✉
Błędnie wysłany e-mail
Dokument trafia do niewłaściwej osoby albo poza organizację.
Ochrona danych dla firm i instytucji
Czy wiesz, którędy mogą wyciec dane z Twojej organizacji?
Dane klientów, pracowników, uczniów lub pacjentów mogą opuścić organizację przez przejęte konto, błędnie wysłany e-mail, publiczny link, niezabezpieczony komputer albo źle skonfigurowany system.
✓ Test od 790 zł netto✓ Indywidualny raport✓ Plan działań 30/60/90 dni
Utrata danych to nie tylko atak hakera
Wyciek często zaczyna się od zwykłego błędu, niewłaściwego dostępu albo braku kontroli nad tym, kto i gdzie przesyła dokumenty.
🔑
Przejęte konto
Atakujący uzyskuje dostęp do poczty, chmury lub systemu firmowego.
☁
Publiczny link
Folder lub plik jest dostępny szerzej, niż zakładano.
💻
Niezabezpieczone urządzenie
Zgubiony laptop, brak szyfrowania, aktualizacji lub kontroli dostępu.
Docelowa usługa
Ochrona Danych 72
Zarządzana ochrona dla organizacji, które nie chcą budować własnego działu cyberbezpieczeństwa, ale potrzebują monitoringu, analizy i uporządkowanej reakcji na incydent.
- ✓Monitoring podejrzanych logowań, zmian uprawnień i nietypowej aktywności.
- ✓Analiza alertów i klasyfikacja zdarzeń według poziomu ryzyka.
- ✓Powiadomienie odpowiedzialnej osoby i pomoc w ograniczeniu skutków.
- ✓Dokumentacja zdarzeń, podjętych działań oraz okresowe raporty.
- ✓Współpraca z informatykiem klienta zamiast zastępowania jego pracy.
Ograniczona liczba nowych wdrożeń
Każda organizacja wymaga indywidualnej analizy i konfiguracji. Aktualny orientacyjny czas rozpoczęcia pełnej obsługi wynosi do 3 miesięcy.
Dlaczego „72”?
Nazwa nawiązuje do art. 33 RODO. Po stwierdzeniu naruszenia ochrony danych administrator może być zobowiązany do zgłoszenia go Prezesowi UODO bez zbędnej zwłoki — w miarę możliwości nie później niż w ciągu 72 godzin. Nie oznacza to automatycznego zgłaszania każdego zdarzenia: obowiązek zależy od oceny ryzyka dla praw i wolności osób fizycznych.
Obowiązkowy pierwszy etap
Test Ryzyka Wycieku Danych
Zanim organizacja zostanie objęta stałą ochroną, ustalamy, gdzie znajdują się dane, kto ma do nich dostęp i które kanały wymagają zabezpieczenia.
- ✓Konta, administratorzy, MFA i uprawnienia byłych pracowników.
- ✓Poczta elektroniczna, phishing i przekazywanie dokumentów.
- ✓Komputery, urządzenia, aktualizacje, szyfrowanie i nośniki.
- ✓Chmura, foldery, serwery, publiczne linki i dostęp zewnętrzny.
- ✓Kopie zapasowe oraz gotowość organizacji do reakcji.
Oficjalne podstawy
Bezpieczeństwo danych wynika także z obowiązków prawnych
Przepisy nie wskazują jednej obowiązkowej technologii. Wymagają jednak środków technicznych i organizacyjnych adekwatnych do ryzyka, możliwości wykazania podjętych działań oraz gotowości do reakcji na naruszenie.
🛡️
RODO: art. 5, 24 i 32
Adekwatne zabezpieczenia
Administrator powinien chronić integralność i poufność danych, wdrożyć odpowiednie środki techniczne i organizacyjne oraz być w stanie wykazać, że poziom ochrony odpowiada rzeczywistemu ryzyku.
⏱️
RODO: art. 33 i 34
Reakcja na naruszenie
Naruszenie wymagające zgłoszenia należy przekazać Prezesowi UODO bez zbędnej zwłoki — w miarę możliwości do 72 godzin od jego stwierdzenia. Przy wysokim ryzyku może być konieczne również poinformowanie osób, których dane dotyczą.
🏛️
KSC / NIS2
Obowiązki podmiotów kluczowych i ważnych
Od 3 kwietnia 2026 r. obowiązuje nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wdrażająca NIS2. Zakres zależy od sektora, wielkości i statusu organizacji — nie każda mała firma automatycznie podlega tym samym obowiązkom.
Co daje Test Ryzyka Wycieku Danych? Pomaga uporządkować informacje o danych, systemach, dostępach, kopiach zapasowych i gotowości do reagowania. Test nie jest opinią prawną, certyfikatem zgodności ani pełnym audytem RODO lub KSC/NIS2.
Dla kogo jest ta usługa?
Dla organizacji, które przetwarzają dane osobowe, finansowe, zdrowotne, edukacyjne albo poufne dokumenty klientów i pracowników.
📊
Biura rachunkowe
PESEL, wynagrodzenia, deklaracje, podatki i dane finansowe klientów.
🏥
Placówki medyczne
Dokumentacja medyczna, wyniki badań i informacje o stanie zdrowia.
🏫
Szkoły i edukacja
Dane uczniów, rodziców, nauczycieli oraz dokumentacja administracyjna.
🏢
Firmy i organizacje
Dane klientów, pracowników, CRM, poczta, chmura i dokumenty handlowe.
Jak wygląda współpraca?
Najpierw diagnoza, później raport, naprawa głównych ryzyk i przygotowanie do stałej ochrony.
Rozmowa z konsultantem AI
Krótko opisujesz organizację, dane i używane systemy.
Ustalenie zakresu
Potwierdzamy cenę, potrzebne informacje i termin testu.
Test i analiza
Sprawdzamy główne kanały możliwego wycieku i sposób reakcji.
Raport i plan
Otrzymujesz priorytety oraz plan działań na 30, 60 i 90 dni.
Pełna ochrona
Po przygotowaniu środowiska możesz wejść do Ochrony Danych 72.
Wstępna kwalifikacja
Sprawdź, jaki test jest potrzebny w Twojej organizacji
Konsultant AI zada kilka prostych pytań. Nie wpisuj w czacie haseł, numerów PESEL, danych pacjentów, uczniów ani poufnych dokumentów.
Konsultant WszystkoPolskie Cyber
Wstępna kwalifikacja do Testu Ryzyka Wycieku Danych
online
Dodatkowy etap po raporcie
Przygotowanie do rozmowy o cyberubezpieczeniu
Po wykonaniu testu raport może pomóc uporządkować informacje potrzebne ubezpieczycielowi oraz wskazać zabezpieczenia, które warto wdrożyć przed złożeniem wniosku.
Ważne: WszystkoPolskie Cyber nie jest zakładem ubezpieczeń i nie sprzedaje samodzielnie polis. Dobór ubezpieczenia oraz zawarcie umowy odbywa się za pośrednictwem uprawnionego brokera lub agenta ubezpieczeniowego.
Najczęściej zadawane pytania
Czy test wymaga dostępu do wszystkich naszych danych?
Nie. Zakres dostępu ustalamy przed rozpoczęciem. W wielu przypadkach analizujemy konfigurację, uprawnienia, procedury i sposób działania systemów bez kopiowania baz klientów, uczniów lub pacjentów.
Czy możecie zagwarantować, że dane nie wyciekną?
Nie istnieje uczciwa gwarancja stuprocentowego bezpieczeństwa. Pomagamy ograniczyć ryzyko, wcześniej wykrywać sygnały ostrzegawcze, zmniejszać skutki i uporządkować reakcję.
Czy test jest obowiązkowy przed pełną usługą?
Tak. Bez poznania środowiska klienta nie można odpowiedzialnie skonfigurować monitoringu, reguł i procedur reagowania.
Czy musimy używać Microsoft 365?
Nie. Analizowane mogą być także Google Workspace, lokalne serwery, komputery, poczta, systemy branżowe, foldery sieciowe i inne środowiska.
Czy zastępujecie naszego informatyka?
Nie. Współpracujemy z informatykiem i wspieramy go w monitoringu, analizie zdarzeń, dokumentacji oraz organizowaniu reakcji.
Czy Test Ryzyka jest audytem prawnym lub certyfikatem zgodności?
Nie. Test ma charakter techniczno-organizacyjny i pomaga wykryć najważniejsze ryzyka oraz zaplanować działania. Nie zastępuje opinii prawnej, audytu zgodności, pracy inspektora ochrony danych ani formalnej oceny podlegania przepisom KSC/NIS2.
Czy w cenie testu znajduje się polisa?
Nie. Test i raport są odrębną usługą. Po ich wykonaniu możliwe jest przygotowanie informacji do rozmowy z licencjonowanym pośrednikiem ubezpieczeniowym.
Ochrona danych zaczyna się od wiedzy, którędy mogą wyciec.
Rozpocznij od Testu Ryzyka Wycieku Danych i otrzymaj konkretny plan dalszych działań.