Киберсигурност за фирми в България

OfSec предоставя услуги по киберсигурност на фирми и организации в България. При инцидент – рансъмуер атака, компрометиран сайт или служебна поща, изтичане на данни – ограничаваме щетите и помагаме за възстановяването. Чрез одити и тестове за проникване откриваме пропуските в защитата, преди някой да се възползва от тях, и привеждаме техническите мерки в съответствие със Закона за киберсигурността (NIS2) и GDPR.

Сигнал за инцидент Заявете проверка

Услуги и цени

Цената е фиксирана за договорения обхват. Ако по време на проверката се окаже, че е нужна повече работа, ще ви изпратим нова оферта, преди да продължим.

УслугаОбхватЦена без ДДС
Помощ при кибератакаОграничаване на атаката, установяване на причината и съдействие при възстановяването.от 60 € / час
Експресна проверка на защитатапърва стъпкаВъншно сканиране на домейна, сайта, пощата и достъпните услуги с ръчна проверка на всяка находка.199 €
Одит на сигурността на сайт или онлайн магазинWordPress, WooCommerce и собствени разработки. Доклад с конкретни препоръки за отстраняване.449 €
Одит на офис мрежатаРутер, Wi-Fi мрежа, работни станции, служебна поща и резервни копия.599 €
Тест за проникване на уеб приложениеДо 2 дни ръчно тестване (990 €) или разширен вариант до 4 дни (1 990 €).от 990 €
Одит на Microsoft 365Настройки на пощата и споделянето, многофакторна автентикация и достъпи.399 €
Оценка на Active DirectoryПрава, политики за пароли и възможни пътища за ескалация на привилегии.от 1 790 €
Тест за проникване на API или външна мрежаДо 3 дни ръчно тестване.1 490 €
Проверка по Закона за киберсигурността (NIS2)Сравнение на техническите мерки с изискванията на закона. Не е сертификация.от 1 490 €
Технически мерки за защита на личните данни (GDPR)Оценка на криптирането, контрола на достъпа, резервните копия, логовете и реакцията при пробив. Без правни документи.от 599 €
Отстраняване на уязвимостиПоправки от нашите разработчици в .NET, PHP, WordPress и WooCommerce.по оценка
Месечно наблюдение на сигурносттаЕжеседмично външно сканиране и незабавно известие при критичен проблем.от 79 € / месец

Окончателната цена се потвърждава в писменото предложение след преглед на обхвата.

Закон за киберсигурността (NIS2) и GDPR

Техническа проверка на съответствието с изискванията за киберсигурност и защита на личните данни.

NIS2 · Закон за киберсигурността

Кои организации засяга NIS2

Директивата NIS2 разширява кръга от организации със задължения в областта на киберсигурността. Обхваща предимно средни и големи предприятия (с 50 и повече служители или оборот над 10 млн. евро) в сектори като енергетика, транспорт, здравеопазване, производство, храни, цифрови услуги и управление на отпадъци. Някои организации попадат в обхвата независимо от размера си.

В България задълженията са уредени в Закона за киберсигурността, изменен през февруари 2026 г. Установяваме дали организацията попада в обхвата му, сравняваме техническите мерки с изискванията и изготвяме план с мерки и срокове за привеждане в съответствие.

Заявете проверка по NIS2
GDPR · защита на личните данни

Технически мерки за защита на личните данни

GDPR изисква „подходящи технически и организационни мерки“ за защита на личните данни. Проверяваме и въвеждаме техническите мерки: криптиране, контрол на достъпа, резервни копия, логове и реакция при пробив.

Правните документи (политики, регистри, вътрешни правила) не са част от услугата; за тях препоръчваме юрист по защита на данните. Не изпълняваме ролята на длъжностно лице по защита на данните.

Заявете проверка по GDPR

Безплатен чеклист за самооценка на киберсигурността

30 технически мерки, които всяка организация трябва да има, с обяснение защо са необходими и какво да предприемете, ако липсват.

  • Пароли, двуфакторна автентикация и достъпи на служителите
  • Резервни копия, устойчиви на рансъмуер атака
  • Защита на служебната поща от фалшиви писма (SPF, DKIM, DMARC)
  • Сайт и онлайн магазин: обновления и настройки
  • Кога законът изисква да уведомите КЗЛД или да докладвате инцидент
Ще получите имейл за потвърждение. Можете да се отпишете по всяко време.

Как работим

Писмена комуникация

Комуникацията се води по имейл, така че всички договорености са документирани.

NDA и плащане на две части

Подписваме споразумение за поверителност. Работата започва след плащане на аванс по проформа фактура, а остатъкът се плаща при предаване на доклада.

Доклад на разбираем език

Докладът има резюме за ръководството и технически подробности за разработчиците.

Отстраняване на уязвимости

Нашите разработчици отстраняват откритите проблеми, след което извършваме повторна проверка.

Методология

Работим по OWASP WSTG, PTES и NIST SP 800-115. Всяка находка се проверява ръчно, преди да влезе в доклада.

Собствената ни защита

Сайтът ни не използва проследяващи бисквитки и външни скриптове. Политиката ни за разкриване на уязвимости е публична.

Ръководства за фирми

Всички статии

Сигнал за инцидент или заявка за проверка

Опишете ситуацията и ще получите писмен отговор: дали можем да помогнем, какъв е обхватът и каква е цената.

Работим с фирми и организации. Не приемаме поръчки за достъп до чужди профили, телефони или кореспонденция и за проследяване на хора.

Тип на заявката
Използваме данните само за отговор на заявката. Ако не започнем работа, ги изтриваме до 30 дни. Поверителност