Какво не твърдим
Десет въпроса не могат да одитират нищо. ИТ прегледът назовава теми за разговор и нищо друго.
Какво могат и какво не могат да кажат десет въпроса за работата на един офис и защо обобщението, което дават, не носи число.
Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.
Какво ще видите в рекламите
„Безплатен ИТ одит на мрежата Ви и оценка на сигурността Ви за две минути.“
Цитирано, за да бъде отказано: тази фирма никога не го казва, а останалото на тази страница обяснява защо.
„Одит на сигурността“ и „анализ и оценка на риска“ са термини на българския закон за киберсигурност и на наредбата към него, а реклама, която обещава безплатен одит, може да подведе. Въпросник, който не е погледнал нищо, не е нито едното, нито другото. Затова ИТ прегледът се казва преглед, резултатът му — обобщение на теми за разговор, без точки, оценка или рейтинг, а погледът към системите Ви е работа по договор.
Правилата зад него
Всяко е проверено срещу източника си към октомври 2026 г.
- Законът урежда одитите на сигурността, целевия одит и квалифицирания одитор като свои термини (ЗКС, чл. 27ж–27з).
- Наредбата за минималните изисквания за мрежова и информационна сигурност изисква анализ и оценка на риска не по-рядко от веднъж годишно от субектите, към които се отнася (Наредбата за мрежова и информационна сигурност, чл. 7).
- Заблуждаваща е реклама, която подвежда или може да подведе лицата, до които е адресирана, и поради това може да повлияе на икономическото им поведение (ЗЗК, чл. 33).
Всеки източник, за да го прочетете цял:
Какво казва тази фирма вместо това
ИТ прегледът задава десет въпроса, на които един малък офис може да отговори за около две минути, за това как работи офисът, а не за системите му, и ги превръща в обобщение на прегледа: до три теми за разговор, в реда, който дават собствените Ви отговори, плановете по публикуваните цени за Вашия брой хора и бележка, ако отговорите Ви изискват такава. Няма точки, оценка или рейтинг.
Въпросник от две минути, който не е погледнал нищо, не може да измери нищо, затова обобщението не дава точки, оценка, рейтинг, цвят или процент и никога не сравнява офиса Ви с чужд. Редът на темите идва от собствените Ви отговори и не се показва като число.
Няма безплатен одит, безплатна проверка на мрежата и първи месец за едно евро. ИТ прегледът са десет въпроса, на които отговаряте на тази страница, а не поглед към системите Ви; погледът към системите е работа, която се върши по писмен договор, по публикуваните цени.
ИТ прегледът никога не пита за парола, име на потребител, имейл на администратор, адрес на компютър или мрежа, име на Вашия домейн или на акаунта Ви в Microsoft или Google, сериен номер, версия на програма, марка на защитната Ви стена, име на Вашия Wi-Fi, нечие име, данни на клиент или пациент, нито за електронния Ви подпис (КЕП), ПИН или достъп до НАП. Нищо от отговорите Ви не би могло да отвори нищо.
- Не наричаме ИТ прегледа одит, оценка на риска, проверка за съответствие или рейтинг и не предлагаме безплатен одит.
Защо редът е навсякъде и къде не издържа
Предложение да се погледнат системите на един офис, с число накрая, е лесна първа стъпка за зает собственик. Отнема почти нищо от времето му, а числото звучи обективно. За ИТ фирмата това е врата, през която се влиза, а ниското число е довод да се наеме някой.
Правилата по-горе дават тежест на тези думи: те не са просто реклама, а термини на закона и на наредбата към него. Въпросник, който не е погледнал нищо, не е нито едно от тях, а числото в края му измерва само как са написани въпросите. Офис, на когото са дали ниско число, не научава нищо, по което да действа; офис с високо може да спре да пита.
Какво може да каже и да направи една ИТ фирма вместо това
Онова, което една ИТ фирма може честно да направи, е да нарече въпросника си това, което е, и да каже на същото място какво не може да знае:
- Не е погледнал компютрите, мрежата или акаунтите Ви. Чете само отговорите Ви.
- Не намира нищо и не назовава недостатък. Изброява теми, за които си струва да поговорим.
- Не дава точки, оценка или рейтинг и не сравнява офиса Ви с никой друг.
- Не може да каже дали изпълнявате Общия регламент за защита на данните, Закона за киберсигурност или друг закон.
- Никога не пита за парола, адрес на машина, име на акаунт или нещо, което би могло да отвори система.
- Не е оферта и изпращането му не записва нищо.
И да покаже какво дават въпросите от един набор измислени отговори, за да не се налага никой да отговаря, за да види какво се връща:
Пример: обобщение на един ИТ преглед
Сдружение, в чиито отговори нищо не изпъква Осем души в сдружение в Берковица
Отговорите зад него
- Преди всичко: случва ли се нещо лошо в момента?
- Не. Това е профилактичен преглед
- Колко души във фирмата работят с компютър?
- От пет до девет
- Какъв е офисът?
- Сдружение, фондация или читалище
- Къде е офисът?
- Берковица, Вършец, Враца, Чипровци, Якимово, Медковец, Брусарци, Вълчедръм или наблизо
- Къде са фирмената поща и общите файлове?
- Google Workspace
- Ако компютър спре тази вечер, работата от него ще бъде ли и някъде другаде?
- Копират се автоматично на друго място и вече сме връщали файлове от копието
- Когато някой влиза в служебната поща от нов телефон или компютър, има ли втора стъпка, например код или потвърждение в приложение?
- Да, за всички
- Кой следи компютрите да получават обновяванията си?
- Стават автоматично и някой проверява, че са минали
- Когато нещо се развали, на кого се обаждат хората?
- На външна ИТ фирма и сме доволни
- Какво предстои или пречи най-много?
- Нищо конкретно
Това не е одит и не откри нищо — само подреди отговорите Ви в теми за разговор. Никой не е погледнал компютрите Ви.
Теми за разговор
В отговорите Ви нищо не изпъква. Това не е доказателство, че всичко е наред — не сме погледнали нищо — но кратък разговор ще покаже дали можем да сме полезни.
Собствените задължения на Вашия сектор
Личните данни на Вашите клиенти, пациенти и служители са Ваше задължение: Вие сте администраторът (ОРЗД, чл. 4). Фирмата, която поддържа пощата, файловете и архивите Ви, е обработващ и работи по договор по чл. 28 от Общия регламент (ОРЗД, чл. 28, пар. 3), който се подписва с всеки клиент. Ако стане нарушение на сигурността, обработващият Ви уведомява без ненужно забавяне (ОРЗД, чл. 33, пар. 2), а Вие уведомявате Комисията за защита на личните данни не по-късно от 72 часа, след като сте разбрали (ОРЗД, чл. 33).
Плановете, по публикуваните цени, за Вашия брой хора
На месец, от долния до горния край на Вашия обхват. Всеки план е един ред: цената без ДДС, ДДС 20 % и сумата с ДДС.
Помощ16 € без ДДС (19,20 € с ДДС) на човек на месец
- Без ДДС80 € до 144 €
- ДДС 20 %16,00 € до 28,80 €
- С ДДС96,00 € до 172,80 €
До нито една от темите по-горе.
Поддръжка26 € без ДДС (31,20 € с ДДС) на човек на месец
- Без ДДС130 € до 234 €
- ДДС 20 %26,00 € до 46,80 €
- С ДДС156,00 € до 280,80 €
До нито една от темите по-горе.
Поддръжка + Защита34 € без ДДС (40,80 € с ДДС) на човек на месец
- Без ДДС170 € до 306 €
- ДДС 20 %34,00 € до 61,20 €
- С ДДС204,00 € до 367,20 €
До нито една от темите по-горе.
- Въвеждане, еднократно: без ДДС125 € до 225 €
- Въвеждане, еднократно: ДДС 20 %25,00 € до 45,00 €
- Въвеждане, еднократно: с ДДС150,00 € до 270,00 €
Бележки от отговорите Ви
- Ако сте доволни от ИТ фирмата си, останете при нея. Ако сравнявате, предаването на пароли, акаунти и документи е част от въвеждането и първият разговор може да мине през него.
Обобщението е направено само по Вашите отговори. То не е одит, оценка на риска или проверка за съответствие, никой не е погледнал нито един компютър и то не може да каже дали изпълнявате Общия регламент за защита на данните, Закона за киберсигурност или друг закон.
Въпроси към всяка ИТ фирма
Задайте ги на всяка фирма, която иска ключовете на компютрите на офиса Ви, и на тази също. Начинът, по който се отговаря на един въпрос, казва колкото самия отговор.
- Погледнал ли е някой във Вашата фирма системите ни, или само отговорите ни?
- Какво измерва числото в края и кой е решил колко струва всеки отговор?
- Работата, при която се гледат системите ни, по договор ли се върши и на каква цена?
- Питал ли е някой от въпросите Ви за нещо, което би могло да отвори система?
Другото, което този сайт не твърди
ИТ прегледът
Опитайте ИТ прегледа: десет въпроса за това как работи офисът Ви, темите за разговор и плановете по публикуваните цени, за около две минути. Изпращането му до нас не записва нищо.