Siedem narzędzi samooceny

Sprawdźcie stan u siebie, zanim zrobi to audytor albo klient. Bez rejestracji, bez kontaktu — wynik zostaje u Was.

Zgodność z regulacjami

25 pytań · 6 kategorii · ok. 12 min

Gotowość na UKSC / NIS2

Czy podlegacie ustawie bezpośrednio, czy jako dostawca podmiotu kluczowego — i gdzie leży Wasza największa luka. Zarządzanie ryzykiem, incydenty, łańcuch dostaw, proces wytwórczy, ciągłość.

25 pytań · 6 kategorii · ok. 12 min

Gotowość na DORA

Dla banków, fintechów, instytucji płatniczych i dostawców ICT dla sektora finansowego. Ramy ryzyka ICT, incydenty, testy odporności, rejestr dostawców, ciągłość.

25 pytań · 5 kategorii · ok. 12 min

Gotowość na CRA

Czy przepisy o produktach z elementami cyfrowymi obejmują Wasz produkt. Zgłaszanie podatności, zestawienie składników, aktualizacje, dokumentacja techniczna.

5 pól · ok. 2 min

Maksymalna kara regulacyjna

Górny pułap kary w każdym reżimie, który Was obejmuje — przy Waszym obrocie i statusie. Liczba, którą warto pokazać zarządowi, zanim zapyta o nią ktoś inny.

Proces wytwórczy i sprzedaż do enterprise

30 pytań · 6 kategorii · ok. 15 min

Dojrzałość procesu wytwórczego

Najpełniejsza z naszych ocen, oparta na OWASP SAMM. Zarządzanie, projektowanie, wytwarzanie, weryfikacja, wdrażanie, reagowanie.

25 pytań · 6 kategorii · ok. 12 min

Gotowość na ankietę klienta

Duży klient przysyła ankietę na kilkaset pytań i kontrakt staje. Sprawdźcie, ile z niej dziś wypełnicie — i ile Was to będzie kosztować.

6 pól · ok. 2 min

Koszt ankiet bezpieczeństwa

Ile w ciągu roku kosztują Was ankiety od klientów enterprise — w godzinach zespołu i w kontraktach, które czekają na odpowiedzi.

Wyniki mają charakter orientacyjny i nie zastępują audytu ani opinii prawnej. Opierają się wyłącznie na Waszych odpowiedziach — nie badamy Waszych systemów. To punkt wyjścia do rozmowy, nie ocena zgodności.

—

Sprawdźmy, gdzie ryzyko
powstaje w Waszym procesie

Odpowiadamy w 24h w dni robocze