DataOne CyberOferta · 2026-10-21
Biuro DataOne
Szkoły i instytucje · jeden punkt kontaktu

Bezpieczeństwo
z jednym opiekunem.

Koordynujemy uzgodnione działania bezpieczeństwa. Dyrekcja otrzymuje rekomendacje do decyzji. W granicach wybranego pakietu prowadzimy terminy, zadania i przegląd materiałów. Kierownictwo zatwierdza priorytety, budżet i ryzyko; DataOne odpowiada za wykonanie zleconych usług.

Dla dyrekcji · od decyzji do wykonania

Od czego zacząć?
Najpierw plan, ludzie i budżet.

Nie musisz samodzielnie konfigurować systemów. Potrzebujesz wiedzieć: jakie obowiązki dotyczą instytucji, kto wykona zadania, ile to kosztuje i co potwierdzi zakończenie prac.

3.04.2027

Do 3 kwietnia 2027 r.
Wdrożenie właściwych obowiązków i podłączenie do S46.Dla podmiotów objętych tym terminem, spełniających kryteria już 3.04.2026. Licznik nie rozstrzyga kwalifikacji instytucji.

Nowelizacja KSC wdrażająca NIS2 weszła w życie 3.04.2026. Termin samorejestracji 3.10.2026 już minął dla właściwej grupy. Najpierw sprawdź wpis lub wezwanie; nie czekaj do kwietnia. Kogo dotyczą daty i jakie są wyjątki?

Proponowany plan prac 2026–2027

To plan organizacyjny. Daty etapów uzgodnij z zespołem; nie zastępują terminów ustawowych.

  1. Teraz · pierwsze 7 dni od rozpoczęcia prac

    Ustal obowiązki i stan wpisu

    Dyrektor wyznacza koordynatora i zastępstwo. Z organizatorem, IT i osobą oceniającą przepisy potwierdzacie kategorię KSC, tryb wpisu oraz dowód wykonania. Zaległości wyjaśniacie niezwłocznie.

  2. Październik–listopad 2026 · termin roboczy

    Zaplanuj środki na 2027 rok

    Ustal z główną księgową i organizatorem termin złożenia potrzeb do planu finansowego. Rozdziel koszt projektu, napraw i licencji od późniejszego utrzymania. Zatwierdź właścicieli i priorytety.

  3. Listopad–grudzień 2026 · termin roboczy

    Zrób diagnozę i zamów potrzebne prace

    Zbierz dokumenty, listę usług, dostawców i urządzeń. Oceń ryzyka i luki. Wybierz wykonawców według właściwych zasad zakupowych; uzgodnij zakres, terminy i dowody odbioru.

  4. Styczeń–marzec 2027 · termin roboczy

    Wdróż, przećwicz i sprawdź

    Zatwierdź SZBI i przeszkol zespół. IT wdraża uzgodnione zabezpieczenia; sprawdzacie odtworzenie i alarmowanie. Przygotujcie dostęp S46, kontakty i ścieżkę zgłoszeń także poza godzinami obsługi.

  5. Do 3 kwietnia 2027 · jeśli dotyczy instytucji

    Potwierdź wykonanie obowiązków

    Zbierz dowody, usuń otwarte braki i odbierz uzgodnione prace. Sam zakup usługi lub podpisanie dokumentacji nie zamyka obowiązków. Ustal dalsze przeglądy i właściwy termin audytu.

Budżet ustal teraz — realizację rozłóż na etapy

Nie ma jednej daty budżetowej dla wszystkich instytucji. Termin przekazania potrzeb potwierdź z organizatorem i główną księgową. Przygotuj koszt prac jednorazowych, roczne koszty utrzymania oraz rezerwę na braki wykazane w diagnozie. Uwzględnij czas zakupów i dostępność wykonawców.

Przykład pozycji w planie: projekt NIS2 od 18 000 zł netto / 22 140 zł brutto przy VAT 23% obejmuje diagnozę, dokumentację, uruchomienie uzgodnionych procedur i 12 miesięcy wsparcia po odbiorze. Modernizacja IT, licencje i wymagany niezależny audyt potrzebują osobnej wyceny. Jeśli VAT nie podlega odliczeniu, planuj wydatek brutto. Nie doliczaj ponownie tej samej diagnozy.

Bezpłatny PDF dla dyrekcji · 4 strony

Bezpieczeństwo IT.
Od czego zacząć w instytucji?

Uporządkuj pierwsze kroki, podziel zadania i przygotuj rozmowę o budżecie. Jedna instrukcja, do której wrócisz razem z zespołem.

  • Co ustalić z IT i organizatorem.
  • Ważne terminy KSC i plan prac na pierwsze 90 dni.
  • Budżet i karta spotkania z zadaniami, terminami i odpowiedzialnymi.

Poradnik pomaga przygotować działania. Zakres obowiązków i daty należy dopasować do konkretnej instytucji.

Odbierz poradnik na e-mail

Wyślemy link do pobrania. Rozmowę z opiekunem możesz zamówić dodatkowo.

* Pole wymagane. Klikając przycisk, zamawiasz jedną wiadomość z poradnikiem. Nie zapisujesz się na newsletter. Administratorem danych jest DATAONE BUSINESS SOLUTIONS sp. z o.o. Jak przetwarzamy dane i jak je usunąć?

Od obowiązku do zamkniętej sprawy

Jeden opiekun prowadzi uzgodniony proces

Jeden opiekun prowadzi harmonogram, uzgodnienia z IT, przygotowanie materiałów do wniosków, sprawdzanie dowodów i raportowanie. Dla przyjętych spraw ustalamy właściciela, termin i kryterium zakończenia. Sprawdzenie dowodu oznacza ocenę przekazanego materiału w uzgodnionym zakresie, a nie certyfikację całego środowiska.

  1. 1. Źródła i obowiązkiRaport ochrony, termin przeglądu lub logi SIEM.
  2. 2. Opiekun DataOnePrzygotowuje zadanie, właściciela i termin.
  3. 3. IT wykonujeWdraża uzgodnioną zmianę i przekazuje materiał.
  4. 4. DataOne sprawdza dowódZapisuje wynik, braki i rekomendację.
  5. 5. Dyrektor zatwierdzaBudżet, priorytet lub ryzyko.
  6. 6. Raport i kolejny terminWidać pracę, braki i dalszy plan.
Przykład: raport wskazuje zaległą aktualizację. DataOne przygotowuje zadanie, IT wykonuje zmianę i przekazuje wynik. Sprawdzamy dowód, a przy potrzebie zakupu lub akceptacji ryzyka dyrektor otrzymuje gotową rekomendację.

DataOne odpowiada za należyte wykonanie uzgodnionych usług, zgodnie z umową i przepisami prawa. Kierownictwo klienta decyduje o budżecie, priorytetach i akceptacji ryzyka oraz zachowuje obowiązki i odpowiedzialność, których prawo nie pozwala przenieść na wykonawcę. Powierzenie prac DataOne nie zwalnia kierownictwa z ustawowego nadzoru, jeżeli przepisy mają zastosowanie. Ministerstwo Cyfryzacji — KSC.

Usługa prowadzona przez opiekuna. Usługę prowadzimy na uzgodnionym rejestrze zadań i materiałów; raport przekazujemy uzgodnionym kanałem. Rozbudowany panel klienta, automatyczne generowanie raportów i konektory API nie są gwarantowanym elementem opisanych pakietów. Wymagają osobnego potwierdzenia zakresu, terminu, kosztu i odbioru. Sama dokumentacja producenta nie potwierdza działającej integracji.

Trzy pakiety: do 20, 50 lub 100 urządzeń.

Przed każdym pakietem obowiązuje audyt zerowy. Plan i dowody: 3 000 zł; Stała opieka + SIEM: 5 000 zł; Rozszerzona opieka + SIEM: 10 000 zł netto jednorazowo. Jedna instytucja i lokalizacja. Pierwszy pakiet organizuje planowe działania bez SIEM. Drugi i trzeci obejmują SIEM i umowę na 36 miesięcy. Ceny obejmują uzgodnioną pracę; licencje klienta są osobno.

Dla małej placówki z własnym IT

Plan i dowody

790 złnetto / mies. · do 20 urządzeń

971,70 zł brutto przy VAT 23%

90 min wspólnej pracy / miesiąc
Jedna instytucja i lokalizacja.

  • Jeden miesięczny przegląd materiału z jednego uzgodnionego źródła, np. raportu GravityZone przekazanego przez IT
  • Utworzenie lub aktualizacja do 2 prostych zadań z właścicielem, terminem i kryterium odbioru
  • Sprawdzenie do 1 dowodu i przygotowanie rekomendacji do decyzji dyrektora, gdy jest potrzebna
  • 15 minut konsultacji online z koordynatorem i krótki raport miesięczny z brakami oraz kolejnymi terminami

Obowiązkowy audyt zerowy: 3 000 zł netto jednorazowo. Dodatkowy start: 1 290 zł netto. Razem 4 290 zł netto opłat jednorazowych, poza abonamentem.

Przegląd roczny i menedżer haseł jako osobne opcje.

Jedna instytucja, jedna lokalizacja, do 20 urządzeń i wykonawca IT. Jedna wspólna pula 90 min/mies.; niewykorzystany czas nie przechodzi. Bez codziennego monitoringu, dyżuru incydentowego, napraw IT i wdrożenia pełnego SZBI od zera.

Codzienny przegląd SIEM do 100 urządzeń

Rozszerzona opieka + SIEM

od 3 490 złnetto / mies. · do 100 urządzeń

od 4 292,70 zł brutto przy VAT 23%

8 h wspólnej pracy / miesiąc
Jedna instytucja i lokalizacja.

3490 zł netto/mies. to cena bazowa opisanego zakresu. Rozszerzenia, ich cenę i zgodę klienta ustalamy przed zamówieniem.

  • Zakres Stałej opieki + SIEM, w tym menedżer haseł i coroczny przegląd
  • SIEM: zbieranie logów, reguły wykrywania, historia zdarzeń i powiadomienia z odebranych źródeł
  • Jedna sesja przeglądu w każdy dzień roboczy, priorytetyzacja i eskalacja do wykonawcy IT
  • Do 100 urządzeń, 2 typy źródeł, limit 1 GB/dobę i 30 dni w indeksie; inne potrzeby po wycenie
  • Raport z logów, działań, braków w danych i decyzji do podjęcia

Standardowe wdrożenie SIEM z IT Box w ramach umowy
Bez dodatkowej opłaty wdrożeniowej po opłaconym audycie 10 000 zł netto i podpisaniu umowy na 36 miesięcy. IT Box na czas umowy. Jak zaczynamy.

Dodatkowo do 8 h przeglądu rocznie · trzy przeglądy w umowie 36 miesięcy. Opieka nad menedżerem haseł do 5 kont; licencja osobno.

Do 100 urządzeń, jedna instytucja i lokalizacja, dwa typy źródeł, do 1 GB logów/dobę i 30 dni w indeksie. Archiwum i kopie według umowy. Wspólna pula 8 h/mies. obejmuje opiekę i codzienny przegląd w dni robocze; dodatkowe 8 h przeglądu rocznie. Umowa 36 miesięcy. Bez dyżuru SOC 24/7 i nieograniczonych interwencji.

Jasny budżet pracy. Liczby zadań i dowodów oznaczają maksymalny zakres w łącznej puli godzin pakietu, a nie osobną pulę na każdą czynność. Konsultacje, przeglądy SIEM, raportowanie i koordynację wliczamy do tej puli i wykazujemy w raporcie. Uzgadniamy priorytety tak, aby zachować planowy rytm sesji analityka. Dodatkowej pracy nie podejmujemy bez akceptacji zakresu i ceny. Niewykorzystany czas nie przechodzi. Roczny przegląd do 8 h w pakietach SIEM jest dodatkową pulą. Dodatkowa, zaakceptowana praca: 320 zł netto/h (393,60 zł brutto/h przy VAT 23%). Naprawy IT, odbudowa po ataku, pentesty i niezależne audyty wymagają osobnego zakresu.

SIEM w obu pakietach z umową 36 miesięcy

Automatyczny zbiór logów i reguły SIEM konfigurujemy do pracy całodobowej po odbiorze uzgodnionych źródeł. Nie oznacza to gwarancji nieprzerwanej dostępności, wykrycia każdego zagrożenia, natychmiastowej analizy ani usunięcia incydentu. Przerwy w dopływie danych zapisujemy jako braki, a nie potwierdzenie bezpieczeństwa. W drugim pakiecie analityk przegląda zdarzenia raz w tygodniu w dniu roboczym; w trzecim w każdy dzień roboczy. To nie jest dyżur SOC 24/7.

Oba: dwa uzgodnione typy źródeł, do 1 GB logów/dobę i 30 dni w indeksie. Limit 50 albo 100 urządzeń nie zwiększa limitu logów. Archiwum, kopie, retencję i eskalacje określa umowa; indeks nie zastępuje wymaganej retencji.

Dyrekcja otrzymuje raport i rekomendacje

Raport pokazuje wykonane zadania, dowody, otwarte braki i rekomendacje. Obsługa specjalisty i kontakt: poniedziałek–piątek 8:00–16:00 czasu polskiego, z wyłączeniem dni ustawowo wolnych. Okno kontaktu i rytm sesji nie są gwarantowanym czasem reakcji. SLA, priorytety, kanały alarmowe i tryb pilnych zgłoszeń ustalamy w umowie. Poza tym oknem pakiety nie zapewniają dyżuru ani reakcji człowieka. Plan i dowody ma jeden przegląd miesięczny.

Wykonawca IT realizuje zatwierdzone zmiany. DataOne koordynuje proces i sprawdza materiały w umówionym zakresie.

Osobny projekt · diagnoza i rok wsparcia w cenie

Wdrożenie NIS2 / KSC
z dokumentacją i wsparciem przez rok

Cena jednorazowa za opisany zakres

od 18 000 złnetto za projekt i 12 miesięcy wsparcia po odbiorze

od 22 140,00 zł brutto przy VAT 23%

Diagnoza + dokumentacja + uruchomienie procedur + roczne wsparcie.

Bez obowiązku zakupu abonamentu SIEM. Terminy etapów i płatności określa umowa; nie doliczamy drugiego roku automatycznie.

Ustal zakres wdrożenia NIS2

Komplet dokumentacji dla Twojej organizacji

Pełna dokumentacja SZBI dla uzgodnionego zakresu organizacji i wszystkich wymagań mających do niego zastosowanie: dopasowane polityki, procedury, rejestry, wzory i plan działań. Matryca wymagań wskazuje dokument, właściciela, dowód wykonania oraz stan: wdrożone, luka lub nie dotyczy z uzasadnieniem. Dokumenty przekazujemy w uzgodnionych edytowalnych formatach oraz PDF; nie sprzedajemy samego zestawu uniwersalnych szablonów.

Cena bazowa dla jednego podmiotu, jednej lokalizacji, do 50 urządzeń, do 3 kluczowych procesów i przeglądu do 10 najważniejszych dostawców. Projekt dokumentacyjny i organizacyjny realizujemy zdalnie z wyznaczonym koordynatorem klienta. Więcej lokalizacji, złożone systemy lub wymagania sektorowe wyceniamy przed zamówieniem.

Diagnoza początkowa, ocena stosowalności KSC i analiza luk są w cenie projektu. Nie doliczamy obowiązkowego audytu zerowego 3000/5000/10000 zł z pakietów abonamentowych. Wykorzystujemy aktualną, wcześniej wykonaną diagnozę, bez naliczania drugi raz tej samej czynności; ewentualne pomniejszenie ceny uzgadniamy przed umową.

Co przygotowujemy i uruchamiamy?

Diagnoza i plan wdrożenia

Kwalifikacja KSC, stan początkowy, matryca wymagań, analiza luk oraz harmonogram z właścicielami i kosztami działań.

Polityki SZBI i odpowiedzialności

Polityka bezpieczeństwa, zakres SZBI, role, upoważnienia, zasady zatwierdzania dokumentów i decyzji oraz nadzór kierownictwa.

Zasoby i zarządzanie ryzykiem

Rejestr zasobów i usług, metodyka oraz rejestr ryzyk, plan postępowania z ryzykiem, wzory akceptacji i przeglądów.

Dostępy i zabezpieczenia

Procedury kont, uprawnień, MFA i haseł, pracy zdalnej, urządzeń, kryptografii, aktualizacji, podatności i logowania; wskazanie wymaganych działań IT.

Incydenty i zgłoszenia

Klasyfikacja, lista kontaktów, obieg zgłoszeń, odpowiedzialność i wzory komunikacji do CSIRT; właściwe terminy i wyjątki. Wsparcie przygotowania dostępu oraz materiałów do wykazu KSC i S46, jeżeli dotyczy; podpis przez osobę uprawnioną.

Ciągłość działania i kopie

Plan ciągłości i odtworzenia, priorytety kluczowych procesów, zasady backupu i prób odtworzenia. Ćwiczenie scenariusza incydentu; techniczny test odtworzenia wymaga osobnego uzgodnienia.

Dostawcy i personel

Rejestr i zasady oceny najważniejszych dostawców, wymagania bezpieczeństwa przy zakupach, zasady dołączania i odchodzenia pracowników oraz wzory oświadczeń i list kontrolnych.

Szkolenie, dowody i odbiór

Jeden udokumentowany warsztat do 2 h dla kierownictwa i koordynatora, omówienie procedur, rejestr zadań i dowodów, przegląd próbki materiałów i raport dla dyrekcji. Ustalenie kolejnego szkolenia w kalendarzu.

12 miesięcy wsparcia po odbiorze — w cenie

12 miesięcy wsparcia od protokolarnego odbioru wdrożenia: jedna konsultacja do 1 h w każdym miesiącu, obejmująca pytania do dokumentacji, drobne aktualizacje, przegląd uzgodnionych terminów i plan kolejnych działań. Niewykorzystana godzina nie przechodzi. Dodatkowo jeden przegląd dokumentacji i planu działań do 4 h w miesiącach 10–12 wsparcia. To łącznie do 16 h wsparcia po odbiorze, wliczone w cenę projektu, bez obowiązkowego abonamentu SIEM.

Obsługa specjalisty i kontakt: poniedziałek–piątek 8:00–16:00 czasu polskiego, z wyłączeniem dni ustawowo wolnych. Okno kontaktu i rytm sesji nie są gwarantowanym czasem reakcji. SLA, priorytety, kanały alarmowe i tryb pilnych zgłoszeń ustalamy w umowie. Poza tym oknem pakiety nie zapewniają dyżuru ani reakcji człowieka. Dodatkowe prace wymagają akceptacji zakresu i ceny; bez automatycznych dopłat.

Zakres ceny, odbiór i prace dodatkowe

Przed umową uzgadniamy matrycę wymagań, listę dokumentów, czynności, odpowiedzialności, terminy projektu i kryteria odbioru. Cena uzgodnionego zakresu jest stała; przekroczenie naszego planu godzin nie oznacza automatycznej dopłaty. Odbiór potwierdza kompletność materiałów w tym zakresie, przeprowadzenie uzgodnionych działań oraz jawny wykaz otwartych luk. Nie potwierdza zgodności całej instytucji ani pozytywnego wyniku kontroli.

Wdrożenie obejmuje uzgodnione dokumenty, warsztaty, uruchomienie procedur i weryfikację próbki dowodów. Zakup narzędzi, fizyczna modernizacja IT, konfiguracje techniczne, monitoring SIEM, dyżur 24/7, obsługa i usuwanie skutków incydentów, pentesty, niezależny audyt ustawowy i certyfikacja ISO nie są w tej cenie. Stwierdzone braki techniczne mają właściciela, budżet i termin; pozostają luką do czasu wykonania i sprawdzenia. Sama dokumentacja nie oznacza spełnienia wszystkich obowiązków.

DataOne odpowiada za należyte wykonanie uzgodnionych usług, zgodnie z umową i przepisami prawa. Kierownictwo klienta decyduje o budżecie, priorytetach i akceptacji ryzyka oraz zachowuje obowiązki i odpowiedzialność, których prawo nie pozwala przenieść na wykonawcę. Powierzenie prac DataOne nie zwalnia kierownictwa z ustawowego nadzoru, jeżeli przepisy mają zastosowanie.

W Polsce realizujemy obowiązki KSC wdrażające dyrektywę NIS2. Projekt nie jest certyfikatem „NIS2” ani gwarancją zgodności instytucji. Jeżeli KSC nie ma zastosowania, uzgadniamy właściwe cele SZBI i nie przypisujemy instytucji nieistniejących obowiązków.

Kalendarz dyrekcji · stan na 21.10.2026

Co, gdzie i kiedy trzeba zrobić?

Daty 2026–2028 poniżej dotyczą podmiotów spełniających ustawowe kryteria już 3 kwietnia 2026 r. i właściwej dla nich procedury. Najpierw sprawdzamy stosowalność, kategorię i ewentualną obsługę wspólną przez JST/CUW. Nie każda szkoła podlega tym samym obowiązkom. Dla podmiotów objętych później liczymy terminy od właściwego zdarzenia według ustawy i decyzji; data podpisania umowy DataOne nie rozpoczyna terminów ustawowych.

3 października 2026 r. już minął. Jeżeli termin dotyczył Twojej instytucji, sprawdź potwierdzenie wykonania i ewentualne zaległości teraz. Zakup usługi nie przywraca terminu. Brak wpisu nie oznacza, że obowiązki jeszcze nie istnieją.
Główne daty ustawowe — po potwierdzeniu stosowalności i trybu
Kiedy i statusKogo dotyczyCo robi dyrekcjaGdzie / dowód i podstawa
Termin minął — sprawdź wykonaniePodmioty objęte samorejestracją, spełniające kryteria 3.04.2026. Wpis z urzędu ma odrębny tryb i wezwanie do uzupełnienia danych.Sprawdź kwalifikację, wpis i potwierdzenie złożenia. Jeżeli wymagany wpis nie został dokonany, pilnie ustal właściwe działanie z organem; nie czekaj do kwietnia 2027.Wykaz KSC w Systemie S46: wykaz-ksc.gov.pl. Podpis osoby uprawnionej. Przejdź do właściwego systemu lub źródłaArt. 7b–7c KSC; art. 33 ust. 3 nowelizacji i komunikat MC.
Termin wdrożenia obowiązkówPodmioty kluczowe i ważne objęte przepisami przejściowymi. Stosujemy zakres właściwy kategorii podmiotu, w tym uproszczenia dla podmiotu ważnego będącego publicznym.Zatwierdź i uruchom SZBI, zapewnij środki, osoby kontaktowe, szkolenia i dowody. Przygotuj dostęp oraz korzystanie z S46; sama rejestracja w wykazie nie zastępuje wdrożenia.Własna organizacja i System S46; dyrekcja, koordynator i wykonawca IT. Przejdź do właściwego systemu lub źródłaArt. 33 ust. 1 nowelizacji; art. 46 ust. 4 KSC.
Pierwszy audyt — gdy dotyczyPodmioty kluczowe objęte terminem przejściowym pierwszego audytu; dla dotychczasowych operatorów usług kluczowych sprawdź istniejący cykl audytowy. To nie jest powszechny termin audytu każdej szkoły ani podmiotu ważnego.Zamów odrębny audyt u uprawnionego, niezależnego wykonawcy. Kolejne audyty co najmniej raz na 3 lata. Organ może nakazać audyt w innym terminie.Uprawniony wykonawca audytu; kopię raportu podmiot kluczowy przekazuje organowi właściwemu ds. cyberbezpieczeństwa w ciągu 3 dni roboczych od otrzymania. Przejdź do właściwego systemu lub źródłaArt. 33 ust. 2 nowelizacji; art. 15 KSC. Harmonogram i wyjątki — wyjaśnienia MC.

Terminy bieżące i cykliczne

Gdy podmiot zostaje objęty później

Wniosek o wpis co do zasady do 6 miesięcy od spełnienia przesłanek; korzystanie z S46 do 12 miesięcy. Datę powstania obowiązków i szczególne terminy ustalamy indywidualnie, według właściwego przepisu, wezwania lub decyzji. Nie przesuwamy dat 2026–2028 na podstawie daty umowy z DataOne.

Zmiana danych i wpis z urzędu

Zmianę danych objętych wpisem zgłaszasz do wykazu w ciągu 14 dni od zmiany (art. 7c ust. 3). Przy wpisie z urzędu sprawdź wezwanie: uzupełnienie brakujących danych następuje w ciągu 6 miesięcy od jego doręczenia (art. 7b ust. 2). Zachowaj potwierdzenie.

Szkolenia i przeglądy

Kierownik i osoba, której powierzono obowiązki kierownika w zakresie cyberbezpieczeństwa, przechodzą udokumentowane szkolenie raz w roku kalendarzowym, gdy obowiązek ma zastosowanie (art. 8e). Podmiot ważny będący publicznym przegląda SZBI co najmniej raz w roku i bezzwłocznie w sytuacjach wskazanych w załączniku nr 4. Ustal daty i dowody; roczny przegląd DataOne nie zastępuje wszystkich obowiązków.

Zanim osoba rozpocznie zadania

Jeżeli stosuje się art. 8f KSC, przed dopuszczeniem do zadań z art. 8 lub 11 trzeba uzyskać właściwą informację o niekaralności albo zweryfikować ustawową podstawę równoważną. Uwzględnij to przy wyznaczaniu zespołu i wykonawcy.

Incydent: liczysz godziny od wykrycia

W pełnym trybie KSC dla incydentu poważnego: niezwłocznie, maksymalnie 24 h na wczesne ostrzeżenie, 72 h na zgłoszenie i miesiąc od zgłoszenia na sprawozdanie końcowe. Przy trwającej obsłudze stosuje się sprawozdanie z postępu, a końcowe do miesiąca od zakończenia obsługi. Dostawca usług zaufania ma odrębny limit 24 h na zgłoszenie.

Ważny wyjątek dla instytucji publicznych: podmiot ważny będący podmiotem publicznym ma tryb z art. 12c — zgłoszenie poważnego incydentu do 72 h, bez wczesnego ostrzeżenia i wymienionych w tym przepisie sprawozdań. Nie przypisujemy automatycznie pełnego trybu każdej szkole.

Zgłaszasz do właściwego CSIRT według obowiązującego trybu; do osiągnięcia gotowości właściwego CSIRT sektorowego stosuje się przepisy przejściowe. Dla wspólnej obsługi JST/CUW ustal także krótszy termin przekazania informacji jednostce obsługującej. Godziny ustawowe nie zatrzymują się na noc ani weekend — nie czekaj na planową konsultację DataOne. Pakiety nie zapewniają dyżuru 24/7; awaryjną ścieżkę trzeba zapewnić osobno.

Podstawa: art. 11, 12b–12c i 16g–16h KSC, art. 44 nowelizacji. Obowiązują właściwe progi, wyjątki sektorowe i przepisy przejściowe; nie każdy alert jest incydentem poważnym.

Twoja lista działań na teraz

  1. Potwierdź kwalifikację i kategorię podmiotu oraz ewentualną obsługę wspólną.
  2. Sprawdź wpis lub wezwanie, osoby uprawnione i potwierdzenia w S46.
  3. Wyznacz właścicieli, budżet i harmonogram wykonania braków — z dowodami, a nie samymi deklaracjami.
  4. Zapewnij ścieżkę zgłoszenia incydentu także poza godzinami pracy opiekuna.
  5. Zatwierdź plan szkoleń, przeglądów i właściwego audytu. Przy zaległości ustal pilnie dalsze działanie z właściwym organem.

To orientacyjny kalendarz głównych obowiązków KSC, nie pełna lista terminów każdego sektora ani indywidualna opinia prawna. Uzgodniony plan klienta uwzględnia jego kategorię, przepisy szczególne i decyzje. Źródła sprawdzono 2026-10-21; zobacz podstawy i oficjalne serwisy.

Audyt jednorazowo · opieka w miesięcznym abonamencie

Najpierw audyt zerowy.
Potem wybrany, płatny abonament.

Cena audytu zależy od docelowego pakietu: Plan i dowody: 3 000 zł; Stała opieka + SIEM: 5 000 zł; Rozszerzona opieka + SIEM: 10 000 zł netto jednorazowo. Docelowy pakiet oraz zakres i cenę audytu uzgadniamy przed jego zamówieniem. Po diagnozie klient decyduje o abonamencie. Audyt jest odpłatny także przy rezygnacji z dalszej współpracy i nie jest zaliczką na abonament. Zmiana pakietu nie powoduje automatycznej dopłaty: uzupełnienie diagnozy i jego cenę uzgadniamy przed dodatkową pracą. W pakiecie z SIEM na 36 miesięcy standardowy start jest finansowany w abonamencie, bez osobnej opłaty wdrożeniowej.

Obowiązkowy pierwszy etap pakietów abonamentowych

Audyt zerowy — diagnoza stanu początkowego

Plan i dowody
3 000 złnetto jednorazowo · 3 690,00 zł brutto przy VAT 23%
Stała opieka + SIEM
5 000 złnetto jednorazowo · 6 150,00 zł brutto przy VAT 23%
Rozszerzona opieka + SIEM
10 000 złnetto jednorazowo · 12 300,00 zł brutto przy VAT 23%
  • Przegląd spisu zasobów, kont i dostępów, MFA, ochrony oraz uzgodnionej próbki ustawień urządzeń
  • Sprawdzenie dokumentacji kopii i prób odtworzenia oraz próbki dowodów; brak testu odtworzenia wskazujemy jako lukę
  • Wstępna kwalifikacja obowiązków, przegląd dokumentów SZBI oraz ryzyk w uzgodnionym zakresie
  • Raport luk, lista priorytetów na 90 dni, zadania dla IT i omówienie z dyrekcją
  • Kwalifikacja potrzeby SIEM, uzgodnienie źródeł, pojemności i zakresu wdrożenia z IT Box

Jedna instytucja i lokalizacja, do 16 h pracy na uzgodnionej próbce ustawień i dowodów. Limit urządzeń odpowiada docelowemu pakietowi: 20, 50 albo 100. Przed zamówieniem ustalamy materiały, termin i rezultat. Brak dostępu lub materiału oznaczamy jako nieocenione; diagnoza nie jest pełnym testem każdego urządzenia. Większy zakres wymaga odrębnego uzgodnienia.

SIEM przy umowie 36 miesięcy

Standardowe wdrożenie w ramach umowy

Bez dodatkowej opłaty za konfigurację i uruchomienie. Warunek: zakończony i opłacony audyt zerowy oraz podpisana umowa na 36 miesięcy. Miesięczna opieka jest płatna według wybranego pakietu: 1890 zł netto do 50 urządzeń albo od 3490 zł netto do 100 urządzeń.

Standardowy start w łącznej puli do 16 h obejmuje jeden IT Box, dwa uzgodnione typy źródeł, reguły, eskalacje, test zdarzenia i instrukcję oraz uzgodnioną konfigurację menedżera haseł do 5 kont i przygotowanie pierwszych materiałów KSC do 2 h. To wspólna pula startu. Do 50 lub 100 urządzeń według pakietu, do 1 GB logów/dobę i 30 dni w indeksie; termin, retencję, kopie i kryteria odbioru określa umowa.

IT Box pozostaje własnością DataOne; jest udostępniany w abonamencie na czas umowy i zwracany po jej zakończeniu.

Jeden lokalny kolektor do odbioru i przekazywania uzgodnionych logów do SIEM. Nie zastępuje firewalla, serwera plików ani kopii zapasowej.

Jak sumują się opłaty przy umowie SIEM na 36 miesięcy?

Jednorazowy audyt + 36 miesięcznych abonamentów. Standardowe wdrożenie jest w ramach umowy. Licencje ochrony i menedżera haseł oraz zaakceptowane prace dodatkowe rozliczamy osobno.

Kwoty netto · audyt raz, abonament co miesiąc
Wybrany pakietAudytWdrożenie SIEMPłatny abonamentAudyt i pełne 36 miesięcyPierwszy rok z audytem
Stała opieka + SIEMdo 50 urządzeń5 000 złjednorazowoW ramach umowybez dodatkowej opłaty wdrożeniowej1 890 zł / mies.36 płatnych abonamentów73 040 zł27 680 zł
Rozszerzona opieka + SIEMdo 100 urządzeń10 000 złjednorazowoW ramach umowybez dodatkowej opłaty wdrożeniowejod 3 490 zł / mies.36 płatnych abonamentówod 135 640 złod 51 880 zł

Po zakończonym i opłaconym audycie zerowym oraz kwalifikacji technicznej potwierdzamy zakres Stałej opieki + SIEM za 1890 zł netto/mies. do 50 urządzeń albo Rozszerzonej opieki + SIEM od 3490 zł netto/mies. do 100 urządzeń. Umowa na 36 miesięcy obejmuje standardowy start bez osobnej opłaty wdrożeniowej, finansowany w abonamencie. Potrzebne prace poza standardem, ich cenę i wpływ na termin przedstawiamy przed podpisaniem; klient decyduje o zamówieniu. Licencje ochrony i menedżera haseł są osobno.

Suma 36 miesięcy pokazuje wartość kontraktu przy wskazanej cenie, a nie płatność jednorazową. Audyt zerowy jest diagnozą stanu początkowego, bez napraw IT, pentestu ani obietnicy zgodności. Nie zastępuje niezależnego audytu ustawowego. Nie zobowiązuje do zakupu abonamentu. Klient zapewnia zasilanie, sieć, dostęp do uzgodnionych źródeł i osobę do współpracy. Zasady zwrotu IT Box i wcześniejszego zakończenia umowy przedstawiamy przed podpisaniem; nie są odroczoną opłatą za standardowe wdrożenie.

Zamów audyt zerowy

KSC, firmowe hasła i coroczny przegląd

W drugim i trzecim pakiecie

Wsparcie kwalifikacji i rejestracji

Na podstawie informacji klienta wspieramy ocenę stosowalności KSC, sprawdzamy właściwy tryb wpisu lub aktualizacji i przygotowujemy uzgodnione materiały. Uwzględniamy także wpis z urzędu, gdy ma zastosowanie. Złożenie i podpis wymagają właściwego umocowania. Usługa nie gwarantuje wpisu ani przywrócenia terminu, który upłynął.

Pierwsza uzgodniona sprawa rejestracyjna lub aktualizacja, jeżeli potrzebna: do 2 h w łącznej puli standardowego startu do 16 h. Większy zakres po odrębnej akceptacji. Nie zakładamy takich samych obowiązków dla każdej szkoły; inne obowiązki bezpieczeństwa i ochrony danych mogą obowiązywać niezależnie od wpisu KSC.

Do 5 kont · licencja osobno

Menedżer haseł

Konfigurujemy do 5 kont, MFA, role, udostępnianie i procedurę odzyskiwania w zakresie obsługiwanym przez uzgodnioną licencję. Uprawnienia właścicieli i dostęp do eksportu pozostają u klienta; nie żądamy hasła głównego. Procedura zależy od konfiguracji i nie gwarantuje odzyskania utraconego hasła ani danych.

Standardowe wdrożenie obejmuje umowa na 36 miesięcy po audycie, a bieżącą opiekę miesięczny abonament. Licencję klient kupuje bezpośrednio; nie odsprzedajemy jej.

Przykład: Bitwarden Enterprise. Cennik · Odzyskiwanie kont.

Dodatkowo do 8 h rocznie

Przegląd bezpieczeństwa i dowodów

Jeden przegląd do 8 h w miesiącach 10–12 każdego roku współpracy, po przygotowaniu materiałów. Pakiety z SIEM mają umowę na 36 miesięcy i trzy przeglądy roczne; pierwsza diagnoza i pilne zaległości osobno.

Przegląd wybranych ustawień, dokumentów i próbki dowodów kończy się raportem oraz planem działań. Nie jest audytem certyfikacyjnym ani niezależnym audytem wymaganym prawem. Jeżeli taki audyt jest wymagany, potrzebne są odrębny zakres i wykonawca spełniający warunki kwalifikacji oraz niezależności.

KSC — warunki audytu ustawowego

Opcje dla Planu i dowodów: roczny przegląd do 8 h — 2 900 zł netto; wdrożenie menedżera haseł od 1 190 zł netto, licencja osobno. Obowiązkowy audyt zerowy jest odrębną diagnozą: Plan i dowody: 3 000 zł; Stała opieka + SIEM: 5 000 zł; Rozszerzona opieka + SIEM: 10 000 zł netto jednorazowo.

Budżet opieki abonamentowej i licencji

Tabela pokazuje pierwsze 12 miesięcy, a nie umowę SIEM na rok. Każdy pakiet wymaga audytu zerowego. Plan i dowody ma dodatkowy start 1 290 zł netto. Pakiety z SIEM mają umowę 36 miesięcy; standardowe wdrożenie obejmuje umowa i nie doliczamy go drugi raz. Jeśli posiadasz odpowiednie licencje, nie kupujesz ich ponownie. Przykłady zakładają nowe licencje EDU.

Osobny projekt NIS2 / KSC od 18 000 zł netto nie jest doliczony do tej tabeli ani wymagany do abonamentu. Tabela liczy opiekę zamawianą od początku. Przy połączeniu usług ustalamy rozliczenie diagnozy oraz wspólnych czynności bez ich podwójnego naliczania; nie sumuj automatycznie obu budżetów.

Przesuń tabelę w bok.

Budżet pierwszych 12 miesięcy · kwoty netto · pakiety SIEM mają umowę na 36 miesięcy
Pakiet / urządzeniaDataOne / rokBitdefender EDU / rokHasła / rok*Łączny budżet cykliczny / rokPierwszy rok ze startem i wymaganym audytem
Plan i dowody20 urządzeń · limit pakietu 209 480 zł2 620 zł—12 100 zł16 390 złAudyt 3 000 zł · Jednorazowe uruchomienie 1 290 zł
Stała opieka + SIEM20 urządzeń · limit pakietu 5022 680 zł2 620 zł1 620 zł26 920 zł31 920 złAudyt 5 000 zł · Wdrożenie SIEM w ramach umowy
Stała opieka + SIEM50 urządzeń · limit pakietu 5022 680 zł4 770 zł1 620 zł29 070 zł34 070 złAudyt 5 000 zł · Wdrożenie SIEM w ramach umowy
Rozszerzona opieka + SIEM20 urządzeń · limit pakietu 100od 41 880 zł2 620 zł1 620 złod 46 120 złod 56 120 złAudyt 10 000 zł · Wdrożenie SIEM w ramach umowy
Rozszerzona opieka + SIEM50 urządzeń · limit pakietu 100od 41 880 zł4 770 zł1 620 złod 48 270 złod 58 270 złAudyt 10 000 zł · Wdrożenie SIEM w ramach umowy
Rozszerzona opieka + SIEM100 urządzeń · limit pakietu 100od 41 880 zł7 600 zł1 620 złod 51 100 złod 61 100 złAudyt 10 000 zł · Wdrożenie SIEM w ramach umowy
*Hasła — budżet planowy, nie cena w abonamencie. 6 USD/użytkownika/mies. przy płatności rocznej, przed podatkami; 5 kont = 360 USD/rok. PLN 1620 to wyłącznie budżet przy założonym kursie 4,50, nie kurs z dnia ani wiążąca oferta dostawcy. Klient kupuje licencję bezpośrednio. Pozostałe licencje ochrony i dodatków osobno. Warunki licencji menedżera haseł.

Bitdefender EDU: kwalifikacja i cena wymagają potwierdzenia. Cennik przykładowej licencji odczytany 2026-10-19, według źródła warunki licencji do 2026-12-31. Dodatki NIS2/ISO w Compliance Manager, MDR i inne rozszerzenia nie są wliczone. Zakres opieki istniejącego partnera sprawdzamy, aby nie dublować pracy. Równowartość miesięczna nie oznacza miesięcznych płatności za licencję. Nazwy produktów służą wskazaniu przykładów osobnych licencji; nie stanowią deklaracji partnerstwa ani autoryzacji DataOne przez producentów.

Pierwszy rok = 12 abonamentów + start + wymagany audyt + wskazane nowe licencje. Audyt według docelowego pakietu jest obowiązkowy i ujęty dokładnie raz. Plan i dowody: 4 290 zł opłat jednorazowych + 12 × 790 zł = 13 770 zł netto bez nowych licencji; z przykładową licencją Bitdefender EDU na 20 urządzeń: 16 390 zł netto. Kwoty brutto DataOne zakładają VAT 23%; podatki przy zakupie licencji określa dostawca.

Jak rozpoczynamy opiekę abonamentową?

Każdy pakiet abonamentowy poprzedza audyt w cenie przypisanej do docelowego pakietu. Osobny projekt NIS2 / KSC zawiera własną diagnozę w cenie — jego zasady opisano w sekcji wdrożenia NIS2. Pakiet i zakres diagnozy uzgadniamy przed audytem. Po diagnozie decydujesz o płatnym abonamencie, a po podpisaniu umowy uruchamiamy uzgodniony zakres. W pakietach SIEM standardowe wdrożenie obejmuje umowa na 36 miesięcy.

  1. 1. Diagnoza · jednorazowa opłata

    Audyt zerowy

    Plan i dowody: 3 000 zł; Stała opieka + SIEM: 5 000 zł; Rozszerzona opieka + SIEM: 10 000 zł netto jednorazowo. Każdą współpracę zaczynamy od audytu zerowego. Otrzymujesz raport luk, priorytety i plan działań. Docelowy pakiet i zakres audytu uzgadniamy przed diagnozą. Audyt jest osobnym zamówieniem; po nim decydujesz o abonamencie.

  2. 2. Wybór pakietu · miesięczna opłata

    Abonament z cennika powyżej

    Wybierasz jeden pakiet i płacisz wskazaną przy nim kwotę co miesiąc. Pakiety z SIEM mają umowę na 36 miesięcy. Zakres, terminy, eskalacje i początek naliczania abonamentu wskazujemy w umowie.

    Opłata za audyt dotyczy diagnozy, a abonament finansuje bieżącą opiekę.

  3. 3. Uruchomienie uzgodnionego zakresu

    Wdrożenie SIEM w ramach umowy

    Bez dodatkowej opłaty wdrożeniowej. Po opłaconym audycie i podpisaniu umowy SIEM na 36 miesięcy konfigurujemy jeden IT Box, uzgodnione źródła, reguły i powiadomienia. Wykonujemy test zdarzenia i odbiór techniczny. Łączna pula standardowego startu do 16 h obejmuje także uzgodnioną konfigurację haseł oraz przygotowanie materiałów KSC.

    IT Box jest udostępniony na czas umowy i pozostaje własnością DataOne.

Plan i dowody: audyt 3 000 zł + start 1 290 zł = 4 290 zł netto jednorazowo, następnie 790 zł netto/mies. Dodatkowy start obejmuje do 3 h: uruchomienie rejestru współpracy, harmonogramu i pierwszych zadań na podstawie audytu. Bez SIEM; bez zobowiązania na 36 miesięcy.

Przykład dla Stałej opieki + SIEM: audyt 5 000 zł netto jednorazowo, następnie abonament 1 890 zł netto miesięcznie przez 36 miesięcy. Standardowe wdrożenie SIEM i konfiguracja IT Box w ramach umowy — bez dodatkowej opłaty wdrożeniowej. Bieżąca opieka pozostaje płatna zgodnie z wybranym pakietem. Licencje i uzgodnione prace poza zakresem są osobnymi pozycjami.

Uzgadniamy źródła, konta, uprawnienia, właścicieli, dowody, terminy i eskalacje. Dla SIEM odbieramy rzeczywiste zdarzenie, świeżość danych, powiadomienie i przyjęte zasady kopii. Parametry IT Box dobieramy po audycie. Niestandardowe API, rozbudowa sieci i naprawy wymagają osobnego zakresu.

Posiadana ochrona może pozostać. Dostępność integracji w dokumentacji producenta nie dowodzi uruchomienia u klienta. Dobieramy SIEM do uzasadnionej potrzeby i sprawdzamy zakres posiadanych dodatków.

Budżet czasu i odbiór

Plan i dowody

Przegląd jednego materiału20 min
Do dwóch prostych zadań20 min
Jeden dowód i rekomendacja15 min
Konsultacja15 min
Raport i harmonogram20 min

Stała opieka + SIEM

Materiały, ryzyka i harmonogram40 min
Do 4 prostych zadań35 min
Do 2 dowodów i rekomendacje30 min
Opieka nad sejfem haseł20 min
Rozmowa z koordynatorem20 min
Raport i kolejne terminy35 min
Tygodniowe sesje SIEM (np. 4 × 15 min)60 min

Rozszerzona opieka + SIEM

Prace Stałej opieki240 min
Sesje SIEM: przykład 22 dni × 10 min220 min
Bufor planu miesiąca20 min

Drugi pakiet: 3 h opieki oraz przykładowo cztery tygodniowe sesje po 15 minut, łącznie 4 h/mies. Trzeci: 4 h opieki plus przykładowo 22 dni × 10 minut i 20 minut buforu, łącznie 8 h/mies. Liczba tygodni i dni zależy od miesiąca; harmonogram zachowuje umówiony rytm. Podane długości sesji są przykładem organizacji czasu, a nie SLA. Przed umową ustalamy harmonogram również dla miesięcy z pięcioma tygodniami lub większą liczbą dni roboczych, zachowując limit i rytm pakietu. Jest to wspólna pula pracy, bez nieograniczonych interwencji. Roczny przegląd do 8 h jest dodatkowo.

Ustalmy zakres dla Twojej instytucji

Podaj liczbę urządzeń, posiadaną ochronę i osobę do kontaktu. Nie przesyłaj haseł ani danych z incydentów zwykłym e-mailem. Uzgodnimy audyt, zakres i bezpieczny kanał wymiany materiałów.

Skrócona oferta
Baza wiedzy DataOne

Zrozum temat, zanim wybierzesz usługę

12 artykułów i 3 poradniki: obowiązki, decyzje dyrekcji, SZBI, SIEM oraz instrukcje portali. Czytaj według potrzeb, bez technicznego przygotowania.

Podstawy i oficjalne źródła

Źródła kalendarza KSC/NIS2 sprawdzono 21.10.2026. Kwalifikację instytucji i jej indywidualne terminy potwierdzamy przed przyjęciem prac.

Przed zamówieniem

Jasne ceny, zakres i odpowiedzialność

Kto za co odpowiada?

DataOne odpowiada za należyte wykonanie uzgodnionych usług, zgodnie z umową i przepisami prawa. Kierownictwo klienta decyduje o budżecie, priorytetach i akceptacji ryzyka oraz zachowuje obowiązki i odpowiedzialność, których prawo nie pozwala przenieść na wykonawcę. Powierzenie prac DataOne nie zwalnia kierownictwa z ustawowego nadzoru, jeżeli przepisy mają zastosowanie.

DataOne prowadzi uzgodniony zakres prac, zgłasza braki i przedstawia rekomendacje. Wykonawca IT realizuje zatwierdzone zmiany. Kierownictwo zapewnia decyzje, informacje i uprawnienia potrzebne do współpracy. Podział zadań opisujemy w umowie; nie jest to wyłączenie odpowiedzialności DataOne za własne działania lub zaniechania.

Monitoring i czas reakcji

Obsługa specjalisty i kontakt: poniedziałek–piątek 8:00–16:00 czasu polskiego, z wyłączeniem dni ustawowo wolnych. Okno kontaktu i rytm sesji nie są gwarantowanym czasem reakcji. SLA, priorytety, kanały alarmowe i tryb pilnych zgłoszeń ustalamy w umowie. Poza tym oknem pakiety nie zapewniają dyżuru ani reakcji człowieka.

Automatyczny zbiór logów i reguły SIEM konfigurujemy do pracy całodobowej po odbiorze uzgodnionych źródeł. Nie oznacza to gwarancji nieprzerwanej dostępności, wykrycia każdego zagrożenia, natychmiastowej analizy ani usunięcia incydentu. Przerwy w dopływie danych zapisujemy jako braki, a nie potwierdzenie bezpieczeństwa.

Obowiązkowe opłaty DataOne

Trzy abonamenty i osobny projekt NIS2 · bez licencji klienta
PakietJednorazowo: audyt i startAbonament miesięcznyOkres umowy
Plan i dowody4 290 zł netto5 276,70 zł brutto przy VAT 23%
Audyt 3 000 zł + start 1 290 zł
790 zł netto / mies.971,70 zł brutto przy VAT 23%Bez zobowiązania na 36 miesięcy; okres i wypowiedzenie w umowie
Stała opieka + SIEM5 000 zł netto6 150,00 zł brutto przy VAT 23%
Audyt 5 000 zł; standardowy start w abonamencie
1 890 zł netto / mies.2 324,70 zł brutto przy VAT 23%36 miesięcy
Rozszerzona opieka + SIEM10 000 zł netto12 300,00 zł brutto przy VAT 23%
Audyt 10 000 zł; standardowy start w abonamencie
od 3 490 zł netto / mies.od 4 292,70 zł brutto przy VAT 23%36 miesięcy
Wdrożenie NIS2 / KSCod 18 000 zł nettood 22 140,00 zł brutto przy VAT 23%
Diagnoza, dokumentacja i opisane wsparcie w cenie
Bez obowiązkowego abonamentu SIEMProjekt + 12 miesięcy wsparcia od odbioru

Ceny DataOne podano netto oraz brutto przy VAT 23%; oferta jest kierowana do szkół, instytucji i firm. Abonament jest miesięczny, audyt i wskazany start są jednorazowe. Cena bazowa Rozszerzonej opieki + SIEM to 3490 zł netto/mies. dla opisanego zakresu. Wyższa cena wymaga uzgodnionego rozszerzenia, np. dodatkowej lokalizacji, źródeł, wolumenu logów, retencji lub pracy. Nie naliczamy automatycznie dopłat za przekroczenie limitu.

Start, płatności i czas umowy

Przed podpisaniem potwierdzamy wykonalność zakresu, terminy audytu i wdrożenia, odbiór, początek naliczania abonamentu, terminy płatności, okres i wypowiedzenie umowy oraz zasady ewentualnej zmiany cen. Cennik nie ustala tych terminów i nie oznacza automatycznej waloryzacji. Sumy kontraktu obliczono przy wskazanej stawce i nie są rachunkiem do jednorazowej zapłaty.

W pakietach SIEM standardowy start i udostępnienie jednego IT Box są finansowane z płatnego abonamentu. Przed umową pokazujemy zasady zwrotu urządzenia i rozliczenia wcześniejszego zakończenia współpracy. Strona nie ustala kary umownej ani obowiązku zapłaty wszystkich pozostałych abonamentów. Prac poza standardem nie wykonujemy bez odrębnego uzgodnienia ceny.

Materiały, raporty i dostęp

Usługę prowadzimy na uzgodnionym rejestrze zadań i materiałów; raport przekazujemy uzgodnionym kanałem. Rozbudowany panel klienta, automatyczne generowanie raportów i konektory API nie są gwarantowanym elementem opisanych pakietów. Wymagają osobnego potwierdzenia zakresu, terminu, kosztu i odbioru. Sama dokumentacja producenta nie potwierdza działającej integracji.

Przed nadaniem dostępów uzgadniamy upoważnienia, miejsce przetwarzania, zakres danych, kopie, retencję i zasady zakończenia dostępu. Jeśli zakres tego wymaga, zawieramy umowę powierzenia danych osobowych. 30 dni indeksu SIEM to parametr techniczny, a nie deklaracja spełnienia każdego ustawowego okresu przechowywania.

Listę urządzeń i źródeł zapisujemy w umowie. Oddzielnie monitorowana maszyna wirtualna jest osobnym urządzeniem. Dwa typy źródeł nie oznaczają dowolnej liczby systemów lub gotowości wszystkich API. Dodatkowe lokalizacje i źródła, większy wolumen logów lub dłuższa retencja wymagają uzgodnienia zasobów oraz ceny.

Strona przedstawia zakres usług i zaproszenie do zawarcia umowy, a nie zamówienie składane kliknięciem. Najpierw otrzymujesz pisemne potwierdzenie zakresu i wszystkich obowiązkowych kosztów, warunków oraz danych wykonawcy. Dla pakietów abonamentowych audyt zamawiasz osobno; decyzję o abonamencie podejmujesz po diagnozie. W osobnym projekcie NIS2 / KSC diagnoza i opisane 12 miesięcy wsparcia są już w cenie projektu.

Wykonawca: DATAONE BUSINESS SOLUTIONS sp. z o.o., ul. Tytusa Chałubińskiego 9/2, 02-004 Warszawa, NIP 1133049655, KRS 0000948717, kapitał zakładowy 5 000 zł. Sąd rejestrowy: SĄD REJONOWY DLA M.ST. WARSZAWY W WARSZAWIE, XII WYDZIAŁ GOSPODARCZY KRAJOWEGO REJESTRU SĄDOWEGO. Adres siedziby według KRS. Kontakt: biuro@dataone.pl · Polityka prywatności. Ceny DataOne i opis zakresu zaktualizowano 2026-10-21; daty przykładów cen licencji podano osobno.