Firma już wie, że podlega KSC
Porządkujemy techniczne i organizacyjne przygotowanie do realizacji obowiązków.
Przygotujemy ludzi, procedury i środowisko IT do obowiązków KSC — od uporządkowania danych i ról po proces zgłaszania incydentów. Bez technicznego żargonu i bez obietnic bez pokrycia.
Nowe obowiązki mogą dotyczyć firm z sektorów ważnych dla gospodarki, między innymi produkcji, chemii, energetyki, transportu, bankowości czy usług cyfrowych. Sam sektor nie wystarcza — liczą się również wielkość przedsiębiorstwa, rzeczywista działalność i dodatkowe kryteria.
Otwórz urzędową pre-weryfikację na Biznes.gov.pl ↗Porządkujemy techniczne i organizacyjne przygotowanie do realizacji obowiązków.
Przygotowujemy informacje techniczne i listę pytań do potwierdzenia z doradcą prawnym.
Wdrażamy praktyczny proces bezpieczeństwa także wtedy, gdy obowiązek ustawowy nie został potwierdzony.
Pre-weryfikacja i wsparcie MoreHelpIT nie zastępują analizy przepisów ani formalnego ustalenia statusu podmiotu.
Nie warto tworzyć procedury dopiero w trakcie ataku lub awarii. Ustawa przewiduje kolejne etapy przekazywania informacji właściwemu CSIRT sektorowemu.
Niezwłocznie, najpóźniej w ciągu 24 godzin od wykrycia incydentu poważnego.
Niezwłocznie, najpóźniej w ciągu 72 godzin od wykrycia incydentu poważnego.
Najpóźniej w ciągu miesiąca od dnia zgłoszenia incydentu.
Źródło terminów: ustawa z 23 stycznia 2026 r. zmieniająca ustawę o krajowym systemie cyberbezpieczeństwa — Dz.U. 2026 poz. 252 ↗.
Zakres dopasowujemy do branży, wielkości organizacji i stanu obecnych zabezpieczeń.
Zbieramy informacje o firmie, systemach i obecnym sposobie reagowania. Powstaje lista luk, pytań oraz priorytetów.
Porządkujemy urządzenia, konta, usługi, dostawców, osoby odpowiedzialne i kluczowe zależności.
Przygotowujemy dane, role, kontakty oraz praktyczny sposób pracy z informacjami potrzebnymi w systemie.
Tworzymy ścieżkę eskalacji, listę kontaktów, podział odpowiedzialności i wzory informacji do kolejnych etapów zgłoszenia.
Przechodzimy scenariusz incydentu, sprawdzamy decyzje i poprawiamy miejsca, które w praktyce spowalniają reakcję.
Aktualizujemy dokumentację techniczną, listy kontaktowe i plan działań, gdy zmienia się firma albo jej środowisko IT.
Najpierw potwierdzamy zakres wdrożenia. Potem możesz wybrać stałą obsługę i utrzymywać proces w gotowości.
Całodobowego SOC, nielimitowanej obsługi incydentów, audytu ustawowego, porady prawnej, gwarancji zgodności, certyfikacji, licencji ani prac podmiotów zewnętrznych — chyba że uzgodnimy je osobno.
Klient lub osoba upoważniona potwierdza kwalifikację podmiotu, poprawność danych i podpisuje wymagane dokumenty. Szczegółowy zakres oraz czasy reakcji zapisujemy w umowie.
Krótka rozmowa wystarczy, żeby ustalić, czy i od czego warto zacząć.
Branża, wielkość firmy, obecne IT i status rejestracji.
Lista konkretnych działań, wyłączeń, terminów i osób odpowiedzialnych.
Porządkujemy proces krok po kroku, bez zatrzymywania codziennej pracy.
Jeśli nie znasz jeszcze statusu swojej firmy, zacznijmy od krótkiej rozmowy i listy rzeczy do potwierdzenia.
Zadaj pytanie →Znaczenie mają między innymi sektor, faktycznie prowadzona działalność, wielkość przedsiębiorstwa oraz dodatkowe kryteria. Sama obecność w wymienionym sektorze nie przesądza o objęciu ustawą.
Dla firm spełniających kryteria objęcia KSC i podlegających samodzielnej rejestracji wskazany termin to 3 października 2026 r.
Przygotowujemy dane, role i techniczno-organizacyjny proces. Dokumenty wymagające podpisu składa kierownik podmiotu lub osoba upoważniona. Ewentualna reprezentacja wymaga osobnego, prawidłowego umocowania i uzgodnienia zakresu.
Nie. MoreHelpIT zapewnia wsparcie techniczne i organizacyjne. Kwalifikację podmiotu, interpretację przepisów oraz dokumenty wymagające podpisu potwierdza klient, osoba upoważniona lub doradca prawny.
Nie. Pakiet podstawowy obejmuje do 4 godzin wsparcia przy incydentach miesięcznie w uzgodnionym trybie. Dodatkowe godziny są rozliczane po akceptacji klienta.
Sprawdźmy, czego potrzebuje Twoja firma i jaki zakres będzie uczciwy.