Методология на оценки и политика на афилиране

Съдържание

Кои сме ние?
5 критерия за оценка
Процес на тестване
Актуализация на съдържанието
Политика на афилиране
Контакт и коригирания

Кои сме ние?

NIS2-BG.eu е независим портал за сравнение за българските компании, които търсят инструменти за съответствие с директива NIS2, включена в българските регулаторни изисквания за кибербезопасност.

🔐

Редакция на NIS2-BG.eu

Специалисти по регулаторно съответствие и информационна безопасност

Нашият екип съчетава опит от области: внедряване на ISO 27001 и ISMS, одити на кибербезопасност, българско регулаторно право (NIS2, GDPR) и GRC софтуер. Всеки инструмент се тества от човек с практически познания в съответната област.

🛡️

Редакционна независимост: Нито един производител на инструмент няма влияние върху нашите оценки или съдържанието на преглеждата. Партньорства на афилиране се възлагат само на инструментите, които са преминали нашия независим процес на оценка.

5 критерия за оценка

Всеки инструмент оцениваме по скала 1–5 в пет измерения. Окончателната оценка е средно претеглена (всеки критерий има еднакво тегло).

🛡️ 1. Функции на NIS2 Тегло: 25%

Покритие на 21 изисквания от чл. 21 на директива NIS2, модул за докладване на инциденти, управление на веригата на доставки, готовност за одит. Инструменти, насочени към NIS2, оцениваме по-високо от припокривки на други стандарти.

🚀 2. Лекота на начало Тегло: 20%

Време до първи резултат, технически изисквания, необходимост от ангажиране на CISO, достъп на self-serve (без разговор със продажби). Оценено от перспективата на българските МСП без отделен IT отдел.

💰 3. Цена / стойност Тегло: 20%

Прозрачност на цените, наличие на безплатен план или пробен период, съотношение на функции към разходи, предвидимост на цените при подновяване. Отрицателно оцениваме непредвидими повишения на цените при подновяване (честа практика в Vanta, Drata).

🎯 4. Поддръжка на клиенти Тегло: 15%

Наличие на отделен Customer Success Manager, време за отговор на поддръжката, качество на техническата документация, наличност на обучителни материали на булгарски или с булгарски регулаторен контекст.

📋 5. Покритие на чл. 21 NIS2 Тегло: 20%

Проверка на покритието на всички 21 изисквания от чл. 21 на директива NIS2: управление на риска, непрекъсната дейност, управление на инциденти, безопасност на веригата на доставки, криптиране, MFA, обучение. Всеки от 21-те изисквания оцениваме поотделно и преброяваме процентното покритие.

Процес на тестване

Етап 1 — Квалификация (1–2 дни)

Предварителна проверка на инструмента

Проверяваме: дали инструментът има модул за NIS2 или ISO 27001 (не само SOC 2), дали е достъпен за европейски фирми, дали има прозрачна ценообразуване или възможност за контакт без разговор със продажби. Инструменти без никакво покритие на NIS2 не се оценяват.

Етап 2 — Регистрация и въвеждане (3–7 дни)

Практическо тестване на внедряването

Регистрираме профил (безплатно или пробен), провеждаме пълно въвеждане от перспективата на българска МСП фирма. Документираме времето, необходимо за: първа оценка на пропуските, генериране на политика, конфигуриране на организационната структура. За инструменти без self-serve: контакт чрез формуляр и очакване на разговор.

Етап 3 — Одит на функции (5–10 дни)

Проверка на 21 изисквания от чл. 21

Преминаваме през всеки от 21-те изисквания от чл. 21 на директива NIS2 и проверяваме дали платформата: (a) го идентифицира като изискване, (b) предлага инструменти за неговото внедряване, (c) генерира документация като доказателство. Резултат: процентно покритие на изискванията.

Етап 4 — Тест на цените (1–2 дни)

Сравнение с пазара

За инструменти без публична ценообразуване: анализ на отчети на G2, Capterra, публични споменавания в маркетингови материали, форуми на клиенти и казус. Прогнозни цени са ясно обозначени като прогнози. Проверяваме всеки 6 месеца.

Етап 5 — Преглед и оценка (2–3 дни)

Редакция и публикуване

Редакцията проверява преглеждането за точност (всяко твърдение трябва да има източник или да е резултат на преки тест), проверява дали предимствата и недостатъците са балансирани, премахва маркетингови формулировки. Преглеждането се изпраща на производителя с молба за проверка на фактите (не редакционно одобрение).

Актуализация на съдържанието

🔄

Всеки месец

Актуализация на цени и наличност на функции за активни преглеждания. Добавяне на нови инструменти, които са дошли на пазара.

📊

Всеки квартал

Пълен преоглед на инструментите с оценка ≥4,0. Актуализация на таблично сравнение. Проверка на промени в NIS2 регулациите.

📅

Всяка година

Пълен преглед на методологията. Актуализация на критериите за оценка под нови регулаторни изисквания. Преоглед на всички инструменти.

Датата на последната актуализация е видима на всяка страница на преглеждането в отдела за заглавие. Ако информацията е по-стара от 6 месеца, третирайте я като ориентировна и проверете директно у производителя.

Политика на афилиране

ℹ️

Разкритие: Някои връзки на тази страница са афилиационни връзки. Когато щракнеш върху връзка и закупиш продукт, можем да получим комисия. Това не променя вашата цена.

Какво си купуваме с афилиационната програма?

Финансиране на времето на работа на екипа за преглеждане (тестване, изследване, проверка)
Достъп до платени версии на инструменти (необходим за ответствено тестване)
Поддържане на сайта (хостинг, домейн)

Какво НЕ се променя чрез афилиране?

Редът на инструментите в сравнението — всегда по оценка, не по комисия
Съдържанието на преглеждането — недостатъците и предимствата са истински независимо от партньорството
Числови оценки — производителят няма влияние върху резултата 1–5
Решението да се публикува отрицателен преглед

Кои инструменти имат афилиационно партньорство?

Афилиационното партньорство е активно за: Reglyze, Secfix, ISMS.online, Vanta, Sprinto, ComplyCloud, Drata. Инструменти без партньорство (Microsoft Purview, ISMS Copilot, Sycope) се оценяват еднакво. Липсата на партньорство не влияе положително или отрицателно на оценката.

Как се обозначават афилиационни връзки?

Всички връзки към външни сайтове на производители съдържат атрибут rel="nofollow noopener". Афилиационни връзки са обозначени със символ ↗ (стрелка на пренасочване). На страниците на преглеждането се показва раздел "Разкритие на афилиране" в долния колонтитул на страницата.

Контакт и коригирания

Ако намериш грешка в нашите преглеждания, неактуални данни за цени или имаш предложение за нов инструмент за тестване — напиши ни. Активно актуализираме съдържанието на основата на обратна връзка от читатели.

📧 Редакционен контакт: чрез формуляр на сайта или директно писане на редакционния имейл
Опитваме се да отговаряме в рамките на 2–3 работни дни. Молби за положителни преглеждания или промени на съдържанието срещу вознаграждение не се разглеждат.