

Личните данни на Вашите клиенти, пациенти и служители са Ваше задължение: Вие сте администраторът (ОРЗД, чл. 4). Фирмата, която поддържа пощата, файловете и архивите Ви, е обработващ и работи по договор по чл. 28 от Общия регламент (ОРЗД, чл. 28, пар. 3), който се подписва с всеки клиент. Ако стане нарушение на сигурността, обработващият Ви уведомява без ненужно забавяне (ОРЗД, чл. 33, пар. 2), а Вие уведомявате Комисията за защита на личните данни не по-късно от 72 часа, след като сте разбрали (ОРЗД, чл. 33).

Общият регламент казва, че администраторът ползва само обработващи, които дават достатъчни гаранции за подходящи технически и организационни мерки (ОРЗД, чл. 28, пар. 1), затова договорът на една истинска ИТ фирма казва какво пази, как, и колко бързо Ви съобщава за нарушение.

Какво означава да подкрепяш едно задължение

Четири неща, които един план върши за офис със собствени задължения.

  1. Техническата част, изпълнена

    Втората стъпка при вход, обновяванията, копията и пробите им, защитният софтуер и кой до кои папки има достъп са обикновена ИТ работа и един план я изпълнява.

  2. Записана, за Вашите собствени документи

    По плана „Поддръжка + Защита“: Техническите факти, които документите на Вашия сектор искат, описани за Вас: документите и решенията остават Ваши.

  3. Договорът, който първо е нужен на всеки офис

    Договор по чл. 28 с всеки клиент, преди ИТ фирмата да получи достъп: страницата за него обяснява какво съдържа един такъв.

  4. Въпроси, на които се отговаря, и решения, които не се вземат

    Когато Ваш юрист, Вашият счетоводител или човекът, който отговаря за мерките в офиса Ви, попитат как е настроено нещо, отговорът идва писмено. Дали уговорката отговаря на задължението Ви, решавате Вие с тях, не ние.

Какво не стига до малкия офис

NIS2 е въведена в българския закон, но по правило той обхваща други предприятия.

Към октомври 2026 г.: директивата NIS2 е въведена в българското право с изменението на Закона за киберсигурност, обнародвано в Държавен вестник, брой 17 от 13 февруари 2026 г. Законът обхваща по правило средни и големи предприятия от определени сектори (ЗКС, чл. 4); малко е предприятие с под петдесет души и оборот или активи до 10 милиона евро, а оттам нагоре то е средно (ЗМСП, чл. 3). Малък офис от пет до четиридесет и девет души обикновено не е в обхвата му. Ако Ваш клиент е в обхвата на закона, той може да Ви поиска информация за сигурността като свой доставчик (ЗКС, чл. 22, ал. 2, т. 4); можем да помогнем да отговорите на въпросите, които засягат компютрите и мрежата. Ние също не сме в обхвата на закона: малка фирма сме.

Какво няма да бъдем

Където правило иска да се постави човек, който отговаря, този човек е някой в офиса, не ние.

  • Не се предлага: роля на Ваш отговорник по сигурността, длъжностно лице по защита на данните или каквото и да е друго, което надзорът назовава.

ИТ прегледът може да назове задълженията на Вашия сектор до темите, за които си струва да се говори. Той не е погледнал нищо и затова не може да каже дали ги изпълнявате.

Обобщението е направено само по Вашите отговори. То не е одит, оценка на риска или проверка за съответствие, никой не е погледнал нито един компютър и то не може да каже дали изпълнявате Общия регламент за защита на данните, Закона за киберсигурност или друг закон.

Чие е задължението, страница по страница

Страниците, които казват докъде стига частта на една ИТ фирма, всяка с правилата, на които се опира.

Започнете от своя вид офис

ИТ прегледът

Опитайте ИТ прегледа: десет въпроса за това как работи офисът Ви, темите за разговор и плановете по публикуваните цени, за около две минути. Изпращането му до нас не записва нищо.

Започнете ИТ прегледа Вижте плановете и цените