Przejdź do treści
Motyw

NowośćKSC · NIS2 · KRI · RODO · DORA · ISO 27001

Pełny obraz sieci od pierwszego dnia. Dowody dla audytora zawsze pod ręką.

Bersec pomaga spełnić wymogi ustawy o KSC bez projektu integracyjnego i bez wysyłania danych na zewnątrz. Gateway wykrywa ataki i pilnuje ustawowych terminów zgłoszeń, a One zbiera dowody i aktualizuje dokumentację. Oba produkty działają we własnej serwerowni, także bez dostępu do internetu.

  • Instalacja lokalna
  • Działa offline
  • Po polsku
  • Bez telemetrii
bersec · zdarzeniana żywo
  • wysokaGatewayDCSync z 10.0.4.17 do DC01: wykryty regułą
  • wysokaGatewayKerberoasting: 42 żądania TGS z jednej stacji
  • średniaOnePolityka haseł: zmiana czeka na zatwierdzenie
  • OKOneDowód MFA zaliczony dla KSC, ISO 27001, KRI i RODO
  • średniaGatewayPESEL w ruchu do usługi AI: wartość zamaskowana
Gotowość KSC62%

KSC / NIS2KRIRODODORAISO/IEC 27001AI ActNIST CSF 2.0S46SZBIBCP / DRPDPIA

Dwa produkty, jedno podejście

Wgląd w sieć i dowody dla audytora, w całości na własnej infrastrukturze.

Każdy z produktów działa samodzielnie, a razem prowadzą od zdarzenia w sieci do dokumentu, który można pokazać audytorowi.

Sensor zgodności KSC

Widzi, co dzieje się w sieci, i wyjaśnia to po polsku.

Analizuje kopię ruchu z portu SPAN lub TAP, więc nie wymaga agentów ani projektu integracyjnego. Rozpoznaje ataki na Active Directory i ryzykowne protokoły, prowadzi rejestr incydentów KSC i podpisuje każdy dowód. Ustawowe terminy liczy sam, a audytor dostaje gotowy materiał.

Gatewaysensor-01 · kopia ruchuna żywo
SPAN / TAPGATEWAY
  • 09:30:12DCSyncREJ-12 → DC-01wysoka
  • Ataki na AD wykrywane od pierwszej minuty, bez okresu uczenia
  • Rejestr KSC z zegarami 24 h / 72 h / miesiąc, bez ręcznego liczenia terminów
  • Polskie DLP: PESEL, NIP, REGON i IBAN ze sprawdzaniem sumy kontrolnej
  • Mapa korzystania z narzędzi AI w podziale na działy i konta
Poznaj Gateway
Dowody i dokumentacja zgodności

Gotowość na audyt przez cały rok, nie tylko przed kontrolą.

Zgodność przestaje być corocznym projektem i staje się codzienną rutyną. Bersec One zbiera dowody, pilnuje, żeby dokumenty odpowiadały stanowi faktycznemu, i pokazuje, ile brakuje do audytu KSC, KRI, RODO, DORA i ISO 27001.

Gotowość na audyt

udowodnione 52% · zadeklarowane 22% · brak 26%

74%
  • KSC74%
  • KRI81%
  • RODO68%
  • DORA57%
  • ISO 2700163%
  • Pierwsza mapa luk i wynik gotowości z samego arkusza, w ciągu 7 dni (cel)
  • 19 szablonów dokumentów PL/EN w licencji, bez płacenia za dni pracy konsultanta
  • Deklaracje porównywane z tym, co faktycznie pokazują systemy
  • Próba audytu z odwołaniami do dowodów, zanim przyjdzie audytor
Poznaj One

Korzyści

Mniejsze ryzyko kar, mniej ręcznej pracy i mniej projektów IT.

Liczby pochodzą z dokumentacji produktów i z ustawy o krajowym systemie cyberbezpieczeństwa. Szacunki i cele są wyraźnie oznaczone.

Finanse

  • do 10 mln €kary dla podmiotu kluczowego

    Albo 2% rocznych przychodów, jeśli ta kwota jest wyższa. Podmiot ważny: do 7 mln € albo 1,4% przychodów.

    art. 73 ust. 3 i 4 ustawy o KSC

  • do 300%wynagrodzenia kierownika

    Karę można nałożyć osobiście na kierownika podmiotu. W podmiocie publicznym: do 100% wynagrodzenia.

    art. 73a ustawy o KSC

  • Stała cenazamiast dni pracy konsultanta

    Nowe przepisy i szablony w ramach licencji, bez nowego zlecenia. Wiedza zostaje w systemie i nie odchodzi razem z konsultantem.

    Bersec One

  • 36 miesięcygwarancji ceny

    Dla zamówień złożonych do 31.12.2027 w Programie pierwszych wdrożeń. Decyzja o zakupie zapada po 30-dniowym pilotażu.

    Bersec Gateway

Operacje

  • 24 hdo raportu pierwszej doby

    Po pierwszej dobie od podłączenia kopii ruchu: inwentaryzacja urządzeń, wykrycia, przestarzałe protokoły i mapa użycia AI.

    Bersec Gateway

  • 3 terminyKSC liczone automatycznie

    Zegary 24 h, 72 h i miesiąc z uwzględnieniem dni wolnych i zmiany czasu (115 przypadków testowych). Projekty zgłoszeń w PDF i DOCX oraz pola do S46, bez ręcznego liczenia terminów.

    Bersec Gateway

  • do 85%mniej pracy nad dokumentacją

    Komplet dokumentacji SZBI, analizy ryzyka, RODO i ciągłości działania powstaje o 50-85% szybciej niż bez narzędzia.

    szacunek Bersec, mierzony w pilotażu

  • 7 dnido pierwszego wyniku

    Mapa luk i wynik gotowości dla wybranych regulacji, z samego arkusza. Komplet projektów dokumentów w 30 dni.

    cele Bersec One

  • Bez tygodniazbierania dowodów przed kontrolą

    Eksport dowodów jest dostępny w każdej chwili. Jeden odczyt, np. MFA, liczy się jednocześnie dla KSC, KRI, RODO i ISO 27001.

    Bersec One

IT

  • 0 agentówi bez zmian w sieci

    Gateway pracuje na kopii ruchu (SPAN/TAP) i niczego nie wysyła do sieci produkcyjnej. Awaria sensora nie zatrzymuje sieci.

    Bersec Gateway

  • 1 maszyna wirtualnazamiast nowego sprzętu

    Pakiet Start działa na istniejącym serwerze: 8 vCPU, 32 GB RAM, bez GPU.

    Bersec Gateway

  • Bez integracjina start

    Bersec One zaczyna od arkusza i szybkiej samooceny. Podłączanie systemów jest opcjonalne i tylko do odczytu.

    Bersec One

  • Istniejący SIEMi konta domenowe

    Eksport zdarzeń do działającego już SIEM (sprawdzone: Vector, Wazuh, Graylog, Filebeat) i logowanie kontami domenowymi.

    Bersec Gateway i Bersec One

  • Offlinebez chmury i telemetrii

    Oba produkty działają we własnej serwerowni, także bez internetu. Aktualizacje są podpisane i mogą przyjść na nośniku.

    Bersec Gateway i Bersec One

Kwoty kar: art. 73 i 73a ustawy o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 252). Kary mogą być nakładane od 3.04.2028.

Dlaczego Bersec

Dla polskich instytucji i firm, które nie mają czasu na projekt integracyjny.

Żadnych połączeń wychodzących, dopóki administrator ich nie włączy. Działa w sieci odciętej od internetu, a aktualizacje przychodzą na podpisanym nośniku. Dane nie opuszczają organizacji.

Gateway potrzebuje tylko portu lustrzanego, a One - arkusza i krótkiej samooceny. Pierwsze wyniki są gotowe bez projektu IT. Systemy można podłączyć później, wyłącznie do odczytu.

Codziennie podpisywany łańcuch dowodowy, odporny na manipulację. Do każdego eksportu dołączony jest niezależny program weryfikujący, więc audytor może sam sprawdzić dowody.

Interfejs, raporty, projekty zgłoszeń i dokumenty są po polsku. Przepisy cytujemy z lokalnego, wersjonowanego zbioru aktów prawnych.

Zagrożenia wykrywają reguły i statystyka, a decyzje podejmuje człowiek. Lokalny model może najwyżej opisać incydent i dobrać fragment szablonu. Domyślnie jest wyłączony.

Razem

Od pakietu w sieci do dowodu w dokumentacji.

Gateway widzi, co dzieje się w sieci, a One zamienia dowody w dokumenty i wynik gotowości. Połączenie obu produktów jest planowane; już dziś każdy z nich działa samodzielnie.

  1. Ruch sieciowy

    Kopia z portu SPAN/TAP

  2. Gateway

    Wykrycia, rejestr KSC, dowody

  3. One planowane

    Dokumenty, gotowość, próba audytu

  4. Audytor

    Panel tylko do odczytu, eksport

Wspólny pakiet: incydenty, mapa użycia AI i przepływy danych osobowych przekazywane z Gateway do Bersec Oneplanowane

Jak to działa

Pierwszy wynik w dniach, nie w miesiącach.

  1. krok 01Dzień 0

    Podłączenie kopii ruchu albo import arkusza

    Gateway wymaga maszyny wirtualnej i portu lustrzanego. One zaczyna od kreatora, importu CSV/XLSX i krótkiej samooceny „tak / częściowo / nie”. Bez projektu integracyjnego.

  2. krok 0224 h · cel: 7 dni

    Raport pierwszej doby i mapa luk

    Spis urządzeń, wykryte zagrożenia, przestarzałe protokoły i mapa użycia AI, a do tego wynik gotowości dla każdej wybranej regulacji.

  3. krok 03Na bieżąco

    Gotowość utrzymywana na bieżąco

    Codzienne odczyty zamieniają deklaracje w dowody. Gdy coś zmienia się w systemach, produkt proponuje poprawkę dokumentu, a zatwierdza ją człowiek. Przed kontrolą nie trzeba niczego zbierać od nowa.

Bezpieczeństwo, które można sprawdzić

Narzędzie bezpieczeństwa musi samo być bezpieczne.

Nie prosimy o zaufanie na słowo. Każdą z tych cech zespół bezpieczeństwa może sprawdzić samodzielnie.

SEC-01

Podpisany łańcuch dowodowy

Dzienny korzeń podpisany Ed25519, więc każda zmiana jest wykrywalna.

do sprawdzenia
SEC-02

Weryfikacja dwuetapowa

TOTP jest obowiązkowe, a zatwierdzenia wymagają ponownego uwierzytelnienia.

do sprawdzenia
SEC-03

Szyfrowanie sekretów

Dane dostępowe są szyfrowane AES-256-GCM, a hasła chronione Argon2id.

do sprawdzenia
SEC-04

Brak telemetrii

Panel „Dane i połączenia” pokazuje każde połączenie wychodzące.

do sprawdzenia
SEC-05

Podpisane aktualizacje

Licencje i aktualizacje to podpisane pliki offline, które można wycofać.

do sprawdzenia
SEC-06

Eksport do SIEM

Syslog RFC 5424/3164, CEF, JSON Lines po TLS, API z tokenem.

do sprawdzenia

W liczbach

Liczby, które można sprawdzić.

  • 14/14

    ataków wykrytych

    korpus syntetyczny

  • 16/16

    przypadków neutralnych bez alertu

    korpus syntetyczny

  • 24 h

    do raportu pierwszej doby

    Gateway

  • 0

    integracji wymaganych na start

    Gateway i One

  • 180

    zabezpieczeń w bibliotece

    One

  • 2008

    cytowalnych fragmentów prawa

    One, lokalny zbiór

  • 19

    szablonów dokumentów PL/EN

    One

  • 115

    przypadków testowych terminów KSC

    Gateway

Kalkulator

Ile można zaoszczędzić z Bersec w ciągu trzech lat?

Kalkulator pokazuje oszczędności na dokumentacji i przygotowaniu do kontroli oraz maksymalne kary KSC. Wszystkie wartości można zmienić.

Kto dziś przygotowuje dokumentację

Wartość przykładowa, do zmiany

Rodzaj podmiotu wg ustawy o KSC

Oszczędność w 3 lata

do 225 000 zł

od 81 000 zł · dokumentacja + przygotowanie do kontroli

Dokumentacja zgodności

do 198 000 zł

o 50-85% mniej pracy nad kompletem dokumentów

Przygotowanie do kontroli

27 000 zł

dowody gotowe w każdej chwili, przez 3 lata

Maksymalna kara KSC dla podmiotu

do 42,5 mln zł

albo 2% rocznych przychodów, jeśli ta kwota jest wyższa. Karę można też nałożyć osobiście na kierownika podmiotu: do 300% wynagrodzenia (w podmiocie publicznym do 100%).

Szacunek Bersec, mierzony w pilotażu: komplet dokumentacji SZBI, analizy ryzyka, RODO i ciągłości działania wymaga z Bersec One o 50-85% mniej pracy, a dowody dla audytora są dostępne bez ręcznego zbierania przed kontrolą. Horyzont 3 lat odpowiada cyklowi audytu KSC i okresowi gwarancji ceny. Stawki dzienne i kurs euro (4,25) są przykładowe. Limity kar: art. 73 i 73a ustawy o KSC. Wynik nie stanowi oferty ani gwarancji.

Wycena

Cena dopasowana do skali organizacji.

Cena zależy od skali i zakresu wdrożenia. Wycenę przygotowujemy po krótkiej rozmowie o potrzebach.

lub e-mail: kontakt@bersec.pl
  • Od czego zależy cenaOd liczby stanowisk, przepustowości sieci, wybranych regulacji i liczby obsługiwanych podmiotów.
  • Co obejmuje licencjaRoczna licencja za organizację obejmuje aktualizacje przepisów, reguł i szablonów oraz wsparcie w dni robocze. Nowe przepisy nie wymagają nowego zlecenia.
  • Najpierw pilotaż30 dni na własnych danych. Na koniec eksportujemy wyniki, usuwamy dane i wydajemy podpisane zaświadczenie o ich usunięciu. O zakupie decyduje się dopiero po pilotażu.

Program pierwszych wdrożeń Bersec Gateway: przy zamówieniu złożonym do 31.12.2027 cena jest gwarantowana przez 36 miesięcy.

FAQ

Najczęściej zadawane pytania.

Czy jakiekolwiek dane opuszczają naszą organizację?

Nie, dopóki administrator tego nie włączy. Oba produkty działają we własnej serwerowni, także w sieci odciętej od internetu. Jedynym opcjonalnym połączeniem wychodzącym w Bersec One jest źródło Microsoft Graph (Microsoft 365 / Entra ID). Każde połączenie widać w panelu „Dane i połączenia”.

Czy potrzebny jest projekt integracyjny?

Nie. Gateway daje wyniki z samej kopii ruchu (port SPAN lub TAP). Bersec One daje pierwszy wynik z arkusza zasobów i szybkiej samooceny. Active Directory, pliki CSV i inne źródła są opcjonalne i tylko do odczytu.

Czy Bersec One gwarantuje zgodność albo certyfikację?

Nie. Wynik gotowości pokazuje, co jest udowodnione, co tylko zadeklarowane, a czego brakuje. Ocenę zgodności przeprowadza audytor albo organ nadzoru. Treści prawne wymagają kwalifikowanego przeglądu.

Jaką rolę pełni AI?

Pomocniczą i opcjonalną. Wykrywają reguły i statystyka, a decyzje podejmuje człowiek. Lokalny model może opisywać incydenty i dobierać fragmenty szablonów, ale nie pisze faktów i nie zatwierdza dokumentów. Domyślnie jest wyłączony.

Czy Gateway sam wysyła zgłoszenia do CSIRT?

Nie. Gateway liczy terminy 24 h / 72 h / miesiąc i przygotowuje projekty wczesnego ostrzeżenia, zgłoszenia i sprawozdania (PDF/DOCX). Zgłoszenie w systemie S46 przekazuje osoba uprawniona.

Czy Gateway zastępuje SOC, NDR albo zaporę?

Nie. W organizacjach bez SOC daje widoczność i rejestr KSC od pierwszego dnia, a całodobowy dyżur może prowadzić partner SOC. W organizacjach z SOC działa jako sensor KSC obok istniejących narzędzi i eksportuje wyniki do SIEM.

Jak wygląda pilotaż?

Pilotaż trwa 30 dni i odbywa się na własnych danych organizacji, a w dużych organizacjach na jednym segmencie sieci lub w ograniczonym zakresie. Po zakończeniu eksportujemy rejestr, usuwamy dane i klucze oraz wydajemy podpisane zaświadczenie o usunięciu danych.

Do kiedy trzeba wdrożyć SZBI?

Podmioty objęte ustawą w dniu wejścia w życie nowelizacji (Dz.U. 2026 poz. 252) wdrażają SZBI do 3.04.2027, a pierwszy audyt podmiotów kluczowych przypada do 3.04.2028. Termin dla konkretnego podmiotu zależy od jego statusu.

Ile czasu i kosztów oszczędza Bersec?

Według szacunku Bersec, mierzonego w pilotażu, komplet dokumentacji SZBI, analizy ryzyka, RODO i ciągłości działania wymaga z Bersec One o 50-85% mniej pracy, a dowody dla audytora są dostępne w każdej chwili. Bersec Gateway sam liczy terminy zgłoszeń KSC i przygotowuje ich projekty. Kalkulator na stronie przelicza to na koszty.

Pilotaż na start

30 dni próby na własnych danych, bez ryzyka.

Wyniki widać na własnej sieci i własnych dokumentach. Na koniec eksportujemy dane, usuwamy je i wydajemy podpisane zaświadczenie o usunięciu.

kontakt@bersec.pl
Interesuje mnie

Umów demo lub pilotaż

Odpowiadamy w ciągu jednego dnia roboczego.