CORSSO

Wiesz, na czym stoisz z RODO. Nie musisz wierzyć na słowo.

Outsourcing Inspektora Ochrony Danych, w którym widzisz na ekranie, co jest zrobione, czego brakuje i kto za to odpowiada. Co miesiąc dostajesz Fort.One Status: jedną stronę, co zielone, co czerwone.

Odpowiedź w 4 h robocze · przy naruszeniu kontakt w 1 h · abonament bez limitu godzin i spraw · od 2 000 zł/mies.

Fort.OnePrzykładowa sp. z o.o. · stan na 1 października 2026

11w porządku

4w toku, z terminem

3luki do zamknięcia

Obszary RODO ze stanem, opisem i osobą odpowiedzialną
Ocena skutków (DPIA)lukamonitoring hali bez oceny skutkówIOD · do 31.10
Polityka monitoringu wizyjnegolukanowe kamery bez oznakowaniakoordynator · do 24.10
Umowy powierzenialuka4 z 7 dostawców IT bez umowykoordynator · do 15.11
Upoważnienia i ich ewidencjaw toku3 nowe osoby bez upoważnieniaasystent · do 10.10
Analiza ryzykaw toku2 nowe procesy do ocenyIOD · do 30.10
Instrukcja zarządzania systemami ITw tokunowy system ERP do opisaniakoordynator · do 15.11
Procedura realizacji praw osóbw toku1 wniosek w toku, termin 28.10IOD · do 28.10
Pulpit Fort.One na danych przykładowych: to widzi zarząd po zalogowaniu.

Dlaczego CORSSO

Widzisz, na czym stoisz.

Każdy klient ma login do Fort.One: audyty i ich historia, zalecenia ze statusem realizacji, rejestr czynności, analiza ryzyka, raporty. Co miesiąc Fort.One Status na jednej stronie, automatycznie.

Dowód do pobraniaPrzykładowy Fort.One Status i pięć widoków Fort.One

Pytasz bez licznika.

Abonament bez limitu godzin i spraw. Odpowiedź w 4 h robocze; przy naruszeniu kontakt w 1 h, kanał alarmowy 24/7/365.

Do sprawdzeniaCzas odpowiedzi mierzymy w Fort.One. Od 2027 r. pokażemy tu, w ilu procentach spraw dotrzymaliśmy 4 h.

Zostajesz, bo chcesz.

Od 2018 r. żaden klient nie odszedł od nas do innego IOD.

Do przeczytaniaOpinie klientów i trzy sprawy z biurka

Wiesz, kto Cię prowadzi.

Do Państwa firmy przypisujemy imiennie Inspektora, koordynatora i asystenta. Widać ich w Fort.One.

Do zobaczeniaZespół z nazwiskami i uprawnieniami

Snapshot w 48 godzin

Fort.One Snapshot: 10 pytań, 48 godzin i jedna strona o Państwa firmie, w formacie Fort.One Status. Bez umowy i bez kosztu.

RODO to nie trzy dokumenty.

Polityka prywatności, klauzula zgody i baner cookies to dopiero początek. Oto osiemnaście dokumentów i procedur, które powinna prowadzić firma przetwarzająca dane pracowników i klientów. Zaznacz te, które masz aktualne, a zobaczysz, czego brakuje.

Segregator to nie wdrożenie. W Fort.One każdy z tych dokumentów ma stan, termin i osobę.
Rejestr dokumentów i procedur RODO z podstawą prawną i częstotliwością aktualizacji
Dokument lub proceduraPodstawaKiedy aktualizowaćMam
Rejestry i ewidencje
Rejestr czynności przetwarzaniaart. 30 ust. 1przy każdej zmianie procesu
Rejestr kategorii czynnościart. 30 ust. 2przy każdej zmianie procesu
Rejestr naruszeń bezpieczeństwaart. 33 ust. 5po każdym zdarzeniu
Upoważnienia i ich ewidencjaart. 29przy przyjęciu i odejściu osoby
Polityka i ewidencja kluczyart. 32przy każdej zmianie dostępu
Analizy
Analiza ryzyka dla procesówart. 24 i 32raz w roku
Ocena skutków (DPIA)art. 35przed procesem wysokiego ryzyka
Privacy by design i by defaultart. 25przy każdym nowym systemie
Polityki i regulaminy
Polityka bezpieczeństwa informacjiart. 24 ust. 2raz w roku
Instrukcja zarządzania systemami ITart. 32raz w roku
Polityka archiwizacji i brakowaniaart. 5 ust. 1 lit. eraz w roku
Regulamin pracy zdalnejart. 32przy zmianie zasad pracy
Regulamin urządzeń prywatnychart. 32przy zmianie zasad pracy
Polityka monitoringu wizyjnegoart. 22² k.p.przy każdej nowej kamerze
Umowy, klauzule i procedury
Umowy powierzenia i ich rejestrart. 28przy każdym nowym dostawcy
Klauzule informacyjne dla HR i klientówart. 13 i 14przy każdym nowym celu
Procedura realizacji praw osóbart. 15–22raz w roku
Procedura naruszeń i zgłoszenie w 72 hart. 33 i 34test raz w roku

Masz aktualne 0 z 18. Brakuje 18. Zaznacz, co masz. Listę braków wyślemy z wyceną w 4 h robocze.

Wyślij listę braków

Pierwsze 30 dni

Dzień 1: login do Fort.One i przypisany zespół. Potem audyt startowy, 2–3 godziny Państwa czasu rozłożone na trzy tygodnie. Każda luka staje się zaleceniem z terminem i osobą odpowiedzialną.

Gdyby naruszenie wykryto teraz, oddzwonimy najpóźniej: . Termin zgłoszenia do UODO mija: .

Kanał alarmowy działa 24/7/365. Termin 72 h wynika z art. 33 RODO.

Outsourcing IOD

CORSSO sp. z o.o. · Poznań

Dzień 1 · Start

  • Login do Fort.One dla zarządudzień 1
  • Inspektor, koordynator, asystentimiennie

Tydzień 1–3 · Audyt startowy

  • Państwa czas2–3 h
  • Każda luka jako zalecenie z terminemna bieżąco

Dzień 30 · Pierwszy Status

  • Fort.One Status, jedna stronadzień 30

Co miesiąc · Utrzymanie

  • Fort.One Status1. dzień rob.
  • Odpowiedź na pytanie4 h rob.
  • Naruszenie: kontakt1 h

Wiedzą Państwo, na czym stojąod 30. dnia

Zaufali nam: ADAMS Packaging, Eberspaecher, LTG Cargo Polska, SPIE Polska, Łukasiewicz Instytut Ceramiki i Materiałów Budowlanych, Hazera, Fixly, Szkoła w Chmurze, esprzedaz.com, Fundacja Donateo, BENIX, Kan-Bud i USI Spółdzielnia Wielobranżowa.

Od 2018 r. żaden klient nie odszedł od nas do innego IOD.

Trzy sprawy z biurka

Przychodnia po awarii systemów IT

Ochrona zdrowia. Padły systemy placówki i nikt nie wiedział, czy to już naruszenie, które trzeba zgłosić.

Oceniliśmy ryzyko, daliśmy zarządowi raport i opinię, przygotowaliśmy zgłoszenie i prowadzimy sprawę przed UODO.

Grupa kilkudziesięciu spółek

Agencje pracy i HR. Każda spółka robiła RODO po swojemu, a zgłoszenia naruszeń trafiały nie wiadomo do kogo.

Wdrożyliśmy jeden standard, przeszkoliliśmy zespoły i pełnimy funkcję IOD dla całej grupy, z obsługą naruszeń i zapytań osób.

Sklep po wycieku u dostawcy IT

E-commerce. Dostawca sklepu miał wyciek, a problem z danymi klientek spadł na właściciela.

Weszliśmy w trakcie zdarzenia, objęliśmy funkcję IOD, wdrożyliśmy RODO dopasowane do sklepu i utrzymujemy je na stałe.

Opinie klientów

Fragmenty listów referencyjnych. Pełne treści pokażemy na spotkaniu.

BENIX Sp. z o.o.

Jesteśmy zadowoleni z poziomu realizacji usług. Profesjonalizm pracowników, duża elastyczność oraz umiejętność dostosowania się do potrzeb i oczekiwań naszej firmy utwierdziły nas w przekonaniu, że był to słuszny wybór godny polecenia…

Kan-Bud Sp. z o.o.

Firma wykazała się dużą wiedzą w tematach ochrony danych oraz doświadczeniem praktycznym i informatycznym w zakresie procesów ochrony danych poufnych. Współpracę z firmą polecam wszystkim, którym zależy na profesjonalnych usługach…

USI Spółdzielnia Wielobranżowa

Pragniemy dokonać pozytywnej oceny współpracy z firmą CORSSO w zakresie przeprowadzenia szkoleń i przygotowania dokumentacji z zakresu ochrony danych osobowych RODO oraz sprawowania nadzoru nad wdrożeniem przepisów i pełnienia funkcji IOD…

  • Zespół działa od 2018 roku
  • Centrala: Poznań, ul. Unii Lubelskiej 1
  • Ponad 500 audytów RODO
  • U naszych klientów nie było kary UODO

Za Fort.One stoją ludzie z nazwiskami: Inspektorzy Ochrony Danych, audytorzy ISO 27001, prawnik i pentester. Prezes, Tomasz Czarnecki, jest członkiem Grupy Roboczej ds. sztucznej inteligencji przy Ministerstwie Cyfryzacji, wykładowcą EMBA i autorem Fort.One.

Kto Państwa prowadzi

  • Tomasz Czarnecki
    Tomasz CzarneckiPrezes, audytor ISO 27001, autor Fort.One
  • Karina Czarnecka
    Karina CzarneckaWiceprezes, IOD
  • Karolina
    KarolinaSzefowa działu IOD
  • Marcin
    MarcinPrawo nowych technologii, IOD, audytor ISO 27001, autor Fort.One
  • Dominik
    DominikInspektor Ochrony Danych

Cały zespół z uprawnieniami i certyfikatami

Abonament IOD
od 2 000 zł/mies.

Netto, stała kwota. Bez limitu godzin i spraw: bieżące pytania, rejestry i analiza ryzyka w Fort.One, naruszenia 24/7/365, umowy powierzenia, szkolenia, kontakt z UODO, ankiety dostawców i cykliczne audyty.

Wycena w 4 h robocze po 10 pytaniach. Cena zależy od liczby pracowników, procesów i spółek w grupie, nie od godzin.

Mają Państwo już IOD? Przejmujemy obsługę bez przerwy: audyt startowy robimy, zanim obecna umowa wygaśnie, a miesiąc nakładania się umów jest u nas bez opłaty.

Sześć modułów zgodności

Najpierw RODO na zielono, potem Fort.One Status pokazuje, co dalej. Ten sam zespół prowadzi audyty i wdrożenia RODO, NIS2 i AI Act, razem jako Compliance Governance System albo osobno.

RODO

Audyt RODO

Stan obecny, mapa ryzyk i plan naprawczy jako zalecenia w Fort.One.

od 4 800 zł

Wdrożenie RODO

Dokumentacja, procedury w działach, szkolenia, IOD w Fort.One.

od 12 000 zł albo od 2 000 zł/mies.

NIS2

Audyt NIS2

Czy dyrektywa Was obejmuje i gdzie są luki wobec art. 21.

wycena po 20 minutach rozmowy

Wdrożenie NIS2

Polityki, incydenty w 24 h, dostawcy, szkolenie zarządu.

wycena po audycie

AI Act

Audyt AI

Rejestr narzędzi AI, klasyfikacja według AI Act, ryzyka dla danych.

wycena po 20 minutach rozmowy

Wdrożenie AI

Polityka AI, szkolenia z art. 4, zasady danych, ISO/IEC 42001.

wycena po audycie

Biurowiec Bałtyk w Poznaniu: ciemna fasada z rytmem pionowych okien na tle błękitnego nieba
Biurowiec Bałtyk w Poznaniu. Z Poznania obsługujemy firmy w całej Polsce. Fot. MOs810, CC BY-SA 4.0.

Pytania zarządów

Mamy już IOD. Jak wygląda przejście?

Bez przerwy w obsłudze. Wypowiedzenie u obecnego dostawcy biegnie, a my już pracujemy: audyt startowy robimy, zanim obecna umowa wygaśnie. Pierwszy miesiąc nakładania się umów jest u nas bez opłaty.

To software, a my potrzebujemy człowieka.

Dokładnie tak. Kupują Państwo Inspektora, koordynatora i asystenta z nazwiska. Fort.One to miejsce, w którym Państwo ich rozliczają. Bez niego trzeba by wierzyć, że pracują.

Co się dzieje, gdy dojdzie do wycieku?

Dzwonią Państwo na kanał alarmowy, czynny 24/7/365; kontakt w 1 h. Oceniamy ryzyko, dokumentujemy zdarzenie i, jeśli trzeba, zgłaszamy je do UODO w 72 godziny. Gdy ryzyko dla osób jest wysokie, przygotowujemy też zawiadomienie tych osób (art. 34).

Nie mamy czasu na wdrożenie.

Audyt startowy to 2–3 godziny Państwa czasu rozłożone na trzy tygodnie. Resztę robi nasz asystent, a każde zalecenie ma odpowiedzialnego po naszej stronie.

Potrzebujemy też NIS2 albo AI Act.

Robimy to: Fort.One ma moduły NIS2 i ISO, a Tomasz Czarnecki pracuje w Grupie Roboczej ds. AI przy Ministerstwie Cyfryzacji. Ale nie sprzedajemy wszystkiego naraz. Najpierw RODO na zielono, potem Status pokaże, co dalej.

Mieliśmy złe doświadczenia z firmą od RODO.

To najczęstszy powód, dla którego przychodzą do nas klienci. Dlatego nie prosimy o wiarę, tylko o 48 godzin na Fort.One Snapshot. Wynik zobaczą Państwo, zanim cokolwiek podpiszą.

Czy mała firma musi mieć Inspektora Ochrony Danych?

Nie zawsze. IOD jest obowiązkowy w sektorze publicznym, przy monitorowaniu osób na dużą skalę i przy danych szczególnych kategorii (art. 37). W pozostałych firmach ktoś i tak musi odpowiadać za RODO; w abonamencie robi to nasz Inspektor.

Napiszcie, czego dotyczy sprawa.

Odpowiadamy w 4 h robocze, przy naruszeniu danych kontakt w 1 h. Po 20 minutach rozmowy wiedzą Państwo, na czym stoją.

Napisz wiadomość