Segregato

Przewodnik KSC

Oprogramowanie do KSC: co jest naprawdę potrzebne

Ustawa nie każe kupować programów. Każe mieć dowody, że system bezpieczeństwa działa. Poniżej, skąd te dowody brać.

Trzy rzeczy są państwowe i darmowe. Kilka trzeba mieć u siebie. Resztę można trzymać w Excelu, dopóki nikt nie zapyta o wersję i datę.

Państwowe, darmowe, nie kupuj

Żadne narzędzie komercyjne tego nie zastąpi i nie powinno udawać, że zastępuje.

Systemy państwowe w KSC
SystemDo czegoKto ma dostęp
Wykaz KSC (wykaz-ksc.gov.pl)Wpis do wykazu, zmiana danych, wykreślenie.Osoba reprezentująca firmę, logowanie przez Węzeł Krajowy.
System S46Zgłaszanie incydentów, komunikacja z CSIRT i organami właściwymi.Administrator konta wskazany we wniosku.
Węzeł KrajowyJedno logowanie do serwisów państwowych. Logujesz się Profilem Zaufanym, mObywatelem, e-Dowodem, przez bank albo certyfikatem kwalifikowanym.Każdy, kto ma jeden z tych sposobów logowania.

KSC czy NIS2: które oprogramowanie?

Jedno. NIS2 wdraża się w Polsce przez ustawę o KSC, więc dowody są wspólne. Nie kupuj dwóch narzędzi do jednej rzeczy.

KSC a NIS2, w jednym zdaniu: NIS2 to dyrektywa UE. KSC 2.0 to polska ustawa, która ją wdraża: te same obowiązki w Polsce. W Naszym Module Zgodność masz dwa frameworki, ustawę o KSC (13 kontroli, art. 8-15) i NIS2 (20 kontroli), i jeden zestaw dowodów: dowód zbierasz raz, pokrywasz oba.

Obowiązek, dowód, narzędzie

Audytor nie pyta „jaki masz program”. Pyta „pokaż”. Ta tabela mówi, co pokazać i skąd to wziąć.

Obowiązki z ustawy o KSC a narzędzia
ObowiązekDowód, który przyjmie audytorW ExceluW Segregato
Analiza i postępowanie z ryzykiemRejestr ryzyka z właścicielem, oceną, planem i datą przeglądu.Da się, ręcznieRejestr z historią zmian, przypomnienia o przeglądzie (Nasz Moduł Zgodność)
System zarządzania (SZBI), polityki i proceduryDokument SZBI, uchwała zarządu, polityka ryzyka. Aktualna wersja, kto zatwierdził, kto z pracowników podpisał.Word + mail, wersje ginąGenerator SZBI daje szkic AI (znak wodny „szkic”, Ty poprawiasz), wzory polityk, wersjonowanie, e-podpis w Naszym Module HR
Bezpieczeństwo urządzeńStan aktualizacji, szyfrowania i ochrony na każdym komputerze, z datą.Screenshoty raz na kwartałNasz Moduł Urządzenia (Agent Windows) raportuje stale, wynik mapuje się na kontrole KSC i NIS2
Obsługa incydentówProcedura, rejestr incydentów, zgłoszenia w S46 w terminie 24 h / 72 h.Rejestr da się prowadzić, terminy w głowieProcedura + rejestr + Kreator zgłoszenia S46 z licznikami 24 h / 72 h i gotowym plikiem JSON (Nasz Moduł Zgodność). Przygotujesz u nas, wysyłasz w S46
Łańcuch dostawLista dostawców, ocena ryzyka, odpowiedzi na ankiety klientów.Ankiety wypełniane od zeraRejestr dostawców w Naszym Module Zgodność, ankiety wypełnia Segregato Ankiety Bezpieczeństwa z AI z Twoich odpowiedzi
SzkoleniaKto, jakie szkolenie, kiedy ukończył.Lista w arkuszuNasz Moduł Szkolenia: szkolenie i lista ukończeń w jednym miejscu
Ciągłość działaniaPlan, kopie zapasowe, test odtworzenia z datą.Plan w dokumencieKontrola z terminem testu i załączonym dowodem (Nasz Moduł Zgodność)
Audyt / kontrolaWszystko powyżej, w jednym miejscu, w dniu wizyty.Zbieranie plików tydzień przedPortal audytora z dostępem tylko do odczytu, raport PDF (Nasz Moduł Zgodność)

Uczciwe porównanie arkusza z platformą, z kosztami: Excel vs platforma.

Minimalny zestaw

Trzy elementy. Więcej nie trzeba, mniej się nie da obronić.

  1. 1

    Platforma GRC

    Rejestr ryzyka, polityki, Generator SZBI, dowody, portal audytora. U nas: Nasz Moduł Zgodność z frameworkami KSC i NIS2.

  2. 2

    Agent na komputerach

    Stan urządzeń jako dowód, bez screenshotów. U nas: Nasz Moduł Urządzenia (Agent Windows). Jak to działa: agent w KSC.

  3. 3

    S46

    Państwowe. Zgłoszenia incydentów i kontakt z CSIRT. Kreator zgłoszenia S46 w Naszym Module Zgodność przygotowuje treść i pilnuje 24 h / 72 h, samo zgłoszenie wysyłasz w S46.

Czego nie kupuj

  • „Programu do samorejestracji KSC”. Rejestracja jest darmowa na wykaz-ksc.gov.pl i zajmuje kilkadziesiąt minut.
  • Płatnego „orzeczenia”, czy jesteś podmiotem kluczowym lub ważnym. Zacznij od darmowego pomocnika Czy KSC mnie dotyczy?, a przy wątpliwościach pomożemy dobrać lokalnego doradcę KSC.
  • Drugiego systemu do zgłaszania incydentów. Zgłaszasz w S46. Platforma ma trzymać procedurę, rejestr i przygotować zgłoszenie.
  • Pakietu polityk w PDF bez wersjonowania i podpisów. Audytor zapyta, kto i kiedy to czytał.
Segregato w jednej cenie ma Nasz Moduł Zgodność, Nasz Moduł Urządzenia (Agent Windows), Segregato Ankiety Bezpieczeństwa z AI, Nasz Moduł HR i Nasz Moduł Szkolenia. Do tego Monitoring Dark Web: wykrywamy wycieki loginów i haseł firmowych, zanim ktoś ich użyje. Plany i ceny: Cennik. Jak wygląda start: Jak zacząć.
Nie jesteś pewien, czy KSC dotyczy Twojej firmy? : pomożemy dobrać lokalnego doradcę KSC i przejść przez to, jeśli KSC Cię dotyczy. Szybki pomocnik z przykładami: Czy KSC mnie dotyczy?

Jedna platforma zamiast dziesięciu plików. Sprawdź, czy pasuje do Twojej firmy.

Nasz Moduł ZgodnośćNasz Moduł UrządzeniaSegregato Ankiety Bezpieczeństwa z AICennik