SZBI zgodny z KSC w 12 tygodni, w stałej cenie
Do 3 kwietnia 2027 zostały 154 dni.
art. 8; przepis przejściowy, art. 33 ust. 1
Dla podmiotów kluczowych i ważnych z wykazu KSC
Wdrażamy system zarządzania bezpieczeństwem informacji, którego wymaga art. 8 ustawy o krajowym systemie cyberbezpieczeństwa. Projekt prowadzi audytor wiodący ISO/IEC 27001, a dokumenty, ryzyka i dowody zostają u Was na platformie QuickISO.
Cztery daty, które obowiązują Wasz zarząd
3.10.2026
minął 28 dni temu
Koniec wpisów do wykazu podmiotów kluczowych i ważnych. Według danych przekazanych mediom wpisało się prawie 70,5 tys. podmiotów.
art. 7c; przepis przejściowy, art. 33 ust. 3
3.04.2027
Wdrożony system zarządzania bezpieczeństwem informacji: ryzyko, polityki, obsługa incydentów, ciągłość działania i bezpieczeństwo dostawców.
art. 8; przepis przejściowy, art. 33 ust. 1
co roku
Szkolenie kierownika podmiotu i osoby, której powierzył obowiązki w zakresie cyberbezpieczeństwa, z udokumentowanym udziałem.
art. 8e
3.04.2028
Pierwszy audyt podmiotów kluczowych i początek kar pieniężnych.
przepisy przejściowe, art. 33 ust. 2 i art. 35
3.10.2026
minął 28 dni temu
Koniec wpisów do wykazu podmiotów kluczowych i ważnych. Według danych przekazanych mediom wpisało się prawie 70,5 tys. podmiotów.
art. 7c; przepis przejściowy, art. 33 ust. 3
dziś, 31.10.2026
12 tygodni wdrożenia
najpóźniejszy start: 4 stycznia 2027
3.04.2027
Wdrożony system zarządzania bezpieczeństwem informacji: ryzyko, polityki, obsługa incydentów, ciągłość działania i bezpieczeństwo dostawców.
art. 8; przepis przejściowy, art. 33 ust. 1
co roku
Szkolenie kierownika podmiotu i osoby, której powierzył obowiązki w zakresie cyberbezpieczeństwa, z udokumentowanym udziałem.
art. 8e
3.04.2028
Pierwszy audyt podmiotów kluczowych i początek kar pieniężnych.
przepisy przejściowe, art. 33 ust. 2 i art. 35
Czy podlegacie KSC? Trzy pytania
Odpowiedzcie o rodzaj podmiotu, działalność i wielkość. Wynik pokaże status, terminy i to, od czego zacząć. Odpowiedzi zostają w Waszej przeglądarce, nic z nich nie wysyłamy.
Sprawdzarka KSC. Odpowiedzi zostają w Waszej przeglądarce.
0 z 3 odpowiedzi
- Podmiot
- Działalność
- Wielkość
- Wynik
Dwanaście tygodni od zakresu do audytu wewnętrznego
Pracujemy na Waszych systemach i z Waszymi ludźmi. Dokumenty powstają w QuickISO po polsku i po angielsku, a każdy zatwierdza wskazana u Was osoba.
Tydzień
Zakrestygodnie 1 i 2
Status w ustawie, granice systemu, systemy wpływające na świadczenie usługi i właściciele procesów.
Zatwierdzony zakres
Ryzykotygodnie od 3 do 5
Rejestr aktywów i ryzyk, plan postępowania z ryzykiem i decyzje zarządu zapisane w systemie.
Plan postępowania z ryzykiem
Polityki i procedurytygodnie od 6 do 9
Polityka bezpieczeństwa, polityki tematyczne, obsługa incydentów ze zgłoszeniem w 24 i 72 godziny, ciągłość działania i dostawcy.
Ludzietygodnie 10 i 11
Szkolenie zarządu z art. 8e, szkolenie pracowników i ćwiczenie obsługi incydentu.
Zaświadczenia ze szkoleń
Audyt wewnętrznytydzień 12
Audyt, przegląd zarządzania i plan działań. Zostajecie gotowi do kontroli i do audytu z art. 15.
Raport z audytu wewnętrznego
Zabezpieczenia techniczne: Wasz dział IT albo partner
Zabezpieczenia techniczne, takie jak MFA, segmentacja sieci czy monitorowanie, wdraża Wasz dział IT albo partner. My je opisujemy, ustalamy kolejność i sprawdzamy.
zatwierdza wskazana u Was osoba
tygodnie 1 i 2
Zakres
Status w ustawie, granice systemu, systemy wpływające na świadczenie usługi i właściciele procesów.
Zatwierdzony zakres
tygodnie od 3 do 5
Ryzyko
Rejestr aktywów i ryzyk, plan postępowania z ryzykiem i decyzje zarządu zapisane w systemie.
Plan postępowania z ryzykiem
tygodnie od 6 do 9
Polityki i procedury
Polityka bezpieczeństwa, polityki tematyczne, obsługa incydentów ze zgłoszeniem w 24 i 72 godziny, ciągłość działania i dostawcy.
Zatwierdzone polityki
tygodnie 10 i 11
Ludzie
Szkolenie zarządu z art. 8e, szkolenie pracowników i ćwiczenie obsługi incydentu.
Zaświadczenia ze szkoleń
tydzień 12
Audyt wewnętrzny
Audyt, przegląd zarządzania i plan działań. Zostajecie gotowi do kontroli i do audytu z art. 15.
Raport z audytu wewnętrznego
Zabezpieczenia techniczne: Wasz dział IT albo partner
Zabezpieczenia techniczne, takie jak MFA, segmentacja sieci czy monitorowanie, wdraża Wasz dział IT albo partner. My je opisujemy, ustalamy kolejność i sprawdzamy.
- zatwierdza wskazana u Was osoba
Dariusz Zalewski, audytor wiodący ISO/IEC 27001
Wiem, ile kosztuje dokument, którego nikt potem nie stosuje, dlatego wdrożenie kończy się działającym procesem, a nie segregatorem.
Od lat buduję systemy zarządzania bezpieczeństwem informacji od zera, po stronie firmy, a nie z zewnątrz.
Audytor wiodący ISO/IEC 27001 (IRCA), ISO 22301, ISO/IEC 42001 i ISO 9001
- Director of IT & Security w Alokai: ISO/IEC 27001, SOC 2, PCI DSS i NIS2
- Head of Security & Compliance w KeyShot: system bezpieczeństwa i SOC 2 od zera, ciągłość działania według ISO 22301
- VP, Head of IT Operations w Zoovu: ISO/IEC 27001 i SOC 2 od zera
- IT Director Central Europe w Ramirent: ponad 1000 osób i ponad 300 lokalizacji
Ceny netto, bez wyceny indywidualnej
1
Szkolenie zarządu z KSC
690 zł
za osobę
- 3 godziny online na żywo
- Obowiązki zarządu z art. 8c, 8d i 8e
- Test i zaświadczenie dokumentujące udział
- Grupa firmowa do 12 osób: 4 900 zł
Najbliższy termin: czwartek 19 listopada 2026, od 10:00 do 13:00.2
Diagnoza KSC
7 900 zł
10 dni roboczych
- Status w ustawie i zakres systemu
- Luki wobec art. 8 i plan działań
- Wycena wdrożenia
Całą kwotę zaliczamy na wdrożenie podpisane w ciągu 30 dni.3
SZBI pod klucz
od 34 000 zł
34 000 zł do 100 osób 54 000 zł od 101 do 249 osób od 84 000 zł od 250 osób albo przy wielu lokalizacjach QuickISO na 12 miesięcy w cenie
12 tygodni, audytor wiodący ISO/IEC 27001 przez cały projekt.4
Utrzymanie SZBI
2 900 zł
miesięcznie
Przeglądy, wsparcie przy incydentach, coroczne szkolenie zarządu, audyt wewnętrzny i przygotowanie do audytu z art. 15.
5
Audyt KSC
od 24 000 zł
dla podmiotów kluczowych
Nie audytujemy firm, którym w ostatnim roku wdrażaliśmy system, bo zabrania tego art. 15 ust. 2a.
Samo QuickISO, bez wdrożenia
Jeśli system budujecie sami albo z własnym doradcą, możecie korzystać z samej platformy. Ceny netto przy rozliczeniu rocznym, a każdy plan zaczyna się od 30 dni bez opłat.
Start
490 zł
miesięcznie przy rozliczeniu rocznym5 880 zł rocznie
- Jedna przestrzeń robocza, do 10 osób
- ISO/IEC 27001: zakres, analiza luk, ryzyka, dokumenty, dowody i rejestry
- Aplikacja mobilna do dowodów i zadań
- Bez nakładki KSC, kwestionariuszy, integracji i strony zaufania
GrowthDla KSC
990 zł
miesięcznie przy rozliczeniu rocznym11 880 zł rocznie
- Jedna przestrzeń robocza, do 50 osób
- Wszystko ze Startu
- Nakładki KSC i NIST na ISO/IEC 27001
- Kwestionariusze klientów, integracje i strona zaufania
Scale
od 2 490 zł
miesięcznie
- Grupa: spółka matka z podmiotami zależnymi
- Wszystko z Growth
- Bez limitu osób w przestrzeni
- Cena zależy od liczby podmiotów w grupie
Dla doradców i firm vCISO: 190 zł miesięcznie za przestrzeń każdego klienta.
Napiszcie, czego potrzebujecie
Co dalej
- 1Potwierdzicie adres e-mail linkiem, który Wam wyślemy.
- 2Odpowiadamy w ciągu jednego dnia roboczego.
- 3Ustalamy zakres i termin rozmowy.
O to zarządy pytają najczęściej
- Czy musimy mieć certyfikat ISO/IEC 27001?
Nie. Ustawa wymaga wdrożenia systemu zarządzania bezpieczeństwem informacji spełniającego art. 8, a nie certyfikatu. ISO/IEC 27001 to najprostsza droga do takiego systemu i przy okazji odpowiedź na pytania klientów o bezpieczeństwo, więc na niej budujemy.
art. 8
- Kary są dopiero od 2028 roku. Po co zaczynać teraz?
Termin wdrożenia to 3 kwietnia 2027, a coroczne szkolenie zarządu obowiązuje już teraz. Kierownik odpowiada osobiście, także gdy powierzył zadania innej osobie. Duzi klienci z wykazu muszą też dbać o bezpieczeństwo swoich dostawców i pytają o nie już dziś.
art. 8e; przepis przejściowy, art. 33 ust. 1
- Czy szkolenie wystarczy do spełnienia art. 8e?
Szkolenie obejmuje obowiązki wymienione w art. 8e ust. 2, a zaświadczenie dokumentuje udział, czego wymaga art. 8e ust. 3. Trzeba je powtarzać w każdym roku kalendarzowym.
art. 8e ust. 2 i 3
- Nie złożyliśmy wniosku o wpis do wykazu do 3 października. Co teraz?
Złóżcie go jak najszybciej, bo za brak wniosku w terminie organ może nałożyć karę. W Diagnozie sprawdzamy status, pomagamy złożyć wniosek i układamy plan na pozostałe terminy.
art. 7c; przepis przejściowy, art. 33 ust. 3
- Czy możecie nas też zaudytować?
Tak, jeśli w ostatnim roku nie wdrażaliśmy u Was systemu. Ustawa zabrania audytu osobie, która w tym czasie realizowała w audytowanym podmiocie zadania z art. 8 albo z art. od 9 do 13.
art. 15 ust. 2a
Podstawa prawna: ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw, Dz.U. 2026 poz. 252.
Ta strona opisuje obowiązki z ustawy w uproszczeniu i nie jest poradą prawną.
Odpowiadamy w ciągu jednego dnia roboczego.
Ustalamy zakres i termin rozmowy.