Киберсигурност и NIS2 за фирми

За кого е услугата

• Средни и големи фирми в секторите на закона — производство, храни, транспорт, енергетика, здравеопазване, пощенски и куриерски услуги, отпадъци, химикали, цифрови услуги и др. Подробният списък е в ръководството за NIS2.
• Доставчици на големи организации — дори да не попадате под закона, клиентите Ви по NIS2 са длъжни да управляват сигурността на веригата на доставки (чл. 22, ал. 2, т. 4) и ще питат как защитавате данните им.
• Малки фирми без ИТ отдел, които искат разумна защита — пароли, двуфакторна автентикация, бекъп, обновления — без бюрокрация.
• Фирми след инцидент — хакнат имейл, криптирани файлове, изтекли пароли, измама с фактура.

Какво прави NodePoint по киберсигурност и NIS2

Как работим: от първия разговор до мерките

1. Безплатен първи разговор

   сектор, брой служители, оборот, какво Ви тревожи. Резултат: попадате ли под закона и като какъв субект.

2. Оглед и опис

   системи, мрежа, потребители, доставчици, бекъп, достъпи. Извън Бургас голяма част от работата може да се свърши дистанционно.

3. Анализ на текущото състояние

   сравнение с 12-те групи мерки по чл. 22, ал. 2 от закона.

4. Технически указания и план

   какво, кой, до кога, с приоритет по риск. Ръководството го одобрява (чл. 21, ал. 1).

5. Изпълнение

   техническите мерки и обучението на ръководството и служителите; правните документи — с партньори юристи.

6. Поддръжка и преглед

   периодичен преглед на мерките (чл. 22, ал. 2, т. 6) или по абонамент.

Не сте сигурни дали попадате под NIS2? Ще го проверим в първия, безплатен разговор — заявете го тук.

Попада ли фирмата Ви под NIS2?

Фирмата попада под Закона за киберсигурност, ако работи в сектор от приложение I или II към закона и е поне средно предприятие по Закона за малките и средните предприятия — с 50 или повече служители или с годишен оборот и стойност на активите над 10 млн. евро (чл. 3 ЗМСП, в редакцията в сила от 01.01.2026 г.). Някои субекти попадат независимо от размера — например доставчици на електронни съобщителни услуги, на удостоверителни услуги и на DNS.

Съществените субекти са големите предприятия от приложение I и някои специални категории; всички останали в обхвата са важни субекти (чл. 4а). Разликата е в надзора и в размера на санкциите.

Пълният списък на секторите, праговете и задълженията е в ръководството „NIS2 и Законът за киберсигурност“. Проверете сами с NIS2 проверката — или NodePoint ще я направи с Вас в първия разговор.

Какво включва анализът на несъответствията по NIS2?

Анализът на несъответствията (gap анализ) е сравнение на това, което фирмата прави днес, с мерките, които законът изисква. NodePoint преминава през 12-те групи мерки по чл. 22, ал. 2 — от анализа на риска и действията при инцидент до бекъпа, сигурността на доставчиците, криптирането, контрола на достъпа и многофакторната автентикация.

За всяка мярка резултатът е едно от три: изпълнена, частично изпълнена или липсва — с доказателство. Накрая получавате план за действие с приоритети. Този документ показва на ръководството какво одобрява, а на проверяващия орган — че фирмата работи по мерките.

Технически мерки за защита — какво се прави на практика

Законът е технологично неутрален — не изисква конкретни продукти, а „подходящи и пропорционални“ мерки (чл. 22, ал. 1). На практика за малка и средна фирма най-голям ефект имат:

Сървърите и бекъпът са описани в сървъри за фирми, мрежата — в мрежи и видеонаблюдение.

Обучение на ръководството и служителите по киберсигурност

Законът за киберсигурност изисква членовете на управителните органи да преминават обучение на всеки две години и да предлагат и организират такова обучение и за служителите си (чл. 21, ал. 2 и 3). Обучението е и една от задължителните мерки (чл. 22, ал. 2, т. 7). Законът не определя конкретна платформа или формат.

NodePoint обучава ръководството и служителите основно чрез собствената си платформа Sentinel: кратки редовни тестове, резултати за ръководството и годишен PDF протокол, който показва кой е обучаван, по кои теми и дали ръководството също е преминало обучението.

Какво да направите при киберинцидент

Обадете се веднага на 088 797 5180. В работно време инцидентите имат предимство пред всички други задачи; клиентите с договор за поддръжка 24/7 получават реакция и извън него. Докато чакате:

1. Не изключвайте заразения компютър от тока — изключете го от мрежата (кабел и Wi-Fi). Така спирате разпространението, без да губите следите в паметта.

2. Не плащайте откуп и не пишете на нападателите.

3. Сменете паролите на пощата и банкирането от друго, чисто устройство; включете двуфакторна автентикация.

4. Запишете какво сте видели, кога и на кой компютър. Снимайте екрана с телефон.

5. Ако фирмата е субект по NIS2, часовникът тече: ранно предупреждение до СЕРИКС до 24 часа от установяването на значителен инцидент, уведомление до 72 часа, окончателен доклад до 1 месец (чл. 23, ал. 5).

6. При измама с плащане — обадете се веднага на банката; при престъпление — подайте сигнал до ГДБОП (cybercrime.bg (външен сайт, отваря се в нов прозорец)).

NodePoint помага да се ограничи инцидентът, да се възстановят системите и данните и да се запазят следите по начин, който ги прави годни за последващ анализ (компютърно-техническа експертиза).

Киберинцидент сега? Обадете се: 088 797 5180. Обадете се WhatsApp (отваря се в нов прозорец)

Защо съветваме всички клиенти да са близо до NIS2

NodePoint работи с всички клиенти по един и същ принцип: да ги доближи максимално до изискванията на Закона за киберсигурност, дори когато законът не ги задължава. Мерките в него — двуфакторна автентикация, тестван бекъп, обновления, контрол на достъпа, обучение, план за инцидент — са най-добрата защита и за малкия офис. А фирмите, които работят за големи клиенти, така или иначе ще бъдат питани за тях по веригата на доставки.

Колко струва привеждането в съответствие с NIS2?

Цената зависи от размера на фирмата, броя на системите и обектите, от това колко мерки вече са изпълнени и дали искате само анализ или и изпълнение. Затова NodePoint първо прави безплатен първи разговор, а след огледа — писмена оферта на етапи (анализ → указания и план → изпълнение), за да виждате за какво плащате. Цените са само по индивидуална оферта.

Често задавани въпроси за киберсигурността и NIS2