NIS2

Náklady na zavedení NIS2

Poctivý rozpis toho, kolik NIS2 compliance skutečně stojí německou společnost středního trhu, protože reálná čísla nikdo jiný nezveřejňuje.

Cory Hisey·Laufend geprüft

Mezera v transparentnosti nákladů

Vyhledejte si 'náklady na zavedení NIS2' a najdete weby konzultantů, které říkají 'to záleží', a podnikové dodavatele, kteří ceny skrývají za prodejní hovory. To je záměr, neprůhlednost prospívá prodejcům. Pro stočlennou německou společnost, která se snaží sestavit rozpočet na compliance, je to k ničemu. Abyste mohli dělat reálná rozhodnutí, potřebujete reálná čísla.

Zde je poctivý rozpis založený na tržních sazbách v Německu k roku 2026. Tato čísla předpokládají společnost s 50 až 250 zaměstnanci, základní IT infrastrukturou (Office 365, několik podnikových aplikací, standardní síť), bez stávajícího ISMS a bez vyhrazeného bezpečnostního personálu. Pokud již máte ISO 27001 nebo Grundschutz, vaše náklady budou výrazně nižší.

Čtyři způsoby, jak dosáhnout souladu

Manažerští konzultanti

150 až 500 tis. EUR

Velká čtyřka nebo specializované konzultantské firmy pro kybernetickou bezpečnost (KPMG, Deloitte, PwC nebo butikové firmy jako HiSolutions či Secunet). Posoudí váš současný stav, sepíší politiky, zavedou opatření a připraví vás na audit. Typická zakázka: 6 až 12 měsíců.

Výhody

Hluboká odbornost a znalost regulace
Zvládají složitost, vhodné pro provozovatele KRITIS
Poskytují obhajitelnou externí validaci

Nevýhody

Pro většinu společností středního trhu prohibitivně drahé
Znalosti odcházejí spolu s konzultanty
Často řešení předimenzují nad rámec zákonných požadavků
Dlouhé časové rámce zakázek, 6 a více měsíců je běžné

Podnikové GRC platformy

100+ tis. EUR za rok

Platformy jako ServiceNow GRC, SAP GRC nebo Archer. Stavěné pro velké podniky s vyhrazenými GRC týmy. Výkonné, ale složité, vyžadují implementační projekty a průběžnou administraci. Často se prodávají s povinnými profesionálními službami.

Výhody

Komplexní funkčnost pro velké organizace
Integrace s podnikovými IT ekosystémy
Zavedená podpora dodavatele a dlouhá životnost

Nevýhody

Samotné licenční náklady přesahují 100 tis. EUR za rok
Implementační projekty stojí dalších 50 až 200 tis. EUR
Vyžadují k provozu vyhrazený GRC personál
Pro stočlennou společnost masivně předimenzované

Americké compliance platformy

7 500+ EUR za rok

Platformy jako Vanta, Drata nebo Secureframe. Navržené pro soulad se SOC 2 a ISO 27001, primárně slouží americkým technologickým startupům. Některé přidaly NIS2 jako volitelný rámec, ale pokrytí je povrchní, nerozumějí BSIG, Grundschutz ani registraci u BSI.

Výhody

Moderní UI a dobrá uživatelská zkušenost
Automatizovaný sběr důkazů přes cloudové integrace
Rozumné ceny ve srovnání s podnikovými řešeními

Nevýhody

Pokrytí NIS2 je doplněk na zaškrtnutí, ne jádro produktu
Žádné porozumění specifikům BSIG (§ 38 odpovědnost vedení, § 32 ohlašování)
Žádný soulad s Grundschutz, přicházíte o výhodu podle § 44 odst. 2
Podpora a dokumentace pouze v angličtině
Auditoři BSI strukturu rámce neuznají

Interně / svépomocí

20 až 80 tis. EUR

Vybudujte si vlastní compliance pomocí tabulek, šablon dokumentů a času interních pracovníků. Co do přímých nákladů nejlevnější varianta, ale nejdražší co do skrytých nákladů: křivka učení, riziko nesouladu a žádná externí validace.

Výhody

Nejnižší přímé náklady
Plná kontrola nad procesem
Udržení znalostí uvnitř firmy

Nevýhody

Obrovská investice času, 200 až 500 hodin práce zaměstnanců
Vysoké riziko mezer, které se objeví až při auditu BSI
Žádná strukturovaná metodika ani sledování postupu
Důkazy založené na tabulkách se obtížně udržují a auditují
Žádný způsob, jak BSI prokázat časovou osu zavedení

Realistické náklady pro stočlennou společnost

Bez ohledu na přístup čelí těmto nákladovým kategoriím každá společnost dotčená NIS2. Čísla předpokládají stočlennou společnost v regulovaném sektoru bez stávajícího ISMS.

Nákladová položka	Jednorázově	Ročně
Posouzení mezer a vymezení rozsahu	5 000 až 15 000 EUR	-
Politiky a dokumentace	10 000 až 30 000 EUR	2 000 až 5 000 EUR
Technická opatření	15 000 až 50 000 EUR	5 000 až 15 000 EUR
Školení zaměstnanců	3 000 až 8 000 EUR	3 000 až 8 000 EUR
Průběžná správa compliance	-	10 000 až 25 000 EUR
Celkem	33 000 až 103 000 EUR	20 000 až 53 000 EUR

Přístup NISD2.eu

Platforma odstraňuje nejdražší části NIS2 compliance: výklad, strukturu dokumentace a správu důkazů.

49 požadavků BSIG předem strukturovaných podle metodiky Grundschutz, k zjištění, co je vyžadováno, není třeba žádné posouzení mezer
Vestavěný formulářový proces generuje dokumentaci připravenou pro audit, jak vyplňujete údaje specifické pro vaši společnost, žádné psaní politik od nuly
Schvalovací postupy vedení s časově orazítkovanými podpisy automaticky vytvářejí důkazy podle § 38 BSIG, není třeba žádné samostatné sledování
Sledování postupu napříč všemi 13 compliance moduly s nahráváním důkazů, nahrazuje tabulky auditovatelným systémem

Podívejte se, jak NIS2 compliance vypadá

Prozkoumejte platformu, prohlédněte si strukturu požadavků a pochopte přesně, co NIS2 compliance pro vaši společnost obnáší, ještě než učiníte jakákoli investiční rozhodnutí.

Zahajte svůj proces NIS2 compliance