Audyt zgodności: pokaż regulatorowi i klientom, że spełniasz wymagania
ISO 27001, NIS2, DORA, MiCA, RODO, CIS Benchmarks, ASVS i AI Governance — pomagamy organizacjom spełnić wymagania regulacyjne i wdrożyć najlepsze praktyki bezpieczeństwa informacji. Analiza luk, mapa wymagań na Twoje procesy i plan naprawczy z priorytetami.
- 0Obsługiwanych regulacji i standardów
- ISO 27001Audytorzy z certyfikatem Lead Auditor
- 2–4 tyg.Audyt jednej regulacji
- Analiza ryzykaUwaga
- Incydenty 24h/72hLuka
- Ciągłość działaniaOK
- Łańcuch dostawLuka
- Bezpieczny rozwójUwaga
- Ocena skutecznościOK
- CyberhigienaOK
- KryptografiaOK
- Kontrola dostępuUwaga
- MFA i komunikacjaOK
- 84wymagań
- 31luk
- 10obszarów art. 21
Certyfikaty zespołu
Audyty zgodności prowadzą audytorzy ISO 27001 Lead Auditor oraz inżynierowie z certyfikatami OSCP, OSEP, OSCE³ i CISSP — łączymy wiedzę regulacyjną z praktyką testów bezpieczeństwa.
Dlaczego audyt zgodności jest niezbędny?
Rosnąca liczba regulacji cyberbezpieczeństwa — od NIS2 i DORA po AI Act — stawia przed organizacjami coraz większe wymagania. Brak zgodności to nie tylko ryzyko kar finansowych, ale przede wszystkim zagrożenie dla bezpieczeństwa danych, ciągłości działania i reputacji firmy. Nasi eksperci pomogą Ci nawigować przez gąszcz regulacji i wdrożyć wymagane środki bezpieczeństwa.
Audyt compliance IT dla firm to także argument handlowy: coraz więcej kontrahentów wysyła kwestionariusze bezpieczeństwa w sprzedaży B2B, a raport z niezależnego audytu pozwala odpowiedzieć na nie rzetelnie i szybko.
- Gap analysis — identyfikacja niezgodności
- Roadmapa remediacji z priorytetami
- Wsparcie we wdrożeniu wymagań regulacyjnych
- AI Governance & AI Act compliance
- Jedna macierz wymagań dla NIS2, DORA i ISO 27001 — dowody zbierane raz
maks. kara za naruszenie RODO
maks. kara za naruszenie NIS2 (lub 2% obrotu)
maks. kara za naruszenie AI Act (lub 7% obrotu)
netto — wycena po rozmowie o zakresie
Regulacje i standardy: NIS2, DORA, ISO 27001, RODO, KSC, ASVS, AI Governance
Pomagamy organizacjom osiągnąć i utrzymać zgodność z kluczowymi regulacjami cyberbezpieczeństwa. Każdą regulację audytujemy według jej własnej listy wymagań, a wyniki łączymy w jedną macierz.
ISO 27001
Międzynarodowy standard zarządzania bezpieczeństwem informacji. Pomagamy wdrożyć System Zarządzania Bezpieczeństwem Informacji (SZBI/ISMS), przygotować organizację do certyfikacji oraz utrzymać zgodność w cyklu ciągłego doskonalenia. Nasi audytorzy posiadają certyfikat ISO 27001 Lead Auditor. Zobacz audyt ISO 27001 przed certyfikacją lub kompleksowe wdrożenie ISO 27001.
- Gap analysis względem wymagań ISO 27001:2022
- Opracowanie polityk i procedur bezpieczeństwa
- Analiza i zarządzanie ryzykiem (ISO 27005)
- Wdrożenie wymaganych kontroli z Aneksu A
- Statement of Applicability (SoA)
- Przygotowanie do audytu certyfikacyjnego
- Audyty nadzoru i wsparcie w recertyfikacji
NIS2 / KSC
Dyrektywa NIS2 (Network and Information Security) oraz polska Ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC) nakładają na operatorów usług kluczowych i ważnych obowiązek wdrożenia środków zarządzania ryzykiem cybernetycznym. Kary za brak zgodności mogą sięgać 10 mln EUR lub 2% rocznego obrotu. Sprawdź audyt NIS2 z analizą luk.
- Weryfikacja czy organizacja podlega NIS2/KSC
- Ocena dojrzałości cyberbezpieczeństwa (as-is)
- Gap analysis względem wymagań NIS2
- Wdrożenie środków zarządzania ryzykiem (Art. 21)
- Procesy zgłaszania incydentów (Art. 23)
- Bezpieczeństwo łańcucha dostaw
- Audyt zgodności z KSC i rozporządzeniami wykonawczymi
DORA
Digital Operational Resilience Act (DORA) to rozporządzenie UE regulujące cyfrową odporność operacyjną sektora finansowego. Obowiązuje banki, ubezpieczycieli, firmy inwestycyjne, instytucje płatnicze i ich kluczowych dostawców ICT. Wymagania obejmują zarządzanie ryzykiem ICT, testowanie odporności i raportowanie incydentów — w tym testy TLPT zgodne z DORA.
- Gap analysis zgodności z DORA
- Framework zarządzania ryzykiem ICT (Art. 5-16)
- Procedury klasyfikacji i raportowania incydentów (Art. 17-23)
- Testowanie cyfrowej odporności operacyjnej (Art. 24-27)
- Zarządzanie ryzykiem dostawców ICT (Art. 28-44)
- Threat-Led Penetration Testing (TLPT)
MiCA
Markets in Crypto-Assets Regulation (MiCA) to rozporządzenie UE regulujące rynki kryptoaktywów. Nakłada na dostawców usług związanych z kryptoaktywami (CASP) obowiązki w zakresie cyberbezpieczeństwa, ochrony klientów i odporności operacyjnej. Dostawcy muszą wdrożyć polityki bezpieczeństwa ICT i podlegają nadzorowi regulatorów.
- Ocena gotowości do wymogów MiCA
- Polityki bezpieczeństwa ICT dla CASP
- Procedury zarządzania incydentami
- Ochrona kluczy kryptograficznych i portfeli
- Mechanizmy ochrony klientów i środków
- Przygotowanie do licencjonowania CASP
RODO / GDPR
Rozporządzenie o Ochronie Danych Osobowych (RODO/GDPR) wymaga od organizacji wdrożenia odpowiednich środków technicznych i organizacyjnych w celu ochrony danych osobowych. Audytujemy zgodność z RODO pod kątem cyberbezpieczeństwa — weryfikujemy czy wdrożone środki są adekwatne do ryzyka i zgodne z zasadą „privacy by design”.
- Audyt technicznych środków ochrony danych (Art. 32)
- Ocena skutków dla ochrony danych (DPIA)
- Weryfikacja szyfrowania i pseudonimizacji
- Przegląd kontroli dostępu do danych osobowych
- Procedury powiadamiania o naruszeniach (Art. 33-34)
- Privacy by Design i Privacy by Default
CIS Benchmarks
CIS Benchmarks to uznane na całym świecie wytyczne konfiguracji bezpieczeństwa opracowane przez Center for Internet Security. Przeprowadzamy szczegółowe audyty zgodności z CIS Benchmarks dla systemów operacyjnych, baz danych, chmur, kontenerów i urządzeń sieciowych — automatycznie i manualnie. Szczegóły: audyt konfiguracji i hardening.
- Windows Server, Linux (Ubuntu, RHEL, CentOS)
- AWS, Azure, GCP — CIS Cloud Benchmarks
- Docker, Kubernetes — Container Security
- Oracle, MS SQL, PostgreSQL, MySQL
- Cisco, Palo Alto, Fortinet — Network Devices
- Apache, Nginx, IIS — Web Servers
OWASP ASVS
Application Security Verification Standard (ASVS) to framework OWASP definiujący wymagania bezpieczeństwa aplikacji webowych na 3 poziomach weryfikacji. Stanowi kompletny zbiór kontroli, które powinny być zaimplementowane w aplikacjach — od uwierzytelniania i zarządzania sesją, po kryptografię i ochronę przed atakami.
- Level 1 — podstawowe zabezpieczenia (dla wszystkich aplikacji)
- Level 2 — zaawansowane zabezpieczenia (aplikacje biznesowe, przetwarzające dane wrażliwe)
- Level 3 — najwyższy poziom (aplikacje krytyczne: bankowość, medycyna, infrastruktura)
Zakres audytu ASVS
- Uwierzytelnianie i zarządzanie sesją
- Kontrola dostępu i autoryzacja
- Walidacja danych wejściowych i wyjściowych
- Kryptografia i zarządzanie kluczami
- Obsługa błędów i logowanie
- Ochrona danych i prywatność
- Bezpieczeństwo komunikacji (API, WebSocket)
AI Governance & AI Security
Unijny AI Act wprowadza pierwsze na świecie kompleksowe regulacje dotyczące sztucznej inteligencji. Audytujemy systemy AI od inwentaryzacji i klasyfikacji ryzyka po zabezpieczenia techniczne modeli i LLM. Pełny zakres AI Governance poniżej.
- Inwentaryzacja i klasyfikacja ryzyka systemów AI (AI Act)
- Framework AI Governance: polityki, nadzór ludzki, XAI
- AI Security: prompt injection, adversarial ML, MLOps
- Zgodność z NIST AI RMF, ISO/IEC 42001, OWASP LLM Top 10
AI Governance & AI Security
Unijny AI Act wprowadza pierwsze na świecie kompleksowe regulacje dotyczące sztucznej inteligencji. Organizacje wdrażające systemy AI muszą zadbać o ich bezpieczeństwo, przejrzystość, odpowiedzialność i zgodność z prawem. Nasze usługi AI Governance obejmują pełen cykl — od inwentaryzacji systemów AI, przez klasyfikację ryzyka, po wdrożenie frameworka zarządzania AI. O tym, jak audyt AI wpisuje się w zarządzanie ryzykiem prawnym, piszemy w artykule audyty AI i LLM w zarządzaniu ryzykiem prawnym.
Klasyfikacja ryzyka AI (AI Act)
- Systemy niedopuszczalne (zakazane) — social scoring, manipulacja podprogowa, biometryczna identyfikacja czasu rzeczywistego
- Systemy wysokiego ryzyka — rekrutacja, scoring kredytowy, diagnostyka medyczna, infrastruktura krytyczna, wymiar sprawiedliwości
- Systemy ograniczonego ryzyka — chatboty, deepfakes, systemy generujące treści (wymóg przejrzystości)
- Systemy minimalnego ryzyka — filtry antyspamowe, systemy rekomendacji (brak dodatkowych wymogów)
Standardy i frameworki referencyjne
- EU AI Act — Rozporządzenie Parlamentu Europejskiego
- NIST AI Risk Management Framework (AI RMF 1.0)
- ISO/IEC 42001 — System zarządzania sztuczną inteligencją
- ISO/IEC 23894 — Zarządzanie ryzykiem AI
- OWASP Top 10 for LLM Applications
- OWASP Machine Learning Security Top 10
- ENISA AI Threat Landscape
Framework AI Governance
Pomagamy organizacjom wdrożyć kompleksowy framework zarządzania AI, który obejmuje struktury organizacyjne, polityki, procesy i narzędzia zapewniające odpowiedzialne wykorzystanie sztucznej inteligencji.
- Inwentaryzacja systemów AI — mapowanie wszystkich komponentów AI w organizacji (modele, dane treningowe, pipelines, API)
- Klasyfikacja ryzyka — ocena każdego systemu AI pod kątem kategorii ryzyka AI Act i potencjalnego wpływu na prawa podstawowe
- Polityki i procedury AI — opracowanie polityki etycznego AI, procedur walidacji modeli, zarządzania danymi treningowymi i monitoringu dryfu
- Przejrzystość i wyjaśnialność (XAI) — mechanizmy dokumentowania decyzji algorytmicznych, explainability dla użytkowników końcowych
- Human oversight — wdrożenie mechanizmów nadzoru ludzkiego nad systemami AI, procedury eskalacji i interwencji
- Zarządzanie biasem i fairness — audyt modeli pod kątem uprzedzeń, testy fairness, procedury mitygacji biasu
- Data Governance dla AI — jakość danych treningowych, lineage, privacy-preserving ML, synthetic data
- Model Risk Management — walidacja modeli, testy A/B, monitoring wydajności, procedury wycofywania modeli
AI Security — zabezpieczenia techniczne
Bezpieczeństwo systemów AI wymaga dedykowanych środków ochrony przed atakami specyficznymi dla uczenia maszynowego i przetwarzania języka naturalnego.
- Ochrona przed atakami adversarial — testy odporności modeli na zmanipulowane dane wejściowe (adversarial examples)
- Zabezpieczenie pipeline ML/MLOps — ochrona procesu trenowania, wersjonowania i wdrażania modeli
- Prompt injection i jailbreaking — testy bezpieczeństwa LLM pod kątem prompt injection, data extraction i instruction bypass
- Model extraction i model inversion — ochrona modeli przed kradzieżą IP i wyciekiem danych treningowych
- Data poisoning — weryfikacja integralności danych treningowych i ochrona przed zanieczyszczeniem
- Supply chain security AI — audyt zależności, bibliotek ML i pretrenowanych modeli (Hugging Face, PyPI)
- Red Teaming AI — symulacje ataków na systemy AI zgodnie z metodyką NIST AI RMF i OWASP Top 10 for LLM
Zakres audytu zgodności
Audyt obejmuje dokumentację, procesy, systemy IT i praktyki organizacyjne — czyli wszystko, o co zapyta audytor certyfikujący, regulator lub klient w kwestionariuszu bezpieczeństwa.
Dokumentacja i polityki
Polityki bezpieczeństwa, procedury, rejestry ryzyka, Statement of Applicability, DPIA, umowy z dostawcami — kompletność, aktualność i zgodność z wymaganiami.
Procesy i organizacja
Zarządzanie ryzykiem, obsługa i zgłaszanie incydentów, ciągłość działania, nadzór zarządu, szkolenia i role odpowiedzialne za bezpieczeństwo.
Systemy IT i środki techniczne
Kontrola dostępu, szyfrowanie i pseudonimizacja, logowanie, kopie zapasowe, konfiguracja według CIS Benchmarks oraz bezpieczeństwo aplikacji według OWASP ASVS.
Dostawcy i łańcuch dostaw
Ryzyko dostawców ICT (DORA Art. 28-44, NIS2), umowy i SLA, ocena podwykonawców oraz komponentów AI i bibliotek open source w łańcuchu dostaw.
Jak przeprowadzamy audyt zgodności: metodyka i proces
Sprawdzony, powtarzalny proces osiągania zgodności regulacyjnej — audyt jednej regulacji trwa zazwyczaj 2–4 tygodnie.
- 01
Scope & Mapping
Identyfikujemy obowiązujące regulacje, definiujemy zakres audytu i mapujemy procesy biznesowe na wymagania compliance. Ustalamy, które wymagania NIS2, DORA, ISO 27001 czy RODO się pokrywają, aby dowody zbierać raz.
- 02
Gap Analysis
Porównujemy stan aktualny z wymaganiami regulacji. Identyfikujemy niezgodności, oceniamy ryzyko i priorytetyzujemy luki — na podstawie dokumentacji, wywiadów z zespołem i weryfikacji technicznej systemów.
- 03
Roadmapa remediacji
Dostarczamy szczegółowy plan działania z konkretnymi krokami, odpowiedzialnościami, kosztami i harmonogramem wdrożenia. Raport z macierzą zgodności i executive summary trafia do platformy vulnerability management.
- 04
Wdrożenie & walidacja
Wspieramy wdrożenie rekomendacji, opracowujemy dokumentację i przeprowadzamy walidację końcową gotowości do audytu. Weryfikację wdrożonych poprawek do 30 dni od raportu wykonujemy w cenie.
Cennik audytu zgodności
Cena zależy od liczby regulacji, lokalizacji, systemów i dostawców w zakresie. Wycenę przygotowujemy po krótkiej rozmowie o zakresie.
Audyt zgodności — wycena po rozmowie o zakresie. Przykładowo audyt NIS2 z analizą luk: samoidentyfikacja i analiza luk od 9 999 zł netto, pełny audyt 20 000–45 000 zł netto; wdrożenie rekomendacji wyceniamy po audycie. Większe zakresy (kilka regulacji, wiele spółek lub lokalizacji) zawsze jako otwarte „od”.
W cenie każdego audytu
- Raport: executive summary + macierz wymagań ze statusem zgodności, oceną ryzyka i dowodami
- Roadmapa remediacji z krokami, odpowiedzialnościami i harmonogramem
- Weryfikacja wdrożonych poprawek (retest) do 30 dni od raportu
- Dostęp do platformy vulnerability management VIPentest ze statusem każdej niezgodności
- Konsultacja z audytorem po audycie i wsparcie we wdrożeniu
Co dostajesz w raporcie z audytu zgodności
Raport ma być dowodem należytej staranności dla regulatora i audytora oraz planem pracy dla Twojego zespołu.
Executive Summary
Streszczenie dla zarządu: poziom zgodności z każdą regulacją, najważniejsze ryzyka i decyzje do podjęcia — gotowe do pokazania kontrahentowi.
Macierz wymagań
Każde wymaganie regulacji (np. Art. 21 NIS2, Aneks A ISO 27001, Art. 32 RODO) zmapowane na Twoje procesy ze statusem: spełnione, częściowo, brak.
Lista niezgodności z oceną ryzyka
Każda luka z opisem skutków, poziomem ryzyka, dowodem oraz wskazaniem, czy wymaga zmiany dokumentacji, procesu, czy konfiguracji.
Roadmapa remediacji
Plan działania z konkretnymi krokami, odpowiedzialnościami, szacunkiem kosztów i harmonogramem — od szybkich poprawek po projekty wdrożeniowe.
Dokumentacja i SoA
W audytach ISO 27001 — szkielet polityk i procedur oraz Statement of Applicability; w NIS2 i DORA — wzory procedur zgłaszania incydentów i oceny dostawców.
Walidacja i platforma VM
Weryfikacja wdrożonych poprawek do 30 dni w cenie oraz dostęp do platformy vulnerability management ze statusem każdej niezgodności.
Dla kogo jest audyt zgodności
Zakres regulacji zależy od branży, rozmiaru organizacji i rodzaju przetwarzanych danych — w ramach wstępnej konsultacji pomagamy ustalić, które z nich Cię dotyczą.
Sektor finansowy
Banki, ubezpieczyciele, instytucje płatnicze, firmy inwestycyjne i ich dostawcy ICT objęci DORA, a dostawcy usług kryptoaktywów — MiCA.
Podmioty kluczowe i ważne
Operatorzy infrastruktury krytycznej, energetyka, ochrona zdrowia, transport, administracja i dostawcy usług cyfrowych objęci NIS2 i ustawą o KSC.
Firmy przetwarzające dane osobowe
Każda organizacja przetwarzająca dane osobowe (RODO/GDPR) oraz firmy, którym kontrahenci wysyłają kwestionariusze bezpieczeństwa lub wymagają ISO 27001.
Organizacje wdrażające AI
Firmy budujące lub kupujące systemy AI i LLM, które muszą sklasyfikować ryzyko według AI Act i wdrożyć AI Governance oraz zabezpieczenia techniczne.
Często zadawane pytania o audyt zgodności
Odpowiedzi na najczęstsze pytania dotyczące audytów zgodności z NIS2, DORA, ISO 27001, RODO i AI Act.
Czym jest audyt zgodności (compliance)?
Audyt zgodności to systematyczny proces weryfikacji, czy organizacja spełnia wymagania określonych regulacji, standardów i norm prawnych dotyczących bezpieczeństwa informacji. Obejmuje analizę dokumentacji, procesów, systemów IT i praktyk organizacyjnych pod kątem zgodności z ramami takimi jak ISO 27001, NIS2, DORA, RODO czy AI Act. Wynikiem jest analiza luk (gap analysis) i plan naprawczy z priorytetami.
Jakie regulacje dotyczą mojej organizacji?
Zależy to od branży, rozmiaru organizacji i rodzaju przetwarzanych danych. Sektor finansowy podlega DORA i potencjalnie MiCA (kryptoaktywa). Operatorzy infrastruktury krytycznej — NIS2/KSC. Każda organizacja przetwarzająca dane osobowe — RODO/GDPR. Firmy wykorzystujące AI — AI Act. ISO 27001 jest dobrowolny, ale często wymagany przez kontrahentów i regulatorów. W ramach wstępnej bezpłatnej konsultacji pomagamy zidentyfikować wszystkie obowiązujące regulacje.
Jak przebiega audyt zgodności i ile trwa?
Audyt rozpoczyna się od analizy zakresu i identyfikacji obowiązujących regulacji (1-2 dni). Następnie przeprowadzamy gap analysis — porównanie stanu aktualnego z wymaganiami (1-3 tygodnie, w zależności od zakresu). Na podstawie wyników przygotowujemy raport z oceną ryzyka, priorytetyzacją niezgodności i roadmapą remediacji. Cały proces audytu jednej regulacji trwa zazwyczaj 2-4 tygodnie.
Co to jest ASVS i kiedy warto go zastosować?
ASVS (Application Security Verification Standard) to framework OWASP definiujący wymagania bezpieczeństwa dla aplikacji webowych na trzech poziomach. Warto go zastosować gdy: tworzysz nową aplikację i chcesz zdefiniować wymagania bezpieczeństwa od początku, audytujesz istniejącą aplikację pod kątem bezpieczeństwa, musisz wykazać zgodność z regulacjami wymagającymi bezpieczeństwa aplikacji (PCI DSS, DORA), lub chcesz podnieść dojrzałość procesów AppSec.
Czym jest AI Governance i dlaczego jest teraz tak ważne?
AI Governance to zbiór zasad, polityk, procesów i struktur zarządzania mających na celu odpowiedzialne, bezpieczne i etyczne wykorzystanie sztucznej inteligencji w organizacji. W kontekście unijnego AI Act, który jest pierwszym na świecie kompleksowym prawem regulującym AI, organizacje muszą klasyfikować systemy AI według poziomu ryzyka, wdrożyć mechanizmy nadzoru ludzkiego, zapewnić przejrzystość algorytmów, dokumentować procesy decyzyjne AI oraz chronić systemy przed atakami adversarial. Brak zgodności z AI Act może skutkować karami do 35 mln EUR lub 7% globalnego obrotu.
Czym różni się audyt zgodności od audytu bezpieczeństwa IT?
Audyt zgodności odpowiada na pytanie „czy spełniamy wymagania konkretnej regulacji lub normy” — punktem odniesienia jest lista wymagań (np. Art. 21 NIS2, Aneks A ISO 27001, Art. 32 RODO), a wynikiem macierz luk i plan naprawczy. Audyt bezpieczeństwa IT ocenia realny poziom ochrony: konfigurację, podatności, procesy i ludzi, niezależnie od tego, czego wymaga regulator. Oba podejścia się uzupełniają — audyt zgodności często wskazuje, gdzie potrzebny jest test penetracyjny lub audyt konfiguracji.
Czy jeden audyt może objąć NIS2, DORA i ISO 27001 jednocześnie?
Tak. Wymagania NIS2, DORA i ISO 27001 w dużej części się pokrywają (zarządzanie ryzykiem, incydenty, ciągłość działania, łańcuch dostaw, kontrola dostępu), dlatego na etapie Scope & Mapping budujemy jedną macierz wymagań i mapujemy na nią procesy organizacji. Każdy dowód zbieramy raz, a w raporcie pokazujemy zgodność osobno dla każdej regulacji. To skraca audyt i zmniejsza obciążenie zespołu po stronie klienta.
Czy raport z audytu zgodności mogę pokazać klientowi lub regulatorowi?
Tak — raport jest przygotowany tak, aby służył jako dowód należytej staranności. Zawiera opis zakresu i metodyki, macierz wymagań ze statusem zgodności, listę niezgodności z oceną ryzyka oraz plan naprawczy z harmonogramem. Executive summary możesz przekazać zarządowi lub kontrahentowi, który przysłał kwestionariusz bezpieczeństwa, a część szczegółową — audytorowi certyfikującemu lub organowi nadzoru.
Ile kosztuje audyt zgodności?
Audyt zgodności zaczyna się od 9 999 zł netto — tyle kosztuje np. samoidentyfikacja i analiza luk pod NIS2 dla jednej organizacji. Pełny audyt jednej regulacji (NIS2, DORA lub ISO 27001) mieści się zwykle w przedziale 20 000–45 000 zł netto, a ostateczna wycena zależy od liczby regulacji, lokalizacji, systemów i dostawców w zakresie. Cenę potwierdzamy po krótkiej rozmowie o zakresie; w cenie jest raport, plan naprawczy, weryfikacja poprawek do 30 dni i dostęp do platformy vulnerability management.
Gotowy zapewnić zgodność regulacyjną?
Skontaktuj się z nami, aby omówić zakres audytu zgodności dopasowany do Twojej organizacji. Pomożemy zidentyfikować obowiązujące regulacje i wdrożyć wymagane środki bezpieczeństwa.
- Potwierdzenie zgłoszeniaOdpisujemy w ciągu 24 h w dni robocze i dopytujemy o zakres.
- Rozmowa o zakresie pod NDAUstalamy cele, środowisko, terminy i sposób dostępu.
- Wycena i plan testówZwykle tego samego dnia po rozmowie. Bez zobowiązań.
- Weryfikacja poprawek do 30 dni w cenie
Napisz do nas: bezpłatna wycena i konsultacja zakresu
Napisz, jakie regulacje Cię dotyczą (lub których nie jesteś pewien) oraz ile masz spółek, lokalizacji i systemów — przygotujemy propozycję zakresu i wycenę audytu zgodności.
