Подготовка к CMMC
Контракт с оборонным заказчиком остаётся вашим.
Level 1 — $3,360 разово · Level 2 — от $15,300.
В вашем контракте есть оговорка DFARS. Кто её выполняет?
Пока — никто, и до продления это ничего не меняло. Теперь без подтверждённого уровня заявку даже не примут к рассмотрению. Требование стоит в условиях закупки, а не в чьей-то доброй воле, и переговорами с заказчиком его не снять.
Чем уже граница систем, тем дешевле
Сначала мы сужаем границу: смотрим, какие системы вообще касаются сведений заказчика, и отрезаем всё, что их не касается. Чем меньше систем внутри, тем меньше требований и тем дешевле выходит вся программа.
Level 1 закрывается по норме дословно: пятнадцать требований, оформленные бумаги, поданная самооценка и подписант, которого мы ведём до подписи. Состав одинаков для всех, поэтому цена известна заранее, а не после работы.
Level 2 — это сто десять требований, отдельное место для сведений заказчика, план работ и балл в государственном реестре. На оценке рядом с вами сидим мы.
Что входит в программу
- входит: Граница систем: какие из них касаются сведений заказчика
- входит: Чего не хватает против требований вашего уровня и план
- входит: Письменные правила, порядки и оформленные бумаги
- входит: Расчёт и загрузка балла в государственный реестр SPRS
- входит: Оформление и подача самооценки, сопровождение подписанта
- входит: Сопровождение на оценке и ответы оценщику
- входит: Ежегодное подтверждение и присмотр за системами
- платится не нам: Гонорар независимого оценщика C3PAO и лицензии — по счёту
Ваша цена
Level 1
$3,360 разово
Тридцать часов: пятнадцать требований нормы.
Что входит в ступень
- входит: Граница, пятнадцать требований, самооценка и подписант
- входит: Продление подтверждения — $895 в год
Level 2
от $15,300 за подготовку
Сто десять требований и балл в реестре.
Что входит в ступень
- входит: Чего не хватает из ста десяти требований и отдельное место
- входит: План работ, балл в SPRS и сопровождение на оценке C3PAO
- входит: Присмотр за системами — $1,230 в месяц
Дополнительные услуги
- не входит: Внешний пентест под требование оценщикаот $4,480
- не входит: Смотрим за атаками круглосуточно$18 за точку в месяц
- не входит: Директор по безопасности на часть ставкиот $2,500 в месяц
- не входит: Подготовка к SOC 2 и поддержание Type 2от $2,250
- не входит: Анкеты, которые прислал заказчик$1,350 за анкету
- не входит: Если взломали — разбираем, помесячно$670 в месяц
- не входит: Резервные копии и проверка, что они поднимаются$1,340 за площадку
- не входит: Подготовка к продлению киберполиса$2,250 разово
Вопросы
Какой уровень нужен именно нам?
Смотрите в контракт: там названы оговорка и вид сведений. Если речь только о сведениях про сам контракт — Level 1. Если появляются защищаемые сведения заказчика — Level 2. Контракт разбираем до счёта.
Уровень 3 вы делаете?
Берёмся, но цену называем не сразу. На третьем уровне оценку проводит государственный орган, а не коммерческий оценщик, и объём работ целиком зависит от границы систем. Сначала определяем границу, потом считаем.
Сколько времени до готовности к оценке?
Level 1 закрывается неделями, потому что состав требований задан нормой дословно. Level 2 измеряется кварталами и зависит от одного — насколько узкой удалось сделать границу систем на первом шаге.
Мы теряем контракт, если не успеем?
Да. Заявку без подтверждённого уровня не принимают к рассмотрению — это условие закупки, а не наше мнение. Поэтому работу планируем от даты подачи назад, и первый план работ вы получаете до оплаты, а не после.
Назовите оговорку из контракта и дату подачи заявки — пришлём смету и план письмом.
Заявка у нас
Ответим в рабочее окно, указанное в контактах внизу страницы. Сначала расчёт и разговор — ничего не подписываем и не списываем.