Vaš EU kupac traži ISO/IEC 27001. Pripremite dokumentaciju na svom jeziku i znajte šta još fali prije audita.

Problem

Kupac iz EU vam je poslao sigurnosni upitnik ili u ugovor upisao ISO/IEC 27001. Sad trebate:

• dokumente koje norma traži (opseg, politika, procjena i tretman rizika, Izjava o primjenjivosti s 93 kontrole)

• zapise o tome da sistem stvarno radi: interni audit, pregled uprave, rezultate praćenja

• i realnu sliku koliko to traje i koliko košta, uključujući certifikaciono tijelo.

Opšti šabloni na engleskom ne poznaju vašu firmu. Normalius dokumente pravi od vaših odgovora: vaši alati, uloge i rokovi.

Rješenje

1. Upitnik o firmi. Odgovarate na pitanja o ljudima, ulogama, alatima i procesima.

2. Nacrti dokumenata za vašu firmu. Deterministički šabloni od vaših odgovora prave dokumente na jeziku koji izaberete: bosanski, hrvatski, srpski (latinica ili ćirilica) ili engleski. Bosanski i srpski (latinica i ćirilica) su dostupni sada; za hrvatski i engleski rok navodimo u predračunu prije uplate. Svaki nacrt nosi oznaku "NACRT, nije validirao auditor" dok ne dobije status VALIDIRANO nakon pregleda Lead Auditora.

3. Plan zapisa. Dobijate listu zapisa koje morate sami voditi (obuke, pregledi pristupa, interni audit, pregled uprave) i rokove za njih.

4. Pregled imenovanog Lead Auditora. Lead Auditor ISO/IEC 27001 pregleda paket prije predaje i daje izvještaj s nalazima po klauzulama; dokument dobija status VALIDIRANO tek nakon tog pregleda. Izvještaj daje samo nalaze, ne rješenja, i nije certifikacija.

Pilot ISO/IEC 27001 (founding)

Šta je u paketu:

Interni audit (kl. 9.2). Prije Stage 2 morate imati urađen interni audit. Možemo ga ponuditi kao posebnu stavku u predračunu; izvodi ga auditor koji nije pregledao vaš paket.

Rezervna isporuka (dio ponude i uslova, prije predračuna)

Ako vas pisano obavijestimo da obustavljamo razvoj platforme Normalius, ili ako platforma ne bude dostupna do 1.3.2027, pilot i dalje dobija:

1. kompletan šablonski paket (DOCX);
2. izvještaj o pregledu dokumentacije;
3. izvještaj o spremnosti, nakon prolaska kapije zrelosti (do tada: "Pregled prije audita: nalazi");
4. 12 mjeseci ažuriranja šablona e-mailom.

Povrat novca se ne daje. Naša odgovornost je ograničena na iznos koji ste platili u 12 mjeseci, osim za štetu prouzrokovanu namjerno ili krajnjom nepažnjom (detalji u Uslovima).

Ukupni put do certifikacije (iskreno, sa svim troškovima)

1. Normalius, pilot

   1.490 € (godina 1)

   Ko plaća: vi, nama

   Kako smo došli do broja: cijena iz cjenovnika

2. Certifikaciono tijelo, Stage 1 + Stage 2

   PROCJENA 3.000–8.000 € za firme od 10 do 50 ljudi

   Ko plaća: vi, certifikacionom tijelu

   Kako smo došli do broja: broj auditor-dana po ISO/IEC 27006-1 × 400–700 € po danu

3. Vaš interni rad

   PROCJENA 80–200 h

   Ko plaća: vi

   Kako smo došli do broja: zapisi, obuke, interni audit, pregled uprave

4. Vrijeme

   PROCJENA 4–6 mjeseci

   Ko plaća: —

   Kako smo došli do broja: uključuje oko 3 mjeseca zapisa o radu sistema (praksa certifikacionih tijela, ne zahtjev norme)

5. Izbor certifikacionog tijela

   vaš izbor

   Ko plaća: —

   Kako smo došli do broja: u paketu dobijate neutralnu listu akreditovanih tijela iz IAF CertSearch, bez rangiranja

Realan redoslijed (PROCJENA): nacrti dokumentacije za oko 2 sedmice od popunjenog upitnika; zatim najmanje oko 3 mjeseca zapisa o radu sistema, interni audit (kl. 9.2) i pregled uprave (kl. 9.3) prije izvještaja o spremnosti i Stage 2; certifikacija realno za 4–6 mjeseci. Ishod audita zavisi od certifikacionog tijela i od vašeg rada.

Kome ovo odgovara

• IT firmama koje izvoze usluge i još nemaju ISO/IEC 27001
• od 10 do 50 ljudi, s jednim ili više kupaca u EU
• kad imate nekoga u firmi ko može voditi zapise nekoliko sati sedmično

Ne odgovara ako vam certifikacija treba za nekoliko sedmica: certifikaciono tijelo prije Stage 2 traži zapise o radu sistema.

Podizvođači i vaši podaci

Ova stranica ne prikuplja podatke. Narudžbu trenutno primamo e-mailom: info@normalius.com

• Hostinger

  hosting sajta normalius.com; privremeno skladište šifrovanih zahtjeva za predračun. Hostinger nema ključ za dešifrovanje.

  Lokacija obrade: data centar Hostingera (prema ugovoru o hostingu)

• Evolushost

  virtuelni server na kojem se dešifruju zahtjevi i generiše dokumentacija.

  Lokacija obrade: Austrija (EU)

• Microsoft 365 (e-pošta)

  prijem i slanje e-pošte s vama (upit, predračun) i interni prenos šifrovanog paketa do pružaoca.

• Ostali alati

  Plaćanje je bankovnim transferom; kartica preko Stripea (Stripe, LLC, SAD) je planirana kad bude dostupna. Lista se dopunjuje prije prve obrade, a vi dobijate obavještenje.

Jezički modeli (AI API) se ne koriste za vaše podatke. Ako to promijenimo, lista se dopunjuje prije prve obrade, a vi dobijate obavještenje.

Puna lista podizvođača

Česta pitanja