Cennik
Stałe ceny. Bez ukrytych zleceń. Roczny dodatek MONITOR dostępny po pierwszym audycie.
Publiczny skan powierzchniowy jednej domeny. Lead magnet. To nie jest audyt.
Rozpocznij audytAudyt jednej domeny ze streszczeniem wykonawczym PDF. Dla małych SaaS poza zakresem DORA.
Rozpocznij audytDo pięciu domen. Streszczenie wykonawcze plus PDF techniczny. Ujęcie wg art. 21(2)(f) NIS2.
Rozpocznij audytDo dziesięciu domen. Ujęcie wg NIS2 + RODO art. 32. Weryfikacja przez operatora.
Rozpocznij audytDo dwudziestu domen. Pełna identyfikowalność DORA art. 9-10, kompatybilność z EBA/GL/2025/02, odniesienia do KNF Rekomendacja D / BaFin BAIT. Gwarancja zwrotu pieniędzy. Pięć dni roboczych.
Rozpocznij audytStruktury grupowe / holdingowe, niestandardowy zakres, briefing on-site. Skontaktuj się z RFP.
Rozpocznij audytCiągłe monitorowanie wygasania certyfikatów i gotowości PQC po pierwszym audycie. Możliwość anulowania w dowolnym momencie.
Coroczny re-audyt po stałej cenie. Zalecany dla podmiotów nadzorowanych przez DORA.
Gwarancja zwrotu pieniędzy
Jeśli raport końcowy zawiera mniej niż trzy zalecenia do działania o stopniu CRITICAL, HIGH lub MEDIUM (z wyłączeniem zastępników INSUFFICIENT_DATA), zwracamy pełne €4990. Logika jest prosta: jeśli regulowana fintech w 2026 roku ma mniej niż trzy zalecenia PQC, Twoje środowisko jest naprawdę gotowe i nie powinieneś nam zapłacić.
Najczęściej zadawane pytania
Czy Wasz audyt jest uznawany przez KNF / UKNF jako dowód do art. 9 DORA? +
Nasz produkt mapuje każde znalezisko do artykułów 9 i 10 DORA oraz do NIST FIPS 203, 204 i 205. Jest kompatybilny z Wytycznymi EBA dotyczącymi zarządzania ryzykiem ICT (EBA/GL/2025/02) oraz formatem KNF Rekomendacja D. Ostateczna akceptacja regulacyjna pozostaje, jak zawsze, w gestii nadzorcy; naszą rolą jest dostarczenie ścieżki audytu.
Jaki jest Wasz związek z NIST i ENISA? +
Nie certyfikujemy w imieniu NIST ani ENISA. Stosujemy opublikowane standardy FIPS 203, FIPS 204 i FIPS 205 (obowiązujące od 14 sierpnia 2024) oraz wytyczne ENISA dotyczące aktualnego stanu kryptografii postkwantowej do Twojego środowiska, z cytatami w każdym znalezisku.
Czym to się różni od subskrypcji SandboxAQ AQtive Guard? +
SandboxAQ to produkt ciągłego monitorowania. My oferujemy jednorazowy audyt za stałą cenę, którego rezultatem jest gotowy do kontroli PDF. Wielu klientów używa obu rozwiązań: AQtive do oceny postury, nas do dostarczenia raportu regulacyjnego.
Dlaczego oferujecie gwarancję zwrotu pieniędzy? +
Ponieważ jeśli fintech w 2026 roku ma mniej niż trzy zalecenia PQC do działania, Twoje środowisko jest naprawdę gotowe i nie powinieneś nam zapłacić.
Czy raport może być w języku polskim lub niemieckim? +
Tak. Streszczenie wykonawcze i część techniczna są dostępne w językach angielskim, polskim, niemieckim i rosyjskim. Obie wersje są podpisane i datowane. Domyślnie angielski; inny język wskazujesz w formularzu intake.