Trzy regulacje pytają o to samo. O ryzyko, incydenty, dostawców i zarząd. Odpowiadamy raz, za wszystkie trzy.
Rejestry, infrastruktura, maszyny sterowane programem.
Trzy światy, jeden zestaw zasad i jeden zespół.
Wspólny rdzeń
Osiem elementów, o które pytają wszystkie trzy regulacje. W systemie każdy z nich robimy raz i opisujemy tak, żeby spełniał wymagania każdej z nich. Zaznacz moduły niżej, a tabela pokaże, co obejmują.
| Element systemu | RODO | NIS2 | AI Act |
|---|---|---|---|
| Odpowiedzialność zarządu | art. 24 | art. 20 | art. 26 |
| Analiza ryzyka | art. 32 i 35 | art. 21 ust. 1 | art. 9 i 27 |
| Rejestr procesów, zasobów, systemów | art. 30 | art. 21 ust. 2 lit. i | rejestr systemów AI* |
| Incydenty i terminy zgłoszeń | 72 h, art. 33 | 24 h, 72 h, 1 mies., art. 23 | art. 26 ust. 5 i 73 |
| Dostawcy i umowy | art. 28 | art. 21 ust. 2 lit. d | umowy z dostawcami AI* |
| Szkolenia i kompetencje | art. 39 ust. 1 lit. b | art. 20 ust. 2, art. 21 ust. 2 lit. g | art. 4 |
| Ciągłość i nadzór | art. 32 ust. 1 lit. b–c | art. 21 ust. 2 lit. c | nadzór człowieka, art. 14 |
| Przegląd skuteczności | art. 32 ust. 1 lit. d | art. 21 ust. 2 lit. f | monitorowanie, art. 26 |
* AI Act nie nazywa tego wprost, ale bez tego nie da się wykonać obowiązków podmiotu stosującego. Szkielet systemu: ISO/IEC 27001 dla bezpieczeństwa informacji i ISO/IEC 42001 dla AI.
Sześć modułów
RODO
Dokumentacja, procedury w działach, szkolenia, IOD w Fort.One.
od 12 000 zł albo od 2 000 zł/mies.
NIS2
AI Act
Rejestr narzędzi AI, klasyfikacja według AI Act, ryzyka dla danych.
wycena po 20 minutach rozmowy
Złóż swój zakres
Wybierz moduły, których potrzebujecie dziś. Pokażemy, co zrobimy raz dla wszystkich, i przygotujemy wiadomość z Waszym zakresem.
Rok w systemie
Tak wygląda pełny system w pierwszym roku. Przy pojedynczych modułach bierzecie tylko odpowiednie wiersze.
Jeden Fort.One Status dla zarządu zamiast trzech raportów.
Wspólna mapa ryzyk, wspólna procedura incydentów z trzema terminami.
Compliance Governance System
CORSSO sp. z o.o. · Poznań
Kwartał 1 · Diagnoza
- Audyty wybranych obszarów3–4 tyg.
- Wspólna mapa ryzyk1 tydz.
Kwartał 1–2 · Wdrożenie
- Dokumentacja i procedury2–4 mies.
- Szkolenie zarządu i zespołu1–2 dni
Co miesiąc · Utrzymanie
- Fort.One Status dla zarządu1. dzień rob.
- Odpowiedź na pytanie4 h rob.
- Incydent: kontakt1 h
Raz w roku · Przegląd
- Przegląd zarządczy1 dzień
- Test procedury incydentu½ dnia
Jeden system, jeden zespół12 mies.
Jeden zespół do trzech regulacji
TomaszPrezes, audytor ISO 27001, członek GRAI 
KarinaWiceprezes, IOD 
MarcinIOD, audytor ISO 27001, autor Fort.One 
KarolinaDyrektor działu IOD 
DominikInspektor Ochrony Danych
Od 2018 r. żaden klient nie odszedł od nas do innego IOD. Kto konkretnie prowadzi Państwa firmę
Pytania o system
Czy muszę brać cały system?
Nie. Każdy z sześciu modułów działa osobno. Możecie zacząć od jednego i dobierać kolejne, gdy przyjdzie potrzeba; zbudujemy je na tych samych rejestrach.
Od czego zacząć?
Od RODO na zielono. Zwykle zaczynamy od Fort.One Snapshot: 10 pytań, 48 godzin, jedna strona z lukami. Potem Status pokazuje, co dalej. Wyjątek: NIS2, jeśli jesteście w sektorze z załączników dyrektywy.
Czym to się różni od trzech osobnych firm?
Jedna mapa ryzyk, jedna procedura incydentów z trzema terminami, jeden rejestr dostawców i jeden raport dla zarządu. Mniej wywiadów i nie płacicie trzy razy za tę samą analizę.
Na czym opieracie system?
Na ISO/IEC 27001 dla bezpieczeństwa informacji i ISO/IEC 42001 dla AI. W zespole są audytorzy ISO 27001 i Inspektorzy Ochrony Danych.
Ile to kosztuje?
Audyt RODO od 4 800 zł, abonament IOD od 2 000 zł miesięcznie, bez limitu godzin i spraw. Moduły NIS2 i AI wyceniamy w 4 h robocze po rozmowie, bo zależą od wielkości firmy i stanu IT.
Kto będzie naszym kontaktem?
Imiennie przypisany Inspektor, koordynator i asystent, widoczni w Fort.One. Za nimi stoją audytorzy ISO 27001, pentester i ekspert AI Act.
Które regulacje Was dotyczą?
Odpowiadamy w 4 h robocze, przy naruszeniu danych kontakt w 1 h. Po 20 minutach rozmowy wiedzą Państwo, na czym stoją.
Napisz wiadomość+48 601 211 238
Poznań, ul. Unii Lubelskiej 1
Przykładowy Fort.One Status (PDF)
Outsourcing IOD od 2 000 zł/mies.