Wpis do Wykazu KSC
należało złożyć do 3.10.2026.
Część techniczna: my.

DC House wdraża podział sieci, kopie zapasowe, dostęp z uwierzytelnianiem wieloskładnikowym i monitoring w firmach z Dolnego Śląska oraz zdalnie w całej Polsce, w jednym zespole razem z infrastrukturą, CRM i ERP. Zaczynamy od rozmowy 45 minut. Zwiad NIS2: 300 zł/h. Kwotę finalną ustalamy po opracowaniu zakresu; orientacyjnie średnio ok. 5 tys. zł. Wdrożenie wyceniamy po Zwiadzie. Cena z umowy jest ostateczna.

Zależy od sektora i wielkości. Podmiot ważny to zwykle średnie przedsiębiorstwo w sektorze z załącznika, które nie jest podmiotem kluczowym. Wyjątki niezależne od wielkości to m.in. dostawcy usług DNS. Dostawca usług zarządzanych w zakresie cyberbezpieczeństwa jest podmiotem kluczowym od małego przedsiębiorcy. Mikroprzedsiębiorca nie. Zwykły dostawca usług zarządzanych podlega kryteriom wielkości i sektora. Status sprawdza się testem kwalifikacyjnym albo u prawnika. Wniosek o wpis do wykazu podmiotów KSC należało złożyć do 3.10.2026; składa go kierownik podmiotu albo osoba przez niego upoważniona. Pełne wdrożenie obowiązków: do 3.04.2027. Konsekwencje niezłożenia wniosku w terminie to pytanie do prawnika.

Wniosek składa kierownik podmiotu albo osoba przez niego upoważniona i odpowiada za prawdziwość danych. Nie złożymy go za Was. Nie jesteśmy kancelarią i nie udzielamy porad prawnych. Robimy część techniczną: pokazujemy luki między Waszą infrastrukturą a wymaganiami ustawy i wdrażamy poprawki. Jeśli okaże się, że NIS2 Was nie dotyczy, powiemy to wprost.

Ustawa wymaga środków zarządzania ryzykiem: analizy ryzyka, obsługi incydentów, ciągłości działania z kopiami zapasowymi, bezpieczeństwa łańcucha dostaw i uwierzytelniania wieloskładnikowego, do 3 kwietnia 2027. Nasza część to warstwa techniczna: podział sieci, kopie odporne na ransomware, dostępy i monitoring. Pełną ścieżkę NIS2 prowadzimy w pakiecie vCISO.

Zwiad NIS2: 300 zł/h. Kwotę finalną ustalamy po opracowaniu zakresu; orientacyjnie średnio ok. 5 tys. zł. Testy penetracyjne i wzmocnienie infrastruktury od 28 000 zł netto, a vCISO z monitoringiem 24/7 od 120 000 zł netto rocznie. To kwoty orientacyjne. Konkretną cenę ustalamy po Zwiadzie, a cena z umowy jest ostateczna.

To zależy od sektora i wielkości. Podmiot ważny to zwykle średnie przedsiębiorstwo w sektorze z załącznika, które nie jest podmiotem kluczowym. Wyjątki niezależne od wielkości to m.in. dostawcy usług DNS. Dostawca usług zarządzanych w zakresie cyberbezpieczeństwa jest podmiotem kluczowym od małego przedsiębiorcy. Mikroprzedsiębiorca nie. Zwykły dostawca usług zarządzanych podlega kryteriom wielkości i sektora. Mała firma może podlegać ustawie albo dostać wymagania od klienta, który już jej podlega. Status sprawdza się testem kwalifikacyjnym albo u prawnika.

Te same widełki co przy wdrożeniu NIS2 — patrz pytanie „Ile kosztuje wdrożenie NIS2?” w sekcji NIS2 / KSC powyżej. Konkretną cenę ustalamy po Zwiadzie, a cena z umowy jest ostateczna.

To kontrolowana symulacja ataku na infrastrukturę (w branży czasem: pentesting). Szukamy luk w sieci, aplikacjach, konfiguracji i odporności zespołu (m.in. testy phishingowe). Raport: lista podatności z planem naprawy.

Skanowanie podatności przebiega pasywnie – nie zakłóca pracy. Aktywne testy penetracyjne planujemy w oknach serwisowych (wieczór/weekend). Informujemy o każdym kroku. W większości przypadków audyt przebiega bez zauważalnego wpływu na pracowników.

Krok 1: Odizoluj zainfekowane systemy od sieci (odłącz kabel, wyłącz WiFi). Krok 2: Nie płać okupu – nie ma gwarancji odzyskania danych. Krok 3: Zadzwoń natychmiast: +48 71 712 70 17 – mamy protokół Incident Response 24/7. Czas reakcji: 4h.

Często tak – zależy od rodzaju ransomware i jakości backupów. Weryfikujemy dostępność deszyfratorów (No More Ransom Project), analizujemy backupy i izolujemy zdrowe kopie danych. Skuteczność zależy od jakości kopii i wektora ataku — bez gwarancji odzysku w każdym przypadku.

ISO 27001 to międzynarodowy standard zarządzania bezpieczeństwem informacji. Certyfikat jest wymagany przez coraz więcej kontrahentów (szczególnie spółki giełdowe i przetargi publiczne). Osobno obowiązuje ustawa o KSC (NIS2) — kto podlega i jakie terminy, opisujemy w pytaniach o NIS2 / KSC powyżej.

Dla firmy do 100 pracowników: 3–6 miesięcy od analizy luk do certyfikacji. Zależy od dojrzałości procesów bezpieczeństwa i dostępności zasobów. DC House prowadzi cały proces – od analizy luk po asystowanie przy audycie certyfikacyjnym.

W pakiecie Pentesty & Hardening oraz vCISO: SLA 4h (24/7). Dla incydentów krytycznych (ransomware, data breach) aktywujemy protokół Emergency Response – kontakt telefoniczny w ciągu 30 minut.

SIEM zbiera logi ze wszystkich systemów (firewall, serwery, endpointy) i wykrywa anomalie. EDR monitoruje każde urządzenie w czasie rzeczywistym. Alerty są filtrowane i priorytetyzowane przez naszych analityków – do Was trafiają tylko te wymagające działania.