Usługi

Cztery etapy wdrożenia uKSC/NIS2

Kwalifikacja rozstrzyga, czy i jako kto firma podlega ustawie. Ocena pokazuje, gdzie firma jest naprawdę. Wdrożenie uzupełnia braki. Monitoring utrzymuje stan i co miesiąc wytwarza dowód. Etapy można zamawiać osobno.

Zakres

Etapy

Etap 1

Kwalifikacja i wniosek o wpis

Pisemna odpowiedź, czy firma podlega ustawie i jako podmiot kluczowy czy ważny, razem z wypełnionym wnioskiem o wpis do wykazu. Bez spotkań, całość mailem.

Cena: 1 200 zł netto, cena stała
Czas: Odpowiedź w 24 godziny robocze

Zakres i przebieg

Etap 2

Ocena zgodności technicznej

Jeden dzień w zakładzie, raport luk względem 14 środków z art. 8 ustawy, roadmapa z priorytetami i wycena wdrożenia.

Cena: od 8 000 do 12 000 zł netto
Czas: 1 dzień u klienta + raport w 10 dni roboczych

Zakres i przebieg

Etap 3

Wdrożenie techniczne SZBI

Monitoring i SIEM, uwierzytelnianie wieloskładnikowe, kontrola dostępu, kopie zapasowe z testem odtworzenia, zarządzanie podatnościami.

Cena: Wycena po ocenie zgodności
Czas: Zwykle od 2 do 5 miesięcy, etapami

Zakres i przebieg

Etap 4

Monitoring i dowód zgodności

Abonament: SIEM z retencją odporną na modyfikację, triage alertów w godzinach roboczych, raport miesięczny i kwartalny pakiet dowodowy.

Cena: Abonament miesięczny, wycena indywidualna
Czas: Umowa na 12 miesięcy, wypowiedzenie 3 miesiące

Zakres i przebieg

Granice usługi

Co wchodzi w zakres, a co nie

Co robię

Ocenę stanu technicznego wobec środków z art. 8 ustawy
Wdrożenie monitoringu, MFA, kontroli dostępu, kopii zapasowych i zarządzania podatnościami
Dokumentację, która jest dowodem wdrożenia, a nie zbiorem szablonów
Utrzymanie monitoringu i przygotowanie materiału dowodowego na kontrolę

Czego nie robię

Nie wydaję certyfikatów zgodności, bo na gruncie tej ustawy nikt takich nie wydaje
Nie świadczę pomocy prawnej; kwalifikację podmiotu potwierdza radca prawny
Nie prowadzę całodobowego centrum operacji: reaguję w godzinach roboczych
Nie przejmuję bieżącego utrzymania IT: helpdesku, serwerów, poczty

Następny krok

Nie wiedzą Państwo, od którego etapu zacząć?

Jeżeli nie wiadomo, czy firma podlega ustawie, od kwalifikacji. Jeżeli to jest jasne, od oceny. Ale jeżeli firma ma już aktualny audyt albo wdrożone ISO 27001, warto to najpierw omówić. Bywa, że część pracy jest już wykonana.

Rozmowa wstępna trwa około 20 minut i jest bezpłatna. Odpowiadam w ciągu jednego dnia roboczego.

Umów rozmowę wstępną Najczęstsze pytania