ინფორმაციული უსაფრთხოება და სისტემები

რა შედის ინფორმაციული უსაფრთხოების სერვისებში - აუდიტი და რისკების შეფასება, ინფრასტრუქტურის აწყობა და გამაგრება, სარეზერვო ასლების სისტემა, ანტივირუსი და EDR გადაწყვეტები, ელფოსტის დაცვა და ფიშინგის ფილტრები, წვდომის მართვა და მრავალფაქტორიანი ავთენტიფიკაცია, ქსელის სეგმენტაცია და VPN, მონიტორინგი და ინციდენტებზე რეაგირება, თანამშრომლების ტრენინგი და პოლიტიკები

აუდიტი: სამუშაო იწყება იმით, რომ დადგინდეს, რა აქვს კომპანიას - სერვერები, კომპიუტერები, ტელეფონები, ღრუბლოვანი სერვისები, ბაზები, საიტი, სად ინახება მონაცემები და ვის რა წვდომა აქვს; ინვენტარიზაციის გარეშე ნებისმიერი დაცვა ბრმაა. გამაგრება: სისტემების და პროგრამების განახლება, ზედმეტი სერვისების გამორთვა, სტანდარტული პაროლების შეცვლა, ადმინისტრატორის უფლებების შეზღუდვა - ეს რუტინული სამუშაო რისკის დიდ ნაწილს ხურავს და ძვირი არ არის. სარეზერვო ასლები: ყველაზე მნიშვნელოვანი ერთი ზომა - მას ცალკე სექცია ეთმობა ქვემოთ. ანტივირუსი და EDR: ტრადიციული ანტივირუსი ცნობილ საფრთხეებს იჭერს, EDR (ქცევაზე დაფუძნებული დაცვა და რეაგირება) კი უჩვეულო აქტივობასაც - მცირე ბიზნესისთვისაც უკვე ხელმისაწვდომია. ელფოსტა: ფიშინგის ფილტრები, დომენის ავთენტიფიკაციის ჩანაწერები (SPF, DKIM, DMARC), რომლებიც იცავს თქვენი სახელით გაგზავნილი ყალბი წერილებისგან - ეს კონფიგურაცია ერთხელ კეთდება და რეპუტაციასაც იცავს. წვდომა: თითოეულ თანამშრომელს მხოლოდ ის უფლებები, რაც სჭირდება; მრავალფაქტორიანი ავთენტიფიკაცია (MFA) ყველა კრიტიკულ სერვისზე - ეს ერთი ზომა პაროლის გაჟონვის შედეგების უმეტესობას აუქმებს. ქსელი: სტუმრების Wi-Fi სამუშაო ქსელისგან გამიჯნული, სერვერების ცალკე სეგმენტი, დისტანციური წვდომა მხოლოდ VPN-ით. მონიტორინგი და რეაგირება: ჟურნალების შეგროვება და შეტყობინებები, ინციდენტის გეგმა. ტრენინგი და პოლიტიკები: წესები პაროლებზე, მოწყობილობებზე, მონაცემების გატანაზე და თანამშრომლის წასვლისას წვდომის ჩამორთმევაზე.

ServisPro-ზე კომპანიების ბარათებზე ჩანს, რომელ მიმართულებაზე მუშაობენ - აუთსორს IT, უსაფრთხოების აუდიტი, ქსელური ინფრასტრუქტურა თუ ვიდეოსამეთვალყურეო სისტემები; ეს სხვადასხვა სპეციალიზაციაა.

ხუთი ზომა, რომელიც რისკის უმეტეს ნაწილს ფარავს - სარეზერვო ასლები და მათი ტესტირება, მრავალფაქტორიანი ავთენტიფიკაცია, განახლებები და პატჩები, უფლებების მინიმიზაცია, თანამშრომლების ცნობიერება, რატომ არის სწორედ ეს ხუთი, რა ღირს მათი დანერგვა მცირე კომპანიაში, რა რჩება მიღმა და როდის სჭირდება მეტი

პრაქტიკული რეალობა: მცირე და საშუალო ბიზნესზე განხორციელებული ინციდენტების უმეტესობა არ არის რთული, მიზნობრივი შეტევა - ეს არის მასობრივი, ავტომატიზებული მცდელობები, რომლებიც სწორედ ბაზისურ სისუსტეებს იყენებენ; ამიტომ ხუთი ელემენტარული ზომა არაპროპორციულად დიდ ეფექტს იძლევა. პირველი - სარეზერვო ასლები: სამუშაო ბექაფი, რომელიც რეგულარულად მოწმდება აღდგენით; ეს ერთი ზომა გამოსასყიდის მოთხოვნის სცენარს კატასტროფიდან ორდღიან შეფერხებად აქცევს. მეორე - MFA: მრავალფაქტორიანი ავთენტიფიკაცია ელფოსტაზე, ბუღალტრულ სისტემაზე, ღრუბელზე და დისტანციურ წვდომაზე; პაროლი შეიძლება გაჟონოს, მაგრამ მეორე ფაქტორის გარეშე ის უსარგებლოა. მესამე - განახლებები: ოპერაციული სისტემები, ბრაუზერები, მოწყობილობების პროგრამული უზრუნველყოფა, საიტის პლატფორმა და მისი მოდულები - ავტომატიზებული შეტევების დიდი ნაწილი სწორედ ძველ, ცნობილ სისუსტეებზეა აგებული. მეოთხე - უფლებები: ყოველდღიური მუშაობა ადმინისტრატორის უფლებებით, საერთო პაროლები და „ყველას ყველაფერზე წვდომა“ - სწორედ ეს ამრავლებს ერთი ინციდენტის მასშტაბს; უფლებების გაწმენდა უფასოა და მხოლოდ დისციპლინას ითხოვს. მეხუთე - ადამიანები: მოკლე, რეგულარული ტრენინგი ფიშინგზე და სოციალურ ინჟინერიაზე - ეს ყველაზე იაფი ინვესტიციაა ყველაზე ხშირ შესასვლელ წერტილზე. ბიუჯეტი: ამ ხუთის დანერგვა 10-30 თანამშრომლიან კომპანიაში ჩვეულებრივ რამდენიმე ათასი ლარის საკითხია ერთჯერადად პლუს მცირე თვიური ხარჯი - ეს არაპროპორციულად ნაკლებია ერთი სერიოზული ინციდენტის ღირებულებაზე. რა რჩება მიღმა: მონიტორინგი, სეგმენტაცია, ლოგების ცენტრალიზაცია, შეღწევადობის ტესტირება - ეს უკვე შემდეგი ეტაპია და მაშინ ხდება საჭირო, როცა კომპანია იზრდება ან მარეგულირებელი მოთხოვნები ჩნდება.

ServisPro-ზე კონტრაქტორები ჩვეულებრივ სწორედ ამ ბაზისური პაკეტით იწყებენ - თუ პირველივე შეთავაზება ძვირი და რთული სისტემებია აუდიტის გარეშე, ეს გამაფრთხილებელი ნიშანია.

სარეზერვო ასლები - 3-2-1 პრინციპი, რა უნდა ინახებოდეს და რა სიხშირით, ლოკალური, ქსელური და ღრუბლოვანი ასლები, ოფლაინ (გათიშული) ასლი და მისი მნიშვნელობა, შენახვის ვადა და ვერსიების რაოდენობა, აღდგენის ტესტირება, აღდგენის დრო და დანაკარგის დასაშვები ფანჯარა, ტიპური შეცდომები, ბექაფი როგორც ბიზნესის და არა IT-ს საკითხი

3-2-1 პრინციპი: მონაცემების სამი ასლი, ორ სხვადასხვა ტიპის მატარებელზე, ერთი მათგანი ფიზიკურად სხვა ადგილას - ეს მარტივი წესი დღემდე საუკეთესო ორიენტირია მცირე ბიზნესისთვის. რა ინახება: სამუშაო ფაილები, ბუღალტრული ბაზა, ელფოსტა, საიტი და მისი ბაზა, კონფიგურაციები, ვიდეოსამეთვალყურეო არქივი (თუ ის კრიტიკულია) - სიის შედგენა აუდიტის ეტაპზე ხდება, და სწორედ აქ ვლინდება ხოლმე, რომ ყველაზე მნიშვნელოვანი ფაილი ერთი თანამშრომლის ლეპტოპზეა. სიხშირე: განისაზღვრება იმით, რამდენი მუშაობის დაკარგვა შეგიძლიათ აიტანოთ - ბუღალტრული ბაზისთვის ეს ჩვეულებრივ დღეა ან საათები, საარქივო დოკუმენტებისთვის - კვირა. ოფლაინ ასლი: ყველაზე ხშირად გამოტოვებული ელემენტი - მუდმივად მიერთებული დისკი ან ქსელური საცავი ისევე იშიფრება, როგორც სამუშაო კომპიუტერი; ამიტომ საჭიროა ასლი, რომელიც ფიზიკურად ან ლოგიკურად გათიშულია (მათ შორის ე.წ. უცვლელი ასლები ღრუბელში). ვერსიები: ერთი ბოლო ასლი საკმარისი არ არის - დაზიანება ან შიფრაცია შეიძლება რამდენიმე დღით ადრე მოხდა და ბოლო ასლიც უკვე დაზიანებულია; საჭიროა რამდენიმე კვირის ან თვის ისტორია. ტესტირება: ბექაფი, რომელიც არასდროს აღუდგენიათ, ბექაფი არ არის - სავალდებულოა პერიოდული სატესტო აღდგენა (თუნდაც ნაწილობრივი) და მისი ჩანაწერი. აღდგენის დრო: რამდენ ხანში აღდგება მუშაობა - ეს პარამეტრი წინასწარ უნდა იყოს ცნობილი, რადგან ინციდენტის დროს მისი გარკვევა ყველაზე ცუდი დროა. შეცდომები: ბექაფი იმავე სერვერზე, ბექაფი იმავე ოფისში ერთადერთ დისკზე, შეტყობინებების გამორთვა (და თვეების განმავლობაში მუშაობის შეჩერების შეუმჩნევლობა), ბაზის ბექაფი აპლიკაციის კონფიგურაციის გარეშე.

ServisPro-ზე კონტრაქტორები სარეზერვო ასლების სქემას წერილობით აწყობენ - რა, სად, რა სიხშირით, რამდენი ხნით და ვინ ამოწმებს; სწორედ ეს ერთი დოკუმენტი განასხვავებს რეალურ დაცვას ილუზიისგან.

ადამიანური ფაქტორი და ფიშინგი - როგორ გამოიყურება თანამედროვე ფიშინგი, ყალბი ინვოისი და მიმწოდებლის იმიტაცია, ხელმძღვანელის სახელით გაგზავნილი მოთხოვნა, ყალბი შეტყობინებები კურიერისგან და ბანკისგან, ხმოვანი და მესენჯერული თაღლითობა, რა უნდა შეამოწმოს თანამშრომელმა სამ წამში, ტრენინგი და სიმულაციები, კულტურა, სადაც შეცდომის თქმა ადვილია, რა გავაკეთოთ, თუ ვინმემ უკვე დააჭირა

თანამედროვე ფიშინგი: ეს აღარ არის გრამატიკული შეცდომებით სავსე წერილი - დღეს შეტყობინება ხშირად სწორ ენაზეა, კომპანიის სტილით, რეალური სახელებით და ლოგიკური მოტივით; სწორედ ამიტომ „ყურადღებით წაკითხვა“ საკმარისი დაცვა აღარ არის. ტიპური სცენარები: ყალბი ინვოისი შეცვლილი საბანკო რეკვიზიტებით (განსაკუთრებით სახიფათო, როცა რეალური მიმოწერა ჰაკერმა უკვე წაიკითხა), „ხელმძღვანელის“ სასწრაფო მოთხოვნა გადარიცხვაზე ან მონაცემებზე, ყალბი შეტყობინება ამანათზე ან ბანკიდან, ყალბი ავტორიზაციის გვერდი, რომელიც რეალურს ჰგავს. არხები: ელფოსტა, SMS, მესენჯერები, სატელეფონო ზარები (მათ შორის ხმის იმიტაციით) - ამიტომ წესები ყველა არხზე უნდა მოქმედებდეს. სამი წამის შემოწმება: ვინ არის რეალური გამგზავნი (მისამართი და არა სახელი), სად მიდის ბმული (მისამართის ნახვა დაჭერამდე), არის თუ არა სასწრაფოობა და ზეწოლა (ეს თაღლითობის ყველაზე მდგრადი ნიშანია); ფულის ან მონაცემების ნებისმიერი მოთხოვნა დამოუკიდებელი არხით მოწმდება - დარეკეთ ცნობილ ნომერზე და არა წერილში მითითებულზე. ტრენინგი: მოკლე, რეგულარული და პრაქტიკული - პლუს ფიშინგის სიმულაციები, რომლებიც აჩვენებს რეალურ სურათს; ერთჯერადი ლექცია წელიწადში არ მუშაობს. კულტურა: ყველაზე მნიშვნელოვანი ელემენტი - თანამშრომელს არ უნდა ეშინოდეს თქვას „მგონი, დავაჭირე“; დასჯის კულტურაში ინციდენტები იმალება და სწორედ დაყოვნება ზრდის ზიანს. თუ უკვე დააჭირა: მოწყობილობის გათიშვა ქსელიდან, პაროლების შეცვლა სხვა მოწყობილობიდან, IT-სთან და ხელმძღვანელთან დაუყოვნებელი შეტყობინება, ბანკთან დაკავშირება თუ გადახდა მოხდა - პირველი საათი გადამწყვეტია.

ServisPro-ზე კომპანიები თანამშრომლების ტრენინგს და ფიშინგის სიმულაციებს ცალკე სერვისად სთავაზობენ - ეს ჩვეულებრივ ყველაზე იაფი პოზიციაა ხარჯთაღრიცხვაში და ყველაზე დიდი ეფექტი.

რა ღირს ინფორმაციული უსაფრთხოება 2026 წელს - უსაფრთხოების აუდიტი, ინფრასტრუქტურის აწყობა, სარეზერვო ასლების სისტემა, ანტივირუსი და EDR ლიცენზიები, ელფოსტის დაცვა, MFA დანერგვა, ქსელის მოწყობა და სეგმენტაცია, აუთსორს IT აბონემენტი, ინციდენტზე რეაგირება, თანამშრომლების ტრენინგი, შეღწევადობის ტესტირება

ცხრილი ServisPro-ს კომპანიების და ბაზრის 2026 წლის საორიენტაციო ფასებია. ფასზე მოქმედებს კომპანიის ზომა (მომხმარებლების და მოწყობილობების რაოდენობა), ინფრასტრუქტურის სირთულე (ლოკალური სერვერები თუ სრულად ღრუბელი), მარეგულირებელი მოთხოვნები და სერვისის დონე (სამუშაო საათები თუ 24/7). მნიშვნელოვანი: ლიცენზიები ჩვეულებრივ ყოველწლიური ხარჯია და მისი დაგეგმვა ბიუჯეტში წინასწარ უნდა მოხდეს.

სისტემები და ინფრასტრუქტურა - სერვერი ოფისში თუ ღრუბელი, ქსელი და Wi-Fi სწორი აწყობა, სტუმრების ქსელის გამიჯვნა, VPN და დისტანციური მუშაობა, ვიდეოსამეთვალყურეო სისტემები და მათი დაცვა, კასის და ბუღალტრული სისტემები, უწყვეტი კვების წყარო და ელექტრომომარაგება, მოწყობილობების ცხოვრების ციკლი, დოკუმენტაცია და პაროლების მართვა

სერვერი თუ ღრუბელი: ლოკალური სერვერი უზრუნველყოფს კონტროლს და სწრაფ ქსელურ წვდომას, მაგრამ ითხოვს ფიზიკურ დაცვას, გაგრილებას, ელექტრომომარაგებას და მოვლას; ღრუბელი ამ ხარჯებს აქრობს და სანაცვლოდ ინტერნეტზე და აბონემენტზე დამოკიდებულებას ქმნის - მცირე ბიზნესისთვის დღეს ჰიბრიდული ან სრულად ღრუბლოვანი მოდელი ხშირად უფრო რაციონალურია. ქსელი: სტრუქტურირებული კაბელები, მართვადი კომუტატორები, სწორად განთავსებული წვდომის წერტილები - „როუტერი კუთხეში და ორმაგი გამაძლიერებელი“ მიდგომა ოფისში ქმნის ორივე პრობლემას: უხარისხო კავშირს და უსაფრთხოების ხვრელებს. სტუმრები: სტუმრების Wi-Fi ყოველთვის ცალკე უნდა იყოს სამუშაო ქსელისგან - ეს უმარტივესი და ერთ-ერთი ყველაზე მნიშვნელოვანი ზომაა. VPN: დისტანციური წვდომა შიდა რესურსებზე მხოლოდ დაშიფრული არხით და MFA-თი; პორტების პირდაპირი გაღება ინტერნეტში ერთ-ერთი ყველაზე ხშირი მიზეზია იმისა, რომ სერვერი გარედან დაზიანდა. ვიდეოსამეთვალყურეო: კამერები და ჩამწერები ხშირად სტანდარტული პაროლებით რჩება და ინტერნეტში გაღებულია - ეს ერთდროულად უსაფრთხოების და პირადი ცხოვრების დაცვის პრობლემაა; ჩანაწერების შენახვის ვადა და წვდომა წესით უნდა განისაზღვროს. ბიზნეს-სისტემები: კასა, ბუღალტერია, CRM - მათი განახლება, ბექაფი და წვდომის გამიჯვნა იმავე წესებს ექვემდებარება. ელექტრო: უწყვეტი კვების წყარო (UPS) სერვერზე და ქსელურ აღჭურვილობაზე - დენის ხშირი რყევა მონაცემთა ბაზის დაზიანების რეალური მიზეზია. ცხოვრების ციკლი: მოწყობილობები, რომლებიც მწარმოებლის მხარდაჭერას აღარ იღებენ (განახლებების გარეშე), ბიზნესისთვის რისკია - მათი ჩანაცვლება უნდა დაიგეგმოს და არა გადაიდოს. დოკუმენტაცია: ქსელის სქემა, აღჭურვილობის სია, ლიცენზიები, პაროლების უსაფრთხო მენეჯერი (და არა ფაილი „პაროლები.xlsx“) - ეს კომპანიის აქტივია და არა IT-სპეციალისტის პირადი ცოდნა.

ServisPro-ზე ინფრასტრუქტურის კომპანიები პროექტს დოკუმენტაციით აბარებენ - მოითხოვეთ ქსელის სქემა და პაროლების გადაცემის წესი, რადგან სწორედ ეს უზრუნველყოფს, რომ კონტრაქტორის შეცვლა შესაძლებელი იყოს.

პერსონალური მონაცემები, სამართლებრივი მოთხოვნები და ინციდენტის მართვა - რა ითვლება პერსონალურ მონაცემად, შეგროვების პრინციპები და შენახვის ვადა, თანამშრომლების და კლიენტების მონაცემები, ვიდეოკონტროლი და გაფრთხილება, მონაცემთა დამუშავების პოლიტიკა, ინციდენტის გეგმა და პირველი საათები, შეტყობინების ვალდებულება, დოკუმენტირება და მტკიცებულებები, სადაზღვევო და სამართლებრივი ასპექტები

პერსონალური მონაცემები: სახელი, საკონტაქტო ინფორმაცია, პირადი ნომერი, ფოტო და ვიდეო, ჯანმრთელობის და ფინანსური მონაცემები - ბიზნესი, რომელიც კლიენტებთან და თანამშრომლებთან მუშაობს, ავტომატურად ამუშავებს მათ; ამ სფეროს საქართველოში კანონმდებლობა არეგულირებს და მოთხოვნები ოფიციალურ წყაროზე და იურისტთან უნდა დაზუსტდეს. პრინციპები: შეაგროვეთ მხოლოდ ის, რაც რეალურად გჭირდებათ, შეინახეთ მხოლოდ საჭირო ვადით, დაიცავით ტექნიკურად, განსაზღვრეთ ვის აქვს წვდომა და აცნობეთ ადამიანს, რა მიზნით ამუშავებთ - ეს ლოგიკა თითქმის ყველა რეგულაციის საფუძველია. ვიდეოკონტროლი: გაფრთხილების ნიშნები, ჩანაწერების შენახვის გონივრული ვადა, წვდომის შეზღუდვა და აკრძალული ზონები (სამარხი, გამოსაცვლელი) - ამ წესების დარღვევა როგორც სამართლებრივი, ისე რეპუტაციული რისკია. პოლიტიკა: მონაცემთა დამუშავების შიდა დოკუმენტი და თანამშრომლების ინფორმირება - მცირე კომპანიისთვისაც ეს რამდენიმე გვერდის საკითხია. ინციდენტის გეგმა: ვინ არის პასუხისმგებელი, ვის ურეკავს პირველ რიგში, როგორ ხდება სისტემების იზოლაცია, ვინ ესაუბრება კლიენტებს - ეს დოკუმენტი ინციდენტამდე უნდა არსებობდეს, რადგან შუაღამისას მისი მოგონება შეუძლებელია. პირველი საათები: დაზარალებული მოწყობილობების ქსელიდან გათიშვა (მაგრამ არა აუცილებლად გამორთვა - მეხსიერების მონაცემები შეიძლება მნიშვნელოვანი იყოს), პაროლების შეცვლა სუფთა მოწყობილობიდან, ბექაფების დაცვა, მოვლენების ჟურნალების შენახვა. შეტყობინება: ზოგიერთ შემთხვევაში კანონი მარეგულირებელთან და დაზარალებულ პირებთან შეტყობინებას ავალდებულებს - ვადები და პროცედურა წინასწარ უნდა იცოდეთ. დოკუმენტირება: ქრონოლოგია, ეკრანის ასლები, ჟურნალები - ეს მასალა საჭიროა როგორც გამოძიებისთვის, ისე დაზღვევისთვის და სამართლებრივი დაცვისთვის. გამოსასყიდი: გადახდა არ იძლევა გარანტიას და მომავალი შეტევების სტიმულია - სწორედ ამიტომ არის სამუშაო ბექაფი ერთადერთი საიმედო პასუხი.

ServisPro-ზე კომპანიების ნაწილი ინციდენტზე რეაგირების სერვისს 24/7 რეჟიმში სთავაზობს; იურიდიული მხარისთვის კი ServisPro-ზე იურისტები ცალკე კატეგორიაშია. ტექსტი საინფორმაციოა და იურიდიულ კონსულტაციას არ ცვლის.

კონტრაქტორის შერჩევა ServisPro-ზე - კვალიფიკაცია და სერტიფიკატები, გამოცდილება თქვენი ზომის ბიზნესთან, აუდიტით დაწყება და არა პროდუქტით, ხელშეკრულება და SLA, დოკუმენტაცია და წვდომების გადაცემა, კონფიდენციალურობა და NDA, ფასის სტრუქტურა, რვა კითხვა, გამაფრთხილებელი ნიშნები, როგორ დავიწყოთ

რვა კითხვა: (1) ჩემი ზომის და პროფილის კომპანიებთან მუშაობდით? (2) სამუშაოს აუდიტით იწყებთ და წერილობით ანგარიშს მომცემთ? (3) რა შედის აბონემენტში და რა ითვლება ცალკე სამუშაოდ? (4) რეაგირების დრო (SLA) რამდენია სამუშაო საათებში და მის გარეთ? (5) სარეზერვო ასლების სქემას აწყობთ და აღდგენას ტესტავთ? (6) დოკუმენტაციას და ყველა წვდომას გადმომცემთ (რომ კონტრაქტორის შეცვლა შევძლო)? (7) კონფიდენციალურობის ხელშეკრულებას გააფორმებთ? (8) ლიცენზიების ყოველწლიური ხარჯი რამდენია? გამაფრთხილებელი ნიშნები: პროდუქტის გაყიდვა აუდიტამდე („ეს სისტემა ყველაფერს გადაწყვეტს“), დაპირება „სრულ დაცვაზე“ (100% უსაფრთხოება არ არსებობს), პაროლების და წვდომების არგადაცემა კლიენტისთვის, დოკუმენტაციის არარსებობა, ბექაფის დაყენება ტესტირების გარეშე, ხელშეკრულების გარეშე მუშაობა კრიტიკულ სისტემებთან, არაავტორიზებული ტესტირების შეთავაზება სხვისი სისტემების მიმართ (ეს კანონდარღვევაა), ფასი, რომელიც ბაზრისგან მკვეთრად დაბალია და შინაარსი გაურკვეველია.

ServisPro-ზე ინფორმაციული უსაფრთხოების და IT-ინფრასტრუქტურის კომპანიები ქალაქით, სერვისებით (აუდიტი, აუთსორსი, ქსელი, ვიდეოკონტროლი, ბექაფი), კომპანიის ზომით და რეიტინგით იფილტრება; ბარათზე კვალიფიკაცია, სერვისების სია, ფასები და კლიენტების მიმოხილვები ჩანს. მოგვწერეთ: თანამშრომლების და კომპიუტერების რაოდენობა, რა სისტემებს იყენებთ (ბუღალტერია, კასა, ღრუბელი), გაქვთ თუ არა სერვერი და ბექაფი, რა გაწუხებთ ყველაზე მეტად - კონტრაქტორი აუდიტის შეთავაზებას და ფასს 1-2 დღეში მოგამზადებთ.