Wpis do Wykazu KSC
należało złożyć do 3.10.2026.
Część techniczna: my.

DC House wdraża podział sieci, kopie zapasowe, dostęp z uwierzytelnianiem wieloskładnikowym i monitoring w firmach z Dolnego Śląska oraz zdalnie w całej Polsce, w jednym zespole razem z infrastrukturą, CRM i ERP. Zaczynamy od rozmowy 45 minut. Zwiad NIS2: 300 zł/h. Kwotę finalną ustalamy po opracowaniu zakresu; orientacyjnie średnio ok. 5 tys. zł. Wdrożenie wyceniamy po Zwiadzie. Cena z umowy jest ostateczna.

Zależy od sektora i wielkości. Podmioty ważne: od 50 osób lub 10 mln EUR. Są wyjątki, w tym dostawcy usług zarządzanych. Status sprawdza się testem kwalifikacyjnym albo u prawnika. Wniosek o wpis do wykazu podmiotów KSC należało złożyć do 3.10.2026; składa go kierownik podmiotu albo osoba przez niego upoważniona. Pełne wdrożenie obowiązków: do 3.04.2027. Konsekwencje niezłożenia wniosku w terminie to pytanie do prawnika.

Wniosek składa kierownik podmiotu albo osoba przez niego upoważniona i odpowiada za prawdziwość danych. Nie złożymy go za Was. Nie jesteśmy kancelarią i nie udzielamy porad prawnych. Robimy część techniczną: pokazujemy luki między Waszą infrastrukturą a wymaganiami ustawy i wdrażamy poprawki. Jeśli okaże się, że NIS2 Was nie dotyczy, powiemy to wprost.

Ustawa wymaga środków zarządzania ryzykiem: analizy ryzyka, obsługi incydentów, ciągłości działania z kopiami zapasowymi, bezpieczeństwa łańcucha dostaw i uwierzytelniania wieloskładnikowego, do 3 kwietnia 2027. Nasza część to warstwa techniczna: podział sieci, kopie odporne na ransomware, dostępy i monitoring. Pełną ścieżkę NIS2 prowadzimy w pakiecie vCISO.

Zwiad NIS2: 300 zł/h. Kwotę finalną ustalamy po opracowaniu zakresu; orientacyjnie średnio ok. 5 tys. zł. Testy penetracyjne i wzmocnienie infrastruktury od 28 000 zł netto, a vCISO z monitoringiem 24/7 od 120 000 zł netto rocznie. To kwoty orientacyjne. Konkretną cenę ustalamy po Zwiadzie, a cena z umowy jest ostateczna.

To zależy od sektora i wielkości. Podmioty ważne: od 50 osób lub 10 mln EUR. Wyjątki obejmują też dostawców usług zarządzanych. Mała firma może podlegać ustawie albo dostać wymagania od klienta, który już jej podlega. Status sprawdza się testem kwalifikacyjnym albo u prawnika.

Te same widełki co przy wdrożeniu NIS2 — patrz pytanie „Ile kosztuje wdrożenie NIS2?” w sekcji NIS2 / KSC powyżej. Konkretną cenę ustalamy po Zwiadzie, a cena z umowy jest ostateczna.

To kontrolowana symulacja ataku na infrastrukturę (w branży czasem: pentesting). Szukamy luk w sieci, aplikacjach, konfiguracji i odporności zespołu (m.in. testy phishingowe). Raport: lista podatności z planem naprawy.

Skanowanie podatności przebiega pasywnie – nie zakłóca pracy. Aktywne testy penetracyjne planujemy w oknach serwisowych (wieczór/weekend). Informujemy o każdym kroku. W większości przypadków audyt przebiega bez zauważalnego wpływu na pracowników.

Krok 1: Odizoluj zainfekowane systemy od sieci (odłącz kabel, wyłącz WiFi). Krok 2: Nie płać okupu – nie ma gwarancji odzyskania danych. Krok 3: Zadzwoń natychmiast: +48 71 712 70 17 – mamy protokół Incident Response 24/7. Czas reakcji: 4h.

Często tak – zależy od rodzaju ransomware i jakości backupów. Weryfikujemy dostępność deszyfratorów (No More Ransom Project), analizujemy backupy i izolujemy zdrowe kopie danych. Skuteczność zależy od jakości kopii i wektora ataku — bez gwarancji odzysku w każdym przypadku.

ISO 27001 to międzynarodowy standard zarządzania bezpieczeństwem informacji. Certyfikat jest wymagany przez coraz więcej kontrahentów (szczególnie spółki giełdowe i przetargi publiczne). Osobno obowiązuje ustawa o KSC (NIS2) — kto podlega i jakie terminy, opisujemy w pytaniach o NIS2 / KSC powyżej.

Dla firmy do 100 pracowników: 3–6 miesięcy od analizy luk do certyfikacji. Zależy od dojrzałości procesów bezpieczeństwa i dostępności zasobów. DC House prowadzi cały proces – od analizy luk po asystowanie przy audycie certyfikacyjnym.

W pakiecie Pentesty & Hardening oraz vCISO: SLA 4h (24/7). Dla incydentów krytycznych (ransomware, data breach) aktywujemy protokół Emergency Response – kontakt telefoniczny w ciągu 30 minut.

SIEM zbiera logi ze wszystkich systemów (firewall, serwery, endpointy) i wykrywa anomalie. EDR monitoruje każde urządzenie w czasie rzeczywistym. Alerty są filtrowane i priorytetyzowane przez naszych analityków – do Was trafiają tylko te wymagające działania.