Próba audytu
Dla każdego punktu KSC, KRI, RODO, DORA lub ISO 27001: o co zapyta audytor i czy jest to udowodnione, zadeklarowane, brakujące czy sprzeczne. PDF z indeksem cytowań.
KSC · KRI · RODO · DORA · ISO 27001 · AI Act
Gotowość na audyt przez cały rok, nie tylko przed kontrolą.
Dowody, dokumenty i wynik gotowości we własnej serwerowni. Pierwszy wynik powstaje z arkusza, bez podłączania systemów, a licencja zastępuje dni pracy konsultanta.
- cel: mapa luk i wynik gotowości
- 7 dni
- szablonów dokumentów PL/EN
- 19
- cytowalnych fragmentów prawa
- 2 008
OneGotowość na audytstan na dziś
udowodnione
52%
zadeklarowane
22%
brak
26%
ostatnie 30 dni
- KSC74%udowodnione 52% · zadeklarowane 22%
- KRI81%udowodnione 60% · zadeklarowane 21%
- RODO68%udowodnione 45% · zadeklarowane 23%
- DORA57%udowodnione 33% · zadeklarowane 24%
- ISO 2700163%udowodnione 41% · zadeklarowane 22%
TL;DR
Czym jest Bersec One?
Bersec One to oprogramowanie instalowane we własnej serwerowni organizacji, które zbiera dowody, utrzymuje aktualną dokumentację zgodności i pokazuje wynik gotowości na audyt dla KSC, KRI, RODO, DORA i ISO 27001. Jest przeznaczone dla organizacji bez własnego zespołu GRC oraz dla obsługujących je partnerów. Działa także offline, a pierwszy wynik powstaje z arkusza, bez podłączania systemów.
Korzyści
Mniejsze ryzyko kar, mniej ręcznej pracy i mniej projektów IT.
Liczby pochodzą z dokumentacji produktów i z ustawy o krajowym systemie cyberbezpieczeństwa. Szacunki i cele są wyraźnie oznaczone.
Finanse
do 10 mln €kary dla podmiotu kluczowego
Albo 2% rocznych przychodów, jeśli ta kwota jest wyższa. Podmiot ważny: do 7 mln € albo 1,4% przychodów.
art. 73 ust. 3 i 4 ustawy o KSC
do 300%wynagrodzenia kierownika
Karę można nałożyć osobiście na kierownika podmiotu. W podmiocie publicznym: do 100% wynagrodzenia.
art. 73a ustawy o KSC
Stała cenazamiast dni pracy konsultanta
Nowe przepisy i szablony w ramach licencji, bez nowego zlecenia. Wiedza zostaje w systemie i nie odchodzi razem z konsultantem.
Bersec One
Operacje
do 85%mniej pracy nad dokumentacją
Komplet dokumentacji SZBI, analizy ryzyka, RODO i ciągłości działania powstaje o 50-85% szybciej niż bez narzędzia.
szacunek Bersec, mierzony w pilotażu
7 dnido pierwszego wyniku
Mapa luk i wynik gotowości dla wybranych regulacji, z samego arkusza. Komplet projektów dokumentów w 30 dni.
cele Bersec One
Bez tygodniazbierania dowodów przed kontrolą
Eksport dowodów jest dostępny w każdej chwili. Jeden odczyt, np. MFA, liczy się jednocześnie dla KSC, KRI, RODO i ISO 27001.
Bersec One
IT
Bez integracjina start
Bersec One zaczyna od arkusza i szybkiej samooceny. Podłączanie systemów jest opcjonalne i tylko do odczytu.
Bersec One
Istniejący SIEMi konta domenowe
Eksport zdarzeń do działającego już SIEM (sprawdzone: Vector, Wazuh, Graylog, Filebeat) i logowanie kontami domenowymi.
Bersec Gateway i Bersec One
Offlinebez chmury i telemetrii
Oba produkty działają we własnej serwerowni, także bez internetu. Aktualizacje są podpisane i mogą przyjść na nośniku.
Bersec Gateway i Bersec One
Kwoty kar: art. 73 i 73a ustawy o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 252). Kary mogą być nakładane od 3.04.2028.
Start bez integracji
Cztery kroki do pierwszego wyniku.
Krok 01/04
Kreator i arkusz
Wybór regulacji, import arkusza zasobów i wskazanie właścicieli.
Mapa luk i wynik gotowości, cel: 7 dni
Krok 02/04
Szybka samoocena
Odpowiedzi „tak / częściowo / nie” dla najważniejszych luk.
Deklaracje wyraźnie oznaczone, nigdy nie udają dowodów
Krok 03/04
Projekty dokumentów
Komplet projektów z 19 szablonów PL/EN powstaje jednym kliknięciem.
Polityki i procedury z miejscem na dowody
Krok 04/04
Zatwierdzenie
Wskazana osoba przegląda dokument i zatwierdza go po potwierdzeniu tożsamości.
Wersjonowany dokument z historią zatwierdzeń
Czego nie widać w samych deklaracjach
Pokazujemy, gdzie deklaracje rozmijają się z rzeczywistością, zanim zrobi to audytor.
Narzędzia GRC oceniają deklaracje. Bersec One porównuje deklaracje i zatwierdzone polityki z tym, co pokazują systemy organizacji, i zgłasza każdą rozbieżność do wyjaśnienia.
OneDeklaracje kontra rzeczywistość2 zgodne4 rozbieżności
DeklaracjaObserwacja z systemów
- Wszyscy administratorzy używają MFA3 konta admin bez MFARozbieżność do wyjaśnienia· Entra ID
- Konta uprzywilejowane są imienneGrupa sudo: 3 konta imienneUdowodnione· Linux (SSH)
- Kopie zapasowe są wykonywane codziennieZadanie Veeam nieudane od 4 dniRozbieżność do wyjaśnienia· Veeam
- Kopie zapasowe są weryfikowaneWeryfikacja kopii: ostatnia udana wczorajUdowodnione· Proxmox Backup Server
- SMBv1 wyłączony w całej sieciSMBv1 aktywny na 2 serwerachRozbieżność do wyjaśnienia· Windows
- Nieużywane konta są usuwane17 kont nieaktywnych > 90 dniRozbieżność do wyjaśnienia· Active Directory
Wyróżniki
Gotowość na audyt przez cały rok, nie tylko przed kontrolą.
Jeden dowód, wiele regulacji
Jeden odczyt MFA zalicza się jednocześnie do KSC, ISO 27001, KRI i RODO. Tego samego dowodu nie trzeba zbierać kilka razy.
Stan na dowolny dzień
Gotowość z każdego dnia to podpisany zapis w łańcuchu dowodowym, a nie rekonstrukcja.
Dokumenty, które nadążają
Zmiana w systemach daje propozycję poprawki dokumentu. Decyzję podejmuje człowiek, po ponownej weryfikacji dwuetapowej.
Panel audytora
Dostęp tylko do odczytu i eksport dowodów odporny na manipulację, dostępny w każdej chwili, a nie po tygodniu zbierania.
Pasuje do istniejących narzędzi
Logowanie kontami domenowymi z rolami z grup, eksport do SIEM oraz praca za firmowym serwerem proxy z własnym certyfikatem.
Źródła dowodów
Systemy można podłączyć w dowolnym momencie albo wcale.
Źródła są tylko do odczytu. Przed zapisaniem źródła produkt pokazuje dokładne polecenia, uprawnienia i zapisywane pola.
- Linux (SSH)RO
- Active Directory / LDAPRO
- WindowsRO
- VMware vSphereRO
- Microsoft 365 / Entra IDRO
- VeeamRO
- Proxmox Backup ServerRO
- BareosRO
OneCo odczytujemytylko odczyt
polecenie: getent group sudo
uprawnienia: tylko odczyt
zapisywane pola: nazwa, członkowie, data
Dokumenty
19 szablonów, które znają polskie przepisy.
SZBIPL · ENPolityka bezpieczeństwaPL · ENAnaliza ryzykaPL · ENPlan postępowania z ryzykiemPL · ENProcedura obsługi incydentówPL · ENBCP / DRPPL · ENPolityka dostępuPL · ENPolityka hasełPL · EN
Polityka kopii zapasowychPL · ENRejestr ICT DORAPL · ENRejestr czynności przetwarzaniaPL · ENDPIAPL · ENRejestr naruszeńPL · ENDeklaracja stosowania (SoA)PL · ENRejestr systemów AIPL · ENRaport z audytu wewnętrznegoPL · EN
Dla kogo
Ten sam obowiązek, różne punkty wyjścia.
| Organizacja | Sytuacja | Efekt z Bersec One |
|---|---|---|
| KSCSpółka wodociągowa | Pierwszy audyt, SZBI dopiero powstaje | Mapa luk z arkusza, komplet projektów dokumentów, dowody zbierane codziennie |
| KRIGminy przez LCC | Centrum obsługuje wiele gmin | One Multi: osobna instancja i wynik dla każdej gminy w jednej konsoli |
| RODOSzpital powiatowy | Nowy system wymaga oceny skutków | Projekt DPIA i rejestr czynności przetwarzania |
| DORABank spółdzielczy | Rejestr dostawców ICT co roku w arkuszu | Dane do rejestru informacji prowadzone przez cały rok (struktura robocza) |
| ISO 27001Firma programistyczna | Klienci przysyłają ankiety bezpieczeństwa | Deklaracja stosowania i odpowiedzi z odwołaniami do dowodów |
Dlaczego teraz
Nowelizacja ustawy o KSC już obowiązuje.
Dla podmiotów objętych ustawą w dniu wejścia w życie nowelizacji (Dz.U. 2026 poz. 252). Termin dla konkretnej organizacji zależy od jej statusu.
2026
Nowelizacja ustawy o KSCObowiązek SZBI dla podmiotów kluczowych i ważnych.
3.04.2027
System zarządzania bezpieczeństwem informacjiSZBI wdrożony i udokumentowany.
3.04.2028
Pierwszy audyt podmiotów kluczowychAudytor nie pyta o polityki, tylko o dowody.
AI opcjonalne, domyślnie wyłączone.
Po włączeniu działa lokalnie, bez dostępu do sieci, i tylko dobiera fragmenty szablonu. Nie pisze faktów i nie zatwierdza dokumentów.
Produkt
Bersec One w praktyce.
Onebersec.local · Dzisiaj
Kalkulator
Ile można zaoszczędzić z Bersec w ciągu trzech lat?
Kalkulator pokazuje oszczędności na dokumentacji i przygotowaniu do kontroli oraz maksymalne kary KSC. Wszystkie wartości można zmienić.
Oszczędność w 3 lata
do 225 000 zł
od 81 000 zł · dokumentacja + przygotowanie do kontroli
Dokumentacja zgodności
do 198 000 zł
o 50-85% mniej pracy nad kompletem dokumentów
Przygotowanie do kontroli
27 000 zł
dowody gotowe w każdej chwili, przez 3 lata
Maksymalna kara KSC dla podmiotu
do 42,5 mln zł
albo 2% rocznych przychodów, jeśli ta kwota jest wyższa. Karę można też nałożyć osobiście na kierownika podmiotu: do 300% wynagrodzenia (w podmiocie publicznym do 100%).
Szacunek Bersec, mierzony w pilotażu: komplet dokumentacji SZBI, analizy ryzyka, RODO i ciągłości działania wymaga z Bersec One o 50-85% mniej pracy, a dowody dla audytora są dostępne bez ręcznego zbierania przed kontrolą. Horyzont 3 lat odpowiada cyklowi audytu KSC i okresowi gwarancji ceny. Stawki dzienne i kurs euro (4,25) są przykładowe. Limity kar: art. 73 i 73a ustawy o KSC. Wynik nie stanowi oferty ani gwarancji.
Wycena
Cena dopasowana do skali organizacji.
Cena zależy od skali i zakresu wdrożenia. Wycenę przygotowujemy po krótkiej rozmowie o potrzebach.
- Od czego zależy cenaOd liczby stanowisk, przepustowości sieci, wybranych regulacji i liczby obsługiwanych podmiotów.
- Co obejmuje licencjaRoczna licencja za organizację obejmuje aktualizacje przepisów, reguł i szablonów oraz wsparcie w dni robocze. Nowe przepisy nie wymagają nowego zlecenia.
- Najpierw pilotaż30 dni na własnych danych. Na koniec eksportujemy wyniki, usuwamy dane i wydajemy podpisane zaświadczenie o ich usunięciu. O zakupie decyduje się dopiero po pilotażu.
FAQ
Pytania o Bersec One.
Czym jest wynik gotowości w Bersec One?
Wynik gotowości w Bersec One pokazuje dla każdej wybranej regulacji, co jest udowodnione, co tylko zadeklarowane, a czego brakuje. Dowód ma źródło, datę i skrót; deklaracja jest zawsze wyraźnie oznaczona i nigdy nie udaje dowodu. Gotowość z każdego dnia to podpisany zapis w łańcuchu dowodowym, a nie rekonstrukcja.
Jakie regulacje obsługuje Bersec One?
Bersec One obsługuje KSC, KRI, RODO, DORA, ISO 27001 i AI Act. Pakiet One Start obejmuje KSC, KRI i RODO, a One Pro dodaje DORA, ISO 27001 i AI Act. Jeden dowód zalicza się do wielu regulacji naraz: odczyt MFA liczy się jednocześnie dla KSC, ISO 27001, KRI i RODO.
Ile trwa uzyskanie pierwszego wyniku w Bersec One?
Celem jest mapa luk i wynik gotowości dla każdej wybranej regulacji w ciągu 7 dni. Wystarczą kreator, import arkusza zasobów i szybka samoocena „tak / częściowo / nie”, bez podłączania systemów. Czas do pierwszego wyniku jest mierzony w każdej instalacji.
Jakie dokumenty przygotowuje Bersec One?
Bersec One tworzy projekty dokumentów z 19 szablonów PL/EN, m.in. SZBI, polityki bezpieczeństwa, analizy ryzyka, BCP/DRP, rejestru czynności przetwarzania, DPIA i deklaracji stosowania. Każde zdanie o stanie faktycznym ma dowód albo jest oznaczone jako deklaracja. Dokument zatwierdza wskazana osoba po potwierdzeniu tożsamości; treści prawne wymagają kwalifikowanego przeglądu.
Które systemy można podłączyć do Bersec One?
Źródła dowodów w Bersec One są opcjonalne i tylko do odczytu. Na prawdziwych systemach sprawdzono Linux (SSH), Active Directory/LDAP, Proxmox Backup Server i Bareos; Windows, VMware vSphere, Microsoft 365/Entra ID i Veeam są w wersji zapoznawczej. Przed zapisaniem źródła produkt pokazuje dokładne polecenia, uprawnienia i zapisywane pola.
Jak audytor korzysta z Bersec One?
Audytor otrzymuje w Bersec One panel tylko do odczytu i eksport dowodów odporny na manipulację, dostępny w każdej chwili. Próba audytu pokazuje w raporcie PDF z indeksem cytowań, o co zapyta audytor przy każdym punkcie regulacji i czy jest to udowodnione, zadeklarowane, brakujące czy sprzeczne. Panel audytora jest dostępny w pakiecie One Pro.
Czy Bersec One analizuje ruch sieciowy?
Nie. Bersec One nie jest narzędziem NDR ani SIEM-em; odczyty i eksporty z takich narzędzi mogą być jednym ze źródeł dowodów. Ruch sieciowy analizuje Bersec Gateway. Połączenie obu produktów jest planowane, a każdy z nich już dziś działa samodzielnie.
Jak wygląda wycena Bersec One?
Wycena Bersec One jest indywidualna i zależy od wybranych regulacji, liczby stanowisk oraz liczby obsługiwanych podmiotów. Licencja jest roczna i obejmuje aktualizacje przepisów i szablonów oraz wsparcie w dni robocze. Przed zakupem dostępna jest 30-dniowa wersja próbna na własnych danych. Wycenę przygotowujemy po kontakcie.
Pilotaż na start
30 dni próby na własnych danych, bez ryzyka.
Wyniki widać na własnej sieci i własnych dokumentach. Na koniec eksportujemy dane, usuwamy je i wydajemy podpisane zaświadczenie o usunięciu.
kontakt@bersec.pl