Przejdź do treści
SOFTSTAR — we make IT easy for you
Zgłoś problem IT

Usługa · zgodność i audyt

Audyt KSC i NIS2 — audyt cyberbezpieczeństwa dla firm i instytucji

Sprawdzamy, czy Twoja organizacja spełnia wymagania znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa i dyrektywy NIS2 — i pokazujemy, co zrobić, zanim zweryfikuje to audytor, organ nadzoru albo atakujący. Obsługujemy organizacje w Warszawie i w całej Polsce.

Zamów analizę bezpieczeństwa Umów bezpłatną konsultację

Dlaczego teraz

Nowelizacja UKSC weszła w życie 3 kwietnia 2026 r. Według harmonogramu Ministerstwa Cyfryzacji podmioty, które spełniały kryteria w dniu wejścia w życie ustawy, mają czas do 3 kwietnia 2027 r. na wdrożenie obowiązków, a podmioty kluczowe przeprowadzają pierwszy audyt do 3 kwietnia 2028 r. Audyt przygotowawczy wykonany dziś zostawia czas na uzupełnienie braków — zamiast odkrywać je tuż przed terminem.

Nie wiesz jeszcze, czy ustawa Cię dotyczy? Zacznij od sprawdzenia obowiązku wpisu do Wykazu KSC.

Dla kogo jest audyt

Zakres audytu

Oceniamy zarówno dokumenty, jak i to, jak zabezpieczenia działają w praktyce. Zakres dopasowujemy do wielkości organizacji i usług objętych ustawą.

Organizacja, dokumentacja i SZBI

  • Klasyfikacja podmiotu i zakres usług objętych ustawą
  • Przegląd systemu zarządzania bezpieczeństwem informacji (SZBI)
  • Polityki, procedury, role i odpowiedzialność kierownictwa
  • Bezpieczeństwo łańcucha dostaw i umowy z dostawcami
  • Szkolenia kierownictwa i pracowników

Analiza ryzyka

  • Inwentaryzacja zasobów, systemów i usług
  • Identyfikacja zagrożeń i podatności
  • Ocena prawdopodobieństwa i skutków
  • Plan postępowania z ryzykiem i priorytety

Zabezpieczenia techniczne

  • Active Directory, Entra ID, uprawnienia i MFA
  • Segmentacja sieci, firewall, VPN i dostęp zdalny
  • Microsoft 365 i poczta elektroniczna
  • Ochrona urządzeń — EDR / XDR
  • Aktualizacje i zarządzanie podatnościami
  • Backup: kopie poza zasięgiem atakującego i testy odtwarzania
  • Monitoring zdarzeń i źródła logów

Reagowanie na incydenty i ciągłość działania

  • Procedury obsługi i zgłaszania incydentów (24 h / 72 h)
  • Role, zastępstwa i dostęp do systemu S46
  • Plany ciągłości działania i odtwarzania
  • Dowody ćwiczeń i testów

Obszary techniczne, w których wykryjemy braki, możemy następnie wdrożyć i utrzymywać: EDR i XDR, monitoring bezpieczeństwa i SOC, backup i ciągłość działania, segmentację sieci i zabezpieczenie serwerów oraz procedury reagowania na incydenty.

Etapy realizacji

  1. 1

    Bezpłatna konsultacja

    Ustalamy cel audytu, zakres usług, lokalizacji i systemów oraz wstępnie oceniamy, czy i w jakiej kategorii organizacja podlega UKSC.

  2. 2

    Zebranie dokumentacji

    Przekazujemy listę potrzebnych dokumentów. Braki nie są przeszkodą — to też wynik audytu.

  3. 3

    Wywiady i weryfikacja techniczna

    Rozmawiamy z kierownictwem i IT, przeglądamy konfiguracje, sprawdzamy kopie zapasowe i źródła logów.

  4. 4

    Analiza ryzyka i ocena luk

    Porównujemy stan faktyczny z wymaganiami i oceniamy ryzyko każdej luki.

  5. 5

    Raport i omówienie

    Przedstawiamy wyniki kierownictwu wraz z priorytetami i rekomendacjami.

  6. 6

    Wsparcie we wdrożeniu

    Na życzenie pomagamy wdrożyć zalecenia — od dokumentacji po monitoring i reagowanie na incydenty.

Co otrzymujesz

  • Raport z oceną stanu bezpieczeństwa i listą luk
  • Ocenę ryzyka dla każdej luki z priorytetem
  • Plan działań naprawczych z proponowaną kolejnością
  • Podsumowanie dla zarządu w zrozumiałym języku
  • Rekomendacje dotyczące dokumentacji SZBI
  • Listę kontrolną przygotowania do audytu ustawowego

Audyt nie zastępuje indywidualnej analizy prawnej ani nie gwarantuje automatycznej zgodności z przepisami — wspiera proces wdrażania wymaganych środków.

Czas realizacji i obszar działania

Czas trwania audytu zależy od wielkości organizacji, liczby lokalizacji i systemów oraz dostępności dokumentacji. Harmonogram przedstawiamy w ofercie po bezpłatnej konsultacji.

Jesteśmy zespołem z Warszawy. Audyty prowadzimy dla organizacji z Warszawy i okolic oraz z całej Polski — część prac realizujemy zdalnie, a wizyty na miejscu planujemy zgodnie z zakresem.

Najczęstsze pytania

Jak wygląda audyt zgodności KSC / NIS2?

Zaczynamy od klasyfikacji podmiotu i inwentaryzacji zasobów, następnie oceniamy zabezpieczenia organizacyjne i techniczne względem wymagań ustawy, a na końcu przekazujemy raport z listą luk, oceną ryzyka i rekomendacjami.

Czy audyt gwarantuje zgodność z UKSC?

Nie. Audyt identyfikuje luki i ocenia ryzyko. Wdrożenie rekomendacji oraz utrzymanie zgodności to proces ciągły, który wspieramy, ale za który ostatecznie odpowiada kierownictwo organizacji.

Czym różni się audyt przygotowawczy od audytu ustawowego?

Audyt przygotowawczy (analiza luk) pokazuje, czego brakuje i co trzeba wdrożyć. Audyt ustawowy, obowiązkowy dla podmiotów kluczowych, potwierdza stan zgodności w trybie określonym w ustawie.

Do kiedy trzeba przeprowadzić pierwszy audyt ustawowy?

Według harmonogramu Ministerstwa Cyfryzacji podmioty kluczowe, które spełniały kryteria w dniu wejścia w życie nowelizacji, przeprowadzają pierwszy audyt do 3 kwietnia 2028 r., a następnie co najmniej raz na trzy lata.

Czy audyt obejmuje też Microsoft 365 i Active Directory?

Tak. W zakresie audytu znajduje się ocena konfiguracji Active Directory, Entra ID, Microsoft 365, poczty oraz zarządzania kontami i uprawnieniami.

Ile trwa audyt?

Zależy od wielkości organizacji, liczby lokalizacji i systemów oraz dostępności dokumentacji. Harmonogram przedstawiamy w ofercie po bezpłatnej konsultacji.

Czy prowadzicie audyty poza Warszawą?

Tak. Obsługujemy organizacje w Warszawie i w całej Polsce. Część prac prowadzimy zdalnie, a wizyty na miejscu planujemy zgodnie z zakresem audytu.

Dowiedz się więcej

Zamów audyt cyberbezpieczeństwa

Pierwsza rozmowa i wstępna klasyfikacja są bezpłatne. Wolisz porozmawiać od razu? Zadzwoń: 500-355-246.

Zapytaj o audyt KSC / NIS2

Odpowiadamy w ciągu jednego dnia roboczego.

Nie przesyłaj przez formularz haseł, kluczy dostępu ani innych poufnych danych technicznych.