Audyt bezpieczeństwa według ustawy o KSC
Sprawdzamy, czy procedury, systemy oraz zabezpieczenia techniczne i fizyczne spełniają wymagania ustawy o KSC (krajowy system cyberbezpieczeństwa) i rozporządzenia KRI (Krajowe Ramy Interoperacyjności). Audyt prowadzi zespół spełniający wymogi art. 15 ustawy. Dostajesz raport z ryzykami ocenionymi według istotności i plan działań naprawczych z terminami.
Kiedy potrzebujesz audytu
Podmioty kluczowe muszą przeprowadzić pierwszy audyt do 3 kwietnia 2028 r., a potem powtarzać go nie rzadziej niż co trzy lata. Audytu wymagają też programy grantowe, przetargi i kontrahenci, którzy chcą potwierdzenia, że ich dostawca dba o bezpieczeństwo informacji.
01
Co obejmuje audyt
02
Co dostajesz
Raport z audytu i dokumentację techniczną, opatrzone kwalifikowanymi podpisami elektronicznymi audytorów.
- Ocena ogólna
- cel, metodyka i ocena bezpieczeństwa opisane językiem zrozumiałym dla kierownictwa
- Ryzyka i niezgodności
- podatności ocenione w skali CVSS (skala oceny podatności), niezgodności z ustawą o KSC i rozporządzeniem KRI ze wskazaniem konkretnych przepisów
- Plan naprawczy
- rekomendacje z terminami realizacji i ocena ryzyka, które pozostaje po zmianach
- Dowody
- logi, zrzuty ekranu i wyniki skanów z przeprowadzonych testów
Audyt pokazuje, co trzeba poprawić, i daje plan naprawczy, ale sam bezpieczeństwa nie zwiększa. Możemy pomóc we wdrożeniu zmian, a ponowny test potwierdzi ich skutek.
03
Wybrane realizacje
- Audyty i diagnozy cyberbezpieczeństwa urzędów i podmiotów publicznych według ustawy o KSC, z ankietą dojrzałości NASK‑PIB, rekomendacjami i szkoleniami dla pracowników.
- Audyty zgodności z RODO, analiza ryzyka i polityki bezpieczeństwa, m.in. dla operatora infrastruktury paliwowej i instytucji centralnej.
04
Kontakt
Opisz sytuację. W ciągu dwóch dni roboczych odpowiemy, od czego zacząć, jaki zakres prac proponujemy i ile to potrwa.