# Как да изберете доставчик на услуги по ИТ сигурност: 12 въпроса преди поръчката

> Как да изберете доставчик на ИТ сигурност: 12 въпроса за обективно сравнение на оферти за уеб сървъри и PHP, плюс типични предупредителни знаци.

Източник: https://phpsos.de/bg/blog/sicherheitsdienstleister-auswaehlen/  
Актуалност: 25.10.2026  
Доставчик: PHP SOS, Спешна помощ за PHP и сигурност на сървъри. Незабавна помощ по WhatsApp: https://wa.me/491736494914?text=%D0%97%D0%B4%D1%80%D0%B0%D0%B2%D0%B5%D0%B9%D1%82%D0%B5%2C%20PHP%20SOS%2C%20%D0%B8%D0%BC%D0%B0%D0%BC%D0%B5%20%D0%BD%D1%83%D0%B6%D0%B4%D0%B0%20%D0%BE%D1%82%20%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%20%D1%81%20%D0%BD%D0%B0%D1%88%D0%B8%D1%8F%20PHP%20%D1%81%D1%8A%D1%80%D0%B2%D1%8A%D1%80.%20%D0%A4%D0%B8%D1%80%D0%BC%D0%B0%3A%20%E2%80%A6%20%D0%A3%D0%B5%D0%B1%D1%81%D0%B0%D0%B9%D1%82%3A%20%E2%80%A6

**Накратко:** Доставчик на услуги по ИТ сигурност най-добре намирате, преди да Ви е спешно нужен. Сравнявайте доставчиците по конкретни въпроси: как действат, кой работи по Вашите системи, как се запазват доказателствата, какво има в доклада и къде са границите на предложението им. Сериозните доставчици отговарят на тези въпроси ясно и писмено. Абсолютните обещания, натискът и неясните описания на услугите са предупредителни знаци.

## Защо изборът е труден именно сега

След ситуация като PHP2Shell търсенето на услуги по сигурност нараства рязко. Едновременно се появяват оферти, които звучат бързо, всеобхватно и евтино. За фирми без собствен отдел по сигурност е трудно да различат качеството от добрия маркетинг.

Към това се добавя натискът на времето. Който подозира проникване, иска помощ веднага и няма седмица за сравнение. Затова си заслужава изборът да се направи в спокойно време и основните точки да се изяснят предварително. Дали изобщо Ви трябва доставчик, отговаря нашият материал [Да отстраним сами или да ангажираме доставчик?](https://phpsos.de/bg/blog/selbst-beheben-oder-dienstleister/). Тук става дума за това как да намерите правилния.

## Как да изберете доставчик на ИТ сигурност: 12-те въпроса

Задайте тези въпроси на всеки доставчик, който обмисляте. Отговорите трябва да са конкретни и по възможност писмени.

1. **Кои системи познавате от собствена работа?** Доставчик по мрежова сигурност не е автоматично опитен с PHP-FPM, Plesk или контейнери. Питайте за средите, в които екипът работи редовно.
2. **Кой работи конкретно по нашите системи?** Собствени служители, партньори или подизпълнители? При партньори трябва да е ясно кой коя задача поема и кой остава отговорен пред Вас.
3. **Как изглежда Вашият подход в първите стъпки?** Добрите отговори споменават ограничаване, запазване на доказателства и инвентаризация преди всяко почистване, така както го предвижда и [Контролният списък след хакване](https://phpsos.de/bg/ratgeber/checkliste-nach-dem-hack/).
4. **Как запазвате доказателствата?** Запазват ли се логовете и файловете преди промени, с времеви печат и контролна сума? Това е важно за застраховката, уведомяванията и евентуален сигнал.
5. **Какви достъпи Ви трябват и как ги ползвате?** Сериозните доставчици искат само необходимите права, ползват лични акаунти и връщат достъпите след приключване.
6. **Има ли писмено споразумение преди достъпа?** Към него спадат обхват, правомощия и при лични данни договор за обработване на данни. Повече в [Обработване на данни по поръчка, когато доставчици получават достъп до сървъри](https://phpsos.de/bg/blog/auftragsverarbeitung-serverzugriff/).
7. **Кой решава за далекосъжните стъпки?** Изключване, изтриване, инсталиране наново: доставчикът трябва да предлага и обосновава такива стъпки, решението остава у Вас.
8. **Какво има в заключителния доклад?** Питайте за пример без данни на клиенти. Добрият доклад разграничава доказаното, вероятното и неизвестното и посочва отворените точки.
9. **Как комуникирате по време на поръчката?** Има ли постоянни лица за контакт, редовни междинни състояния и ясен канал за спешни въпроси?
10. **Къде са границите на Вашето предложение?** Правно консултиране, комуникация с институции или форензични експертизи за съд не поема всеки. Сериозният доставчик го казва сам.
11. **Как се таксува?** По усилия, на фиксирана цена или като рамков договор? Помолете да Ви обяснят какво е включено и какво не, за да няма изненади по-късно.
12. **Какво се случва след инцидента?** Подкрепя ли доставчикът при довършването, заздравяването и постоянната поддръжка, или поръчката свършва с почистването?

## Предупредителни знаци при офертите

Някои формулировки трябва да Ви накарат да се замислите. Към тях спадат обещания за абсолютна сигурност, твърдението, че след почистване „със сигурност вече нищо не е останало“ на сървъра, и изказвания, които още без инвентаризация знаят резултата. Добрите доставчици говорят за вероятности и доказателства.

Предпазливост е уместна и когато доставчик настоява за достъпи, преди обхватът и правомощията да са изяснени, или когато се свързва с Вас непоискано по имейл или телефон и твърди, че сървърът Ви е хакнат. В кризисни седмици измамниците използват такива схеми. Проверявайте подателя по независим път, преди да реагирате.

Още една забележка: лога, печати и награди лесно се поставят на уебсайт. При съмнение питайте кой е присъдил един печат и какво е проверявано за него.

## Публични ориентири

BSI (Федералната служба за информационна сигурност на Германия) публикува списъци на квалифицирани доставчици за определени области, например за реакция на така наречените APT атаки, тоест целенасочени, дългосрочни атаки, и за отбрана от DDoS атаки. Тези списъци са добър ориентир за организации със съответна нужда. Типичен инцидент на отделен уеб сървър често не попада в тези категории; тук идват предвид и доставчици, които не са вписани там.

Полезни са и препоръки от собствената мрежа, например от браншови организации, камари, Вашия застраховател или други фирми, преживели инцидент. Някои киберзастрахователи посочват в условията си собствени лица за контакт или доставчици за щетния случай. Проверете полицата си, преди да възложите сами.

> **Съвет:**
> Запишете отговорите на дванадесетте въпроса в кратка таблица и я поставете до плана за извънредни ситуации. В критичен момент ще знаете веднага на кого да се обадите и какво е договорено.

## Договорно да се запише важното

Дори при добър избор най-важните точки трябва да са уредени писмено: обхват на услугата, достъпи и връщането им, поверителност, работа с доказателствата, задължения за докладване и таксуване. Кои клаузи са смислени, описва [Договори с ИТ доставчици: ясно уреждане на задълженията за сигурност](https://phpsos.de/bg/blog/dienstleistervertrag-sicherheit/). Дали Вашият договор е правно подходящ, проверява адвокат; ние предоставяме техническите точки за това.

## Как помага PHP SOS конкретно?

- Отговаряме писмено на дванадесетте въпроса за собственото си предложение, преди да ни възложите поръчка, включително за границите на нашата услуга.
- Казваме открито кои задачи поемаме сами и къде работим със специализирани партньори, например при форензика или тестове за проникване.
- Договаряме обхват, правомощия и при нужда обработването на данни по поръчка преди първия достъп.
- При инцидент работим по реда на нашия [Incident Response](https://phpsos.de/bg/leistungen/incident-response/): ограничаване, запазване, почистване, документиране.

## Извод

Правилния доставчик на услуги по сигурност не разпознавате по най-силното обещание, а по ясните отговори на конкретни въпроси. Който зададе дванадесетте въпроса в спокойно време и запише резултатите, решава в критичен момент по-бързо и по-добре.


## Често задавани въпроси

**По какво разпознавам сериозен доставчик на услуги по ИТ сигурност?**  
По ясни изказвания за начина на работа, отговорностите и границите, по писмено споразумение преди достъпа и по доклад, който разграничава доказаното от предполагаемото. Недоверие е уместно при абсолютни обещания и при натиск веднага да предадете достъпи.

**Води ли BSI списък на доставчици?**  
BSI публикува списъци на квалифицирани доставчици за определени области, например за реакция на APT атаки и за отбрана от DDoS атаки. Тези списъци засягат специални ситуации; за типичен инцидент с уеб сървър идват предвид и други доставчици.

**Трябва ли да поискам няколко оферти?**  
При планируеми поръчки като заздравяване, одит или договор за поддръжка да. При остра извънредна ситуация за това често няма време. Затова е още по-важно да изберете доставчик предварително и да изясните основните точки, преди нещо да се случи.

**Може ли доставчикът сам да изключва системи или да трие данни?**  
Само ако сте го договорили изрично. Добрият доставчик пита при далекосъжни стъпки и документира Вашето решение. Определете предварително кой от Ваша страна може да взема такива решения.

## Източници

- [BSI: Квалифицирани доставчици](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Qualifizierte-Dienstleister/qualifizierte-dienstleister_node.html)
- [ОРЗД, чл. 33](https://dsgvo-gesetz.de/art-33-dsgvo/)
- [php.net: Съобщения за сигурност](https://www.php.net/)