Ние ви предлагаме оптималния набор от документи за да започнете, а и в много случаи да покриете очакванията по Закона за киберсигурност. Прегледайте логиката ни и ще я харесате.
Пишете ни за консултиране на info@securityadvisors.org.
Съответствие с нормативната уредба
Готовност
по Закона за
киберсигурност
без излишна сложност
ЗКС, чл. 21–23
NIS2 Директива
ENISA минимални мерки
Пет документа, структурирани така, че да покрият изцяло задълженията ви по ЗКС — и да останат работещи инструменти, а не архивни папки.
5
Консолидирани политики и процедури
22
Готови бланки на регистри
15
Членове от ЗКС — покрити изцяло
0
Отделни процедури, правила и шаблони
Съдържание на пакета
Пет документа,
без компромис с обхвата
01
Политика
Управление на риска и сигурността на информационните системи
Стратегическата рамка на цялата система. Описва методологията за оценка на риска, класификацията на активите, декларацията за приложимост и задълженията за обучение — включително на ръководния орган.
чл. 21, ал. 1–3 · чл. 22, ал. 1 · ал. 2, т. 1, 6, 7, 9, 11, 12
Оценка на риска
Класификация на активи
Обучение на ръководство
KPI/KRI
02
Политика
Контрол на достъпа, управление на активите и техническа сигурност
Техническата и оперативна страна на сигурността. Обхваща управление на идентичности с MFA, криптография, управление на уязвимости, мобилни устройства, мониторинг и физическа сигурност — всичко в един документ.
чл. 22, ал. 2, т. 5, 8, 9, 10, 11 · ENISA мярка 13
MFA · Zero Trust
Patch management
Криптография AES-256
SIEM · Логове
03
Процедура
Управление на инциденти и уведомяване
Единственият документ с конкретни законови срокове. Описва всички фази на реакция, комуникационната матрица, задължителното съдържание на уведомленията към СЕРИКС и специфичните сценарии — ransomware, DDoS, компрометиран акаунт.
чл. 22, ал. 2, т. 2, 12 · чл. 23, ал. 2, 4, 5
24 ч. / 72 ч. към СЕРИКС
Скала П1–П4
Комуникационна матрица
Lessons learned
04
Политика
Непрекъснатост на дейността и устойчивост
BCP, DRP и управление на кризи в един документ. Включва анализ на въздействието върху бизнеса (BIA), изисквания за архивиране и верификация, структура на кризисния екип и комуникационна рамка при извънредни ситуации.
чл. 22, ал. 2, т. 3
BCP · DRP · BIA
RTO · RPO
Tabletop exercises
Кризисен екип
05
Политика
Сигурност на веригата на доставка и управление на доставчици
чл. 22, ал. 2, т. 4 · ал. 3
Класификация по риск
Due diligence
Договорни клаузи
Под-доставчици
Покрива изцяло задълженията към ИКТ доставчиците — от класификацията им по риск и задължителния въпросник за оценка, до минималните клаузи за киберсигурност в договорите и управлението на под-доставчиците по цялата верига.
Включени в пакета
22 готови бланки
на регистри
Всеки регистър е предварително структуриран с необходимите полета, референция към правното основание и форматиран за незабавна употреба в Excel.
Д1
Регистър на рисковете
Д1
Регистър на информационните активи
Д1
Декларация за приложимост (SoA)
Д1
Доклад за оценка на ефективността
Д1
Доклад от независим преглед
Д1
Декларации на служители
Д2
Регистър на заявките за достъп
Д2
Регистър на привилегированите акаунти
Д2
Регистър на уязвимостите
Д2
Регистър на промените (Change Log)
Д2
Регистър на криптографските ключове
Д2
Регистър на мобилните устройства
Д2
Регистър за унищожаване на носители
Д3
Регистър на инцидентите
Д3
Журнал за уведомления към СЕРИКС
Д4
BIA — Регистър на критичните процеси
Д4
Регистър на архивите
Д4
Кризисен журнал (War Room Log)
Д4
Регистър на BCP/DRP тестовете
Д5
Регистър на доставчиците
Д5
Регистър на оценките (Due Diligence)
Д5
Регистър на под-доставчиците
Логиката зад структурата
Защо пет, а не
четиридесет и пет
Правила, планове и регистри — вътре в документа
Процедурите, шаблоните и изискванията са описани като задължителни компоненти — не като отделни файлове. Организацията знае какво трябва да изгради, без да се губи в десетки взаимосвързани документи.
Всеки документ покрива цяла тематична зона
Структурата следва логиката на ЗКС, не административната традиция. Това означава по-малко дублиране, по-лесна поддръжка и ясна отговорност — всеки знае кой документ отговаря за кое.
Санкциите по ЗКС са реални
До 10 млн. EUR или 2% от световния оборот за съществени субекти. Надзорните органи вече извършват проверки. Документираната система за управление на риска е едновременно законово задължение и доказателство за добросъвестност.
Следваща стъпка
Основата е готова.
Конкретиката
е ваша.
Пакетът предоставя структурата, правния анализ и задължителните компоненти. Това, което превръща шаблона в работеща система, е попълването с данните на вашата организация.
Не защото законът го изисква в конкретна форма — а защото документите с реални стойности са тези, към които се обръщат служителите при инцидент, а не тези, които стоят в папката.
- Наименование на субекта, категория по ЗКС и сектор
- Имена и контакти на отговорника по киберсигурност и заместника
- Инвентар на системите — с RTO и RPO за всяка критична
- Праг на приемлив риск, одобрен от ръководния орган
- Списък на критичните доставчици с текуща класификация
- Контакт за комуникация към СЕРИКС и процедура за активиране
Слоеве на документацията
Нормативна рамка — ЗКС, NIS2, ENISA
↓
Пакетът: структура, изисквания, регистри
↓
Вашата организация: попълване с конкретика
↓
Работеща система за управление на риска
Включено в пакета
5 документа в .docx формат
22 регистри в .xlsx формат
Placeholder-и за попълване
История на версиите и разпространение
Речник на термините за всеки документ