NIS2, RODO Art. 32, ISO 27001 - w 3 miesiące zgodność plus dowody dla audytu

Tak - wbudowany skaner domeny wykonuje nieinwazyjny audyt jawnej konfiguracji: ważność i wersję certyfikatu SSL/TLS, obecność nagłówków bezpieczeństwa (HSTS, Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy) oraz rekordy poczty SPF i DMARC (ochrona przed podszywaniem się pod firmę w mailu). Wynik to ocena A-F z konkretną listą napraw. Skaner nie skanuje portów ani nie próbuje włamań - czyta tylko to, co i tak jest publiczne, jak przeglądarka i serwer pocztowy.

Symulator wysyła spersonalizowane e-maile phishing per pracownik (imię, dział, wewnętrzne wątki mailowe) po polsku - nie generyczne szablony tłumaczone z angielskiego. Odbiorca kliknięcia trafia na stronę edukacyjną z natychmiastową mikro-lekcją, a wynik kampanii zasila samoocenę NIS2. Działa w tej samej platformie co BHP i kadry, więc pracownika masz raz, a nie w osobnym narzędziu.

Vault zawiera 20 gotowych polityk bezpieczeństwa (Access Control, BYOD, Incident Response, Business Continuity, Cryptography itp.) w polskiej wersji z placeholderami do wypełnienia. Każda polityka ma checklist wdrożenia, wersjonowanie, audit trail podpisów. SoA (Statement of Applicability) z 93 kontrolami annex A ISO 27001:2022.

Tak - dane są szyfrowane w transporcie (HTTPS/TLS z nagłówkiem HSTS) oraz w spoczynku po stronie dostawców infrastruktury: baza PostgreSQL (Neon) i pliki w magazynie obiektowym S3-kompatybilnym. Hasła są hashowane (bcrypt), nigdy nie są przechowywane jawnie. Kopie zapasowe bazy realizuje dostawca. Nie przechowujemy haseł ani danych kart płatniczych.

Pierwsza kampania działa w 60 minut: 10 min - upload listy pracowników z Active Directory / KEDU XML, 20 min - wybór szablonu (Microsoft 365, banki, HR-owe), 10 min - konfiguracja domain spoofing i lądowania, 20 min - test na własnym mailu i wysyłka. Raport klikliwości real-time.

Tak - platforma implementuje kontrolę dostępu opartą o role (RBAC), uwierzytelnianie dwuskładnikowe (2FA/TOTP oraz SMS), logi audytowe operacji na danych osobowych (m.in. e-Teczka, CRM, profil), szyfrowanie w transporcie i w spoczynku oraz kopie zapasowe po stronie dostawcy bazy. Rejestr czynności przetwarzania z art. 30 jest wbudowany, a portal żądań podmiotów danych obsługuje prawa z art. 15-22.

Newsletter to 1 mikro-lekcja tygodniowo (5 min czytania) o aktualnym zagrożeniu: nowa kampania phishingowa w PL, luka w Microsoft, wyciek danych z polskiej firmy. Automatycznie wysyłany do wszystkich pracowników, tracking otwarć plus quiz 3-pytaniowy. Personalizowany per dział (IT vs finanse vs produkcja).

Bez platformy: przygotowanie do audytu ISO 27001 zajmuje 12-18 miesięcy (spisanie polityk, dowody, procedury). Z shieldu.pl: 3-6 miesięcy (polityki gotowe, dowody generowane automatycznie z Compliance Hub, SoA pre-filled). Audytor otrzymuje eksport PDF wszystkich dowodów jednym klikiem.

Tak - logowanie SSO działa przez konto Google Workspace oraz Microsoft 365 (Microsoft Entra ID), więc pracownicy nie zakładają kolejnego hasła. Symulacje phishingu wysyłasz z własnej, autoryzowanej domeny. Dane pracowników możesz też zaimportować z pliku KEDU XML z Płatnika ZUS.

Moduł RODO Art. 33/34: 24h od wykrycia - inspektor danych dostaje alert, 72h - wygenerowany draft zgłoszenia do UODO z pre-fill (kategoria naruszenia, liczba osób, dane osobowe, środki zaradcze). Portal komunikacji z osobami dotkniętymi (Art. 34) plus rejestr naruszeń archiwizowany 5 lat.