Méret és szervezet
Hány telephely, hány rendszer, hány folyamat? Egy 30 fős, egy telephelyes cég más, mint egy 200 fős, három országban.
Szolgáltatásaink
Mennyibe kerül a NIS2 megfelelés?
Őszinte válasz: előzetes felmérés nélkül senki nem tud pontos számot mondani — aki mégis mond, az vagy túlárazza, vagy utólag számláz rá. Azt viszont pontosan meg tudjuk mutatni, mi határozza meg az árat, és milyen tételekből áll össze.
- A felmérés díjmentes
- Nyilvános óradíjak
- Szakaszolható
Honnan indul
Ha van mentés, tűzfal, jogosultságkezelés és dokumentáció, a felkészülés jóval rövidebb. A GAP analízis ezt méri.
Biztonsági osztály
Alap, jelentős vagy magas — minél magasabb, annál szigorúbb követelmények és annál több intézkedés.
Mit vállal maga
A szabályzatok karbantartását és az oktatást sok cég maga viszi tovább — ez érdemben csökkenti a külsős költséget.
Milyen tételekből áll össze?
A felkészülés nem egyetlen szolgáltatás, hanem négy jól elkülönülő szakasz. Ezeket külön-külön is meg lehet rendelni, és a legtöbb cég így is jár el: előbb kiderül, hol tart, aztán dönt a folytatásról.
- Hatályvizsgálat — érinti-e egyáltalán a szabályozás. Néhány adatból eldönthető; nálunk ez a díjmentes konzultáció része.
- GAP analízis és kockázatértékelés — a meglévő rendszerek, szabályzatok és eljárások átvilágítása, a hiányosságok listája. Ez adja meg a további költségek nagyságrendjét is.
- Intézkedési terv és bevezetés — szabályzatok kidolgozása, technikai hiányosságok pótlása (naplózás, mentés, jogosultságkezelés, végpontvédelem), incidenskezelési folyamat, oktatás.
- Fenntartás — évente legalább egy belső felülvizsgálat, a kockázatelemzés frissítése, oktatás. Ez jellemzően átalánydíjas, és beépíthető a meglévő üzemeltetési szerződésbe.
A legnagyobb tétel általában nem a tanácsadás, hanem a technikai hiányok pótlása. Ha például nincs központi naplózás vagy tesztelt mentés, azt meg kell építeni — de ez olyan beruházás, ami a NIS2-től függetlenül is megtérül. Ezért mondjuk azt, hogy a GAP analízis előtt nincs értelme összeget mondani.
Mire számítson egy 30–50 fős cég?
Nagyságrendek a saját, nyilvános óradíjaink alapján.
Az alábbi táblázat nem ajánlat, hanem nagyságrendi tájékoztatás: azt mutatja, hány mérnökóráról beszélünk egy átlagos, egy telephelyes, 30–50 fős cégnél, ahol az alapok (tűzfal, mentés, vírusvédelem) már megvannak. A számítás a nyilvános rendszermérnöki óradíjunkkal (35.100 Ft + áfa / óra) készült.
| Szakasz | Jellemző ráfordítás | Nagyságrend |
|---|---|---|
| Hatályvizsgálat, első konzultáció | — | díjmentes |
| GAP analízis és kockázatértékelés | 16–24 óra | 560.000 – 840.000 Ft |
| Szabályzatok, incidenskezelési folyamat | 20–40 óra | 700.000 – 1.400.000 Ft |
| Technikai hiányosságok pótlása | erősen változó | a GAP analízis után derül ki |
| Oktatás, tudatosságnövelés | 4–8 óra | 140.000 – 280.000 Ft |
| Éves fenntartás, belső felülvizsgálat | 8–16 óra / év | 280.000 – 560.000 Ft / év |
| Kibervédelmi audit (külső, kötelező) | az auditor számlázza | felső határát rendelet szabja |
| SZTFH éves felügyeleti díj | hatósági díj | árbevétel-arányos, felső korláttal |
Az árak nettó, tájékoztató jellegű nagyságrendek. A tényleges ajánlat mindig a felmérés után születik, és a fenti szakaszok külön is megrendelhetők. A weboldalon található információk nem minősülnek ajánlattételnek.
Gyakori kérdések az árról
Miért nem tudnak fix csomagárat mondani?
Mert a felkészülés nagyobb részét nem a papírmunka teszi ki, hanem a meglévő rendszer állapota. Két azonos méretű cég között többszörös lehet a különbség attól függően, hogy van-e működő mentés, naplózás és jogosultságkezelés.
Egy fix csomagár vagy azt feltételezné, hogy minden rendben van (és utólag számláznánk rá), vagy a legrosszabb esetre árazna (és azoknak is drága lenne, akik jól állnak). Ezért mérünk előbb.
Van-e pályázati vagy állami támogatás rá?
Időről időre jelennek meg kiberbiztonsági fejlesztésre igénybe vehető pályázatok, de ezek köre és feltételei folyamatosan változnak. Ha ez szempont, érdemez egy kérdést a konzultáción — a technikai tartalom összeállításában tudunk segíteni, a pályázatíráshoz viszont erre szakosodott partnert javaslunk.
Mi történik, ha nem csinálunk semmit?
A Kibertv. szerinti regisztráció elmulasztása és a követelmények nem teljesítése esetén a hatóság bírságot szabhat ki, ami több millió euró is lehet. Ennél a legtöbb cégnél fontosabb, hogy a vezetők személyesen is felelősségre vonhatók — a halogatás így nem csak céges kockázat.
Az üzleti oldal pedig sokszor hamarabb üt: a nagyobb megrendelők az ellátási lánc biztonsága miatt már most kérdeznek rá a beszállítóiknál.
Beépíthető a meglévő üzemeltetési szerződésbe?
Igen, és a legtöbb ügyfelünknél ez a praktikus megoldás. A fenntartás (éves felülvizsgálat, dokumentáció karbantartása, oktatás) jól illeszkedik a havidíjas csomagokhoz. A bevezetés viszont jellemzően projektként, eseti megbízásként fut.
Kezdjük a felméréssel
Az első helyszíni kiszállás, rendszerfelmérés és konzultáció díjmentes. Ebből kiderül, hogy érintett-e egyáltalán, és ha igen, körülbelül mekkora távolság van a mai működés és a követelmények között.