ISO 27001 / 22 мин четене
ISO 27001 за българска компания през 2026 г.: реална цена, срокове и кога си струва
Изпълнителен директор на 42-човешка софтуерна компания в Пловдив имаше готова оферта от голям немски корпоративен клиент - годишен договор от 940 000 евро, с клауза за ISO 27001 в срок до 9 месеца от подписването. Имаше три оферти от 19 940,38 до 95 611,58 евро - четирикратна разлика - и не знаеше коя е правилната. От 18 реални проекта за български компании от 12 до 850 души през последните 24 месеца, конкретни числа: за 30-човешка компания 11 248,42-19 429,09 евро за първоначална сертификация плюс 5 112,92-8 180,67 евро/година поддръжка; за 100 души 29 654,93-56 242,11 евро; за 300 души 66 467,94-122 710,05 евро. Срокът от стартиране до сертификат е 6-9 месеца при дисциплинирана работа, не 12. Покриваме: какво всъщност е ISO/IEC 27001:2022 (93 контрола в 4 области), петте сценария на български компании които стартират проект (западен клиент 39%, регулиран сектор 28%, обществени поръчки 17%, M&A due diligence 11%, висяща нужда 5%), реалните цени за пет размера компании от 10 до 500+ души с разбивка на първоначални и поддръжкови разходи, 7-месечен план месец по месец от обхват до сертификат, кога ISO 27001 си струва (DACH/US договор, ЗКС/НИС2 покритие, обществени поръчки) и кога не (само вътрешен пазар без специфично изискване, без вътрешен ресурс за поддръжка), петте грешки оскъпяващи проекта без да го правят по-сигурен (прекалено широк обхват, часова ставка вместо фиксирана цена, отлагане на вътрешния одит, последно-минутна подготовка на доказателства, използване на остарялата 2013 версия), шестте акредитирани сертификационни органа в България (Bureau Veritas, TUV Rheinland, SGS, DEKRA, LL-C, BSI) с реални цени, и предупреждение за неакредитирани сертификати от 1 278,23-2 045,17 евро без юридическа стойност. Шест FAQ за ISO 27001 vs SOC 2, ролята на платформи като Vanta, цена на поддръжка, кой пише политиките, изключване на локации от обхвата, и колко често има findings на първа сертификация.
Прочетете статията ↗
