Rozmowa, analiza, oferta
Rozmowa o problemie jest bezpłatna. Analiza z umową o poufności (NDA) ma ustalony przedmiot i termin, a jej koszt zaliczamy na poczet wdrożenia.
Porozmawiajmy o projekcieModele i agenci AI w procesach spółki energetycznej, utrzymywane po wdrożeniu.
ERP, CRM, rozpoznawanie dokumentów, automatyzacja windykacji i dystrybucji produktów finansowych.
Cyfrowa platforma ubezpieczeniowa i sprzedaż polis online w skali globalnej.
Systemy do współpracy między operatorami według branżowego standardu TM Forum, katalog produktów operatora hurtowego i monitoring infrastruktury.
Platforma AI prowadzona jako wyrób medyczny według FDA, CE i MDR, na rynkach UE i USA.
ERP z analizą ryzyka w handlu kontenerowym oraz intranet z zarządzaniem wiedzą firmową.
Dostosowanie systemu JIRA i automatyzacja procesów HR, IT i prawnych w administracji.
Blisko 30 projektów w doświadczeniu zespołu, siedem sektorów
Jeden zbiór, trzy filtry: branża, temat i usługa.
Zobacz realizacjeWymagania KSC i NIS2 wpisane w zakres i odbiór systemu, który budujesz albo zamawiasz, z dowodami dla audytu zbieranymi w trakcie projektu.
Sytuacje
Twoja firma zamawia nowy system albo przebudowuje ten, na którym pracuje na co dzień. Osobno prawnik i dział IT zajmują się ustawą o krajowym systemie cyberbezpieczeństwa (KSC), polskimi przepisami o zabezpieczaniu systemów i zgłaszaniu incydentów. Te dwa wątki spotykają się zwykle dopiero po odbiorze. Tu wymagania bezpieczeństwa wchodzą do zakresu i kryteriów odbioru od pierwszego dnia projektu, a każdy etap zostawia dowód dla audytu.
Umowa z wykonawcą opisuje, co system ma robić: zamówienia, magazyn, portal dla klientów. O dostępach, dzienniku i kopiach nie ma w niej słowa, bo nikt tego nie wpisał do zapytania ofertowego. Wykonawca dodaje je na końcu, za dodatkową wycenę, albo wcale.
Przy odbiorze przetestowano funkcje; nikt nie sprawdził, czy da się odebrać dostęp, co zapisuje dziennik i czy kopię można odtworzyć. Klient przysyła ankietę bezpieczeństwa albo zbliża się audyt, a jedynym dokumentem jest protokół odbioru funkcji.
Zakres
Środki techniczne to zabezpieczenia, które działają w samym systemie, w odróżnieniu od polityk i procedur, które je opisują. NIS2 to unijna dyrektywa 2022/2555 o cyberbezpieczeństwie, którą ustawa o KSC wdraża od 3 kwietnia 2026 (stan prawny na 20 września 2026). Dyrektywa wymienia wśród środków zarządzania ryzykiem między innymi kontrolę dostępu, kopie zapasowe i przywracanie działania, szyfrowanie i obsługę incydentów. Wymienia też bezpieczeństwo przy nabywaniu, rozwoju i utrzymaniu systemów, w tym postępowanie z podatnościami, czyli lukami w zabezpieczeniach. Czy i od kiedy dotyczy to Twojej firmy, rozstrzyga osobny zakres: analiza wpływu i luk.
Kryteria odbioru to lista warunków, które system musi spełnić, żebyś odebrał etap i za niego zapłacił. Wpisujemy do nich wymagania bezpieczeństwa obok funkcji. Dostępy: własne konto z rolą dla każdej osoby, nadawane i odbierane przez wskazaną osobę, zamykane przy odejściu pracownika. Dziennik zdarzeń: prowadzony przez system zapis, kto, kiedy i co w nim zrobił, łącznie ze zmianami danych i uprawnień, nie do zmiany przez użytkownika. Kopie i odtwarzanie: system robi kopie sam, a odbiór obejmuje uruchomienie go z kopii. Aktualizacje: opisana droga poprawek bezpieczeństwa do systemu po uruchomieniu i ślad każdego wgrania. Oddzielenie środowisk: środowisko testowe, czyli osobna kopia systemu do prób, pracuje na danych testowych. Szyfrowanie: dane zapisane i przesyłane w postaci nieczytelnej bez klucza. Obsługa incydentów: system pokazuje, co się stało, kiedy i kogo dotyczy, i pozwala zapisać to do zgłoszenia. Wczesne ostrzeżenie o incydencie poważnym idzie do CSIRT sektorowego, zespołu przyjmującego zgłoszenia w Twoim sektorze, w 24 godziny od wykrycia.
Dowody dla audytu powstają w trakcie projektu. Podmiot kluczowy objęty ustawą od dnia jej wejścia w życie przechodzi pierwszy audyt bezpieczeństwa systemu informacyjnego do 3 kwietnia 2028. Kolejne przypadają co najmniej raz na trzy lata; podmiot ważny przechodzi audyt na nakaz organu po incydencie poważnym albo innym naruszeniu ustawy. Z każdego etapu odkładamy do jednej teczki: wymagania z przepisem, projekt, wyniki testów z protokołem odtworzenia, protokoły odbioru, listę kont z dnia uruchomienia i spis aktualizacji.
Gdy system buduje inny wykonawca, pracujemy po Twojej stronie: wpisujemy wymagania do zapytania ofertowego albo umowy, czytamy projekt wykonawcy pod ich kątem, uczestniczymy w odbiorach i zbieramy dowody. Zapisy umowy z wykonawcą, polityki i procedury to osobne zakresy; tu pracujemy na ich podstawie. Zabezpieczenie serwerów i sieci firmy niezależnie od przepisów to zakres „Bezpieczeństwo infrastruktury” w usłudze „Chmura i infrastruktura”.
Wynik
Przebieg
Z polityk firmy, wyniku analizy luk, jeśli jest, i zakresu systemu wybieramy, co go dotyczy. Wynik: lista wymagań z kryteriami odbioru.
Sprawdzamy w projekcie wykonawcy, jak spełni każde wymaganie, i na każdym etapie odkładamy dowody. Wynik: teczka zapełniana etap po etapie.
Zamykamy dostęp próbnemu użytkownikowi, uruchamiamy system z kopii, czytamy dziennik, przechodzimy przez próbne zgłoszenie incydentu. Wynik: protokół odbioru zabezpieczeń.
Wynik: teczka dowodów u Ciebie, prowadzona dalej przez Twój zespół albo przez nas.
Doświadczenie
Osoby z zespołu budowały w ochronie zdrowia platformę AI prowadzoną jako wyrób medyczny według FDA, CE i MDR. Platforma powstała na rynki Unii Europejskiej i USA.
Umów spotkanie
Opisujesz proces albo system, który przestał wystarczać, i mówisz, co ma się zmienić. Rozmowa nic nie kosztuje.
Telefon: +48 455 406 404
Przed umową
Terminy powyżej opisują stan prawny na 20 września 2026; przed decyzją o zakresie sprawdzamy je ponownie. Zakres wymagań zależy od statusu firmy w ustawie i od tego, co system robi, dlatego zaczynamy od analizy.
Odpowiedź na piśmie, czy ustawa o KSC obejmuje Twoją firmę, jakie obowiązki i terminy z tego wynikają, czego brakuje i w jakiej kolejności to uzupełnić.
Zobacz zakresDokumenty, których wymaga ustawa o KSC, napisane z ludźmi, którzy będą ich używać, oraz wniosek o wpis do wykazu podmiotów gotowy do podpisu.
Zobacz zakresLista dostawców, od których zależy działanie firmy, ocena każdego z nich i wymagania do umów i zapytań ofertowych odpowiadające obowiązkom z ustawy o KSC.
Zobacz zakresOpisujesz proces albo system, który przestał wystarczać, i mówisz, co ma się zmienić. Rozmowa nic nie kosztuje.
Badamy proces i systemy i oddajemy rekomendację z zakresem prac. Zakres, termin i cenę analizy znasz przed jej startem.
Dostajesz zakres, zespół, harmonogram i cenę wdrożenia. Decydujesz, czy ruszamy.
Koszt analizy zaliczamy na poczet wdrożenia, jeśli je zamówisz.
Telefon: +48 455 406 404 E-mail: contact@aliaxit.com
Strona używa plików cookies niezbędnych do działania, a po Twojej zgodzie także analitycznych, które pomagają nam liczyć odwiedziny. Szczegóły opisuje Polityka prywatności.
Wybierz kategorie, na które wyrażasz zgodę. Decyzję możesz zmienić w każdej chwili przez odnośnik „Ustawienia cookies" w stopce.
