USA: sto registrando la mia società di consulenza — quale codice NAICS è adatto per la consulenza in cybersecurity?

Occhio ai limiti dimensionali SBA. Nel codice 541512 è previsto un tetto massimo di fatturato medio annuo per essere considerati piccola impresa. Quando si beneficia delle quote riservate alle piccole imprese negli appalti federali, l'ente verifica questi limiti controllando il codice primario presente a sistema.

Nota: ho scritto questo basandomi sulla mia esperienza, potrebbe non valere per tutti.

Per quanto concerne le gare d'appalto federali e le procedure di approvvigionamento statali, registrare il codice 541512 come primario rappresenta l'approccio più autorevole agli occhi delle istituzioni. Inoltre, assicuratevi che il codice di attività principale riportato nelle dichiarazioni fiscali non sia in contrasto con le registrazioni bancarie.

Siamo partiti due anni fa in Virginia con una struttura simile. Abbiamo messo il 541512 come primario, aggiungendo 541519 e 541690. L'assicurazione professionale è venuta sui 1.800 dollari all'anno. Se avessimo scelto un codice generico di consulenza direzionale, l'assicurazione non avrebbe pagato in caso di data breach dovuto a un penetration test.

Quando apri il conto e dici "cybersecurity" all'impiegato, a volte pensano a crypto o finanza ad alto rischio e ti bloccano alla compliance. Se indichi il codice 541512 e spieghi che si tratta di progettazione e consulenza per sistemi informatici, la pratica passa liscia.

tanto su sam.gov puoi aggiungere tutti i codici ke vuoi non farti problemi. comunque metti il 541512 come principale e riempi il resto come lista poi usi quello ke serve x il bando.

correzione: mi ricordavo male il numero, era un po' più basso.

C'è chi mette il 541519 come primario solo perché è generico, ma di solito è un codice residuale pensato per attività non classificabili altrove. Quando gli uffici acquisti dei clienti corporate vedono quel codice, potrebbero mettere in dubbio la profondità tecnica dell'azienda.

la Virginia è proprio il fulcro per le commesse federali di cybersecurity ottima scelta di mercato... sul codice vai tranquillo: partire con il 541512 e coprire gli audit di sistema con codici secondari è la strada più pulita.

I passaggi di registrazione dovrebbero essere nell'ordine: 1) Comunicare il codice 541512 come attività principale a livello statale e fiscale 2) Includere esplicitamente il penetration test nella copertura della polizza assicurativa, 3) Aggiungere i codici 541519 e 541690 come secondari nel profilo del portale appalti federale.

Scusate, ma questo non vale in ogni caso. Cercare di farlo da soli è la strada più costosa.

Ho vissuto la stessa cosa due anni fa. Non fidatevi di una sola misura di sicurezza; procedete per livelli.

Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi. Se avete domande, scrivete, rispondo per quanto possibile.

Se scendiamo nei dettagli: Un report di scansione automatica e un penetration test non sono la stessa cosa.

Naturalmente cambia se la vostra situazione è diversa.

Grazie per aver scritto.

Questo thread è archiviato.

Il mio dubbio è stato chiarito, grazie.

Ti seguo.

non ho alcuna esperienza in materia di codice attività consulenza cybersecurity, quindi chiedo. prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Secondo voi funziona a tutte le scale? Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.

Buon lavoro.

Avete ragione, sono passato anch'io per la stessa strada. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Un backup non testato non è un backup. Sono curioso di sapere se qualcuno lo fa in modo diverso.