Etap 1
Ocena zgodności technicznej
Jeden dzień w zakładzie, raport luk względem 14 środków z art. 8 ustawy, roadmapa z priorytetami i wycena wdrożenia.
- Cena
- 8 000 – 12 000 zł netto
- Czas
- 1 dzień u klienta + raport w 10 dni roboczych
Usługi
Trzy etapy wdrożenia uKSC/NIS2
Ocena pokazuje, gdzie firma jest naprawdę. Wdrożenie uzupełnia braki. Monitoring utrzymuje stan i co miesiąc wytwarza dowód. Etapy można zamawiać osobno.
Zakres
Etapy
Etap 2
Wdrożenie techniczne SZBI
Monitoring i SIEM, uwierzytelnianie wieloskładnikowe, kontrola dostępu, kopie zapasowe z testem odtworzenia, zarządzanie podatnościami.
- Cena
- Wycena po ocenie zgodności
- Czas
- Zwykle 2–5 miesięcy, etapami
Etap 3
Monitoring i dowód zgodności
Abonament: SIEM z retencją odporną na modyfikację, triage alertów w godzinach roboczych, raport miesięczny i kwartalny pakiet dowodowy.
- Cena
- Abonament miesięczny — wycena indywidualna
- Czas
- Umowa na 12 miesięcy, wypowiedzenie 3 miesiące
Granice usługi
Co wchodzi w zakres, a co nie
Co robię
- Ocenę stanu technicznego wobec środków z art. 8 ustawy
- Wdrożenie monitoringu, MFA, kontroli dostępu, kopii zapasowych i zarządzania podatnościami
- Dokumentację, która jest dowodem wdrożenia — nie zbiorem szablonów
- Utrzymanie monitoringu i przygotowanie materiału dowodowego na kontrolę
Czego nie robię
- Nie wydaję certyfikatów zgodności — nikt takich nie wydaje na gruncie tej ustawy
- Nie świadczę pomocy prawnej; kwalifikację podmiotu potwierdza radca prawny
- Nie prowadzę całodobowego centrum operacji — reaguję w godzinach roboczych
- Nie przejmuję bieżącego utrzymania IT: helpdesku, serwerów, poczty
Następny krok
Nie wiedzą Państwo, od którego etapu zacząć?
W większości przypadków odpowiedź brzmi: od oceny. Ale jeżeli firma ma już aktualny audyt albo wdrożone ISO 27001, warto to najpierw omówić — bywa, że część pracy jest już wykonana.
Rozmowa wstępna trwa około 20 minut i jest bezpłatna. Odpowiadam w ciągu jednego dnia roboczego.