Utrzymuj zgodność. Nie tylko dokumenty.
SECUREMATE prowadzi podmiot objęty KSC/NIS2 od klasyfikacji przez ryzyka i zabezpieczenia aż do zadań, terminów, dowodów i przeglądu.
Jedna kolejka odpowiedzialności
Notatka, link i historia zmian
Rejestry i dokumentacja w jednym miejscu
Nie wiesz, czy KSC/NIS2 Cię dotyczy?
Sprawdź klasyfikację w 30 sekund. Sektor + wielkość firmy → jasna odpowiedź z obowiązkami.
Sprawdź w 30 sekund, czy podlegasz KSC/NIS2
Bez logowania. Uzupełnij 2 pola - od razu zobaczysz wstępną klasyfikację swojej firmy.
Uzupełnij 2 pola powyżej, aby zobaczyć wynik.
Dlaczego to Cię dotyczy
Obowiązek nie kończy się na przygotowaniu dokumentów. Trzeba przypisać odpowiedzialność, pilnować terminów i wykazać, że zabezpieczenia rzeczywiście działają.
Wysokie kary
Do 10 mln EUR lub 2% obrotu dla podmiotów kluczowych. Odpowiedzialność spada też na zarząd.
Brak własnego CISO
System prowadzi właściciela procesu krok po kroku, bez budowania osobnego działu compliance.
Krótkie terminy
Samoidentyfikacja i wpis do wykazu do 3.10.2026. Wdrożenie SZBI do 3.04.2027. Lepiej zacząć wcześniej.
Wszystko w jednym narzędziu
Rejestry, dokumentacja i codzienna praca połączone w jedną pętlę utrzymania zgodności.
Zadania i terminy
Luka z audytu lub testu kopii staje się zadaniem z właścicielem, terminem, dowodem i weryfikacją.
Klasyfikacja art. 5
Kreator ustala status organizacji i pokazuje wynik klasyfikacji wraz z zakresem obowiązków.
Dokumenty SZBI
9 generatorów polityk i procedur z danymi Twojej firmy oraz znacznikami „działanie wymagane". Eksport PDF.
Audyt 100 pytań
Pełna checklista w 16 obszarach (ISO 27001 + KSC/NIS2) z automatycznym planem naprawy luk.
Rejestr ryzyka
Macierz 5×5, ryzyko inherentne i rezydualne, plan postępowania — wg metodyki ISO 27001.
Incydenty 24h/72h
Rejestr incydentów z odliczaniem terminów zgłoszeń do CSIRT: wczesne ostrzeżenie, zgłoszenie, raport.
Paszport zgodności
Udostępnialna karta statusu — wysyłasz kontrahentowi link zamiast stosu plików. Zawsze aktualny.
Link audytorski
Generujesz unikalny link — audytor zewnętrzny widzi status wszystkich dokumentów SZBI bez logowania. Żadnych plików do wysyłki.
Jak to działa
Jedna ścieżka prowadzi od ustalenia obowiązków do utrzymania dowodów działania.
Ustal
Klasyfikacja i zakres obowiązków
Oceń
Aktywa, ryzyka i audyt
Uzupełnij
Zabezpieczenia, dokumenty i zadania
Wykaż
Dowody, paszport i widok audytora
Utrzymaj
Terminy, przeglądy i historia
Najczęstsze pytania o KSC/NIS2
Czy moja firma podlega KSC/NIS2?
Sprawdź trzy rzeczy: wielkość (liczba pracowników/przychód), sektor (załącznik 1 lub 2) oraz czy jesteś telekomem / dostawcą DNS / usług zaufania. Średnie i duże firmy w sektorach z załączników zwykle podlegają. Kreator w portalu wylicza klasyfikację wstępną.
Jaka jest różnica między podmiotem kluczowym a ważnym?
Obowiązki merytoryczne są podobne (SZBI, zarządzanie ryzykiem). Różni się nadzór: kluczowe — ex ante i audyt co 3 lata; ważne — ex post i audyt tylko na żądanie organu.
Ile mam czasu na rejestrację?
6 miesięcy od spełnienia przesłanek. Dla podmiotów spełniających je 3.04.2026 — do 3 października 2026 r.
Co to jest SZBI i co musi zawierać?
System Zarządzania Bezpieczeństwem Informacji: polityki, procedury i środki techniczne. Obejmuje m.in. zarządzanie ryzykiem, kontrolę dostępu, kopie zapasowe, MFA, ciągłość działania, łańcuch dostaw, zarządzanie incydentami i szkolenia.
Czy mogę kupić szablonową dokumentację i mieć spokój?
Szablon to dobry start, ale nie wystarczy. SZBI musi być dostosowany do Twojej firmy i jej ryzyk. Sam podpisany szablon „do szuflady" nie spełni wymagań — regulator sprawdza praktyczne wdrożenie.
Czy muszę mieć własny SOC / zespół cyberbezpieczeństwa?
Nie ma nakazu konkretnego rozwiązania. Możesz zatrudnić wewnątrz, zlecić dostawcy usług zarządzanych (MSSP) lub łączyć oba — ważne, by ktoś funkcjonalnie odpowiadał za SZBI.
Więcej w bazie wiedzy po założeniu konta.
Wdróż KSC/NIS2 i pokaż dowód audytorowi
Zbuduj dokumentację SZBI i rejestry, a dowód udostępnij audytorowi i kontrahentowi jednym linkiem. Self-service, bez konsultanta.
O SECUREMATE
SECUREMATE to produkt ERCRAFT — system zarządzania zgodnością KSC/NIS2 dla podmiotów, które muszą utrzymać SZBI bez własnego działu bezpieczeństwa.
Łączy dokumentację, rejestry i zadania z terminami oraz dowodami, żeby zgodność była procesem, a nie jednorazowym segregatorem.