Reglyze

Dla MSP i dostawców usług zarządzanych: KSC / UKSC, art. 8

MSP cyberbezpieczeństwo w Polsce

Reglyze to platforma zgodności z Krajowym Systemem Cyberbezpieczeństwa zaprojektowana dla polskich MSP i dostawców usług zarządzanych, którzy prowadzą obowiązki z art. 8 UKSC dla portfela klientów MŚP. Jedna konsola dla wielu klientów: zakres, analiza luk, śledzenie wdrożenia, rejestry szkoleń i zgłoszenia incydentów. Wszystko z publicznym cennikiem za organizację, a tryb MSP to modalność, nie osobny plan.

Jawny cennik, bez wyceny. Wiele platform kierowanych do MSP chowa cenę za formularzem wyceny i negocjacjami. Reglyze publikuje całą krzywą za organizację: wiesz dokładnie, ile kosztuje obsługa stałego abonamentu KSC dla klientów po stałej stawce, zanim w ogóle z nami porozmawiasz.

Podstawa: ustawa o krajowym systemie cyberbezpieczeństwa (UKSC), w brzmieniu nadanym nowelizacją Dz.U. 2026 poz. 252, w mocy od 3 kwietnia 2026 r. Organem właściwym jest Minister Cyfryzacji.

Dlaczego MSP potrzebuje platformy zaprojektowanej pod KSC

Narzędzia zgodności zaprojektowane dla jednej organizacji obsługują jeden podmiot naraz. UKSC stawia MSP w innej sytuacji: każdy klient ma własny zakres, własne kierownictwo, własny zegar incydentu i własny system zarządzania bezpieczeństwem informacji, a MSP prowadzi je wszystkie razem.

  • Każdy klient ma własny zakres

    Każdy klient ma własną klasyfikację: podmiot kluczowy lub podmiot ważny, własny sektor, własne progi wielkości i własną ocenę przynależności do systemu. Ustalanie tego ręcznie w arkuszu dla 10 do 50 klientów pochłania godziny pracy starszego konsultanta przy każdym odnowieniu, a właśnie zakres jest miejscem, w którym nowy klient zwykle wchodzi albo wychodzi z obowiązków UKSC.

  • Dowody zgodności żyją u klienta

    Art. 8 ust. 1 UKSC wymaga systemu zarządzania bezpieczeństwem informacji w pięciu obszarach. Każdy klient musi je wszystkie wykazać. MSP realizuje część tych środków (obsługa incydentów, zarządzanie podatnościami, kopie zapasowe, kontrola dostępu), ale artefakt pozostaje u klienta. Bez rejestru dowodów dla każdego klienta gotowość na kontrolę zależy od tego, który konsultant pamięta, który dokument.

  • Odpowiedzialność spoczywa na kierownictwie klienta

    UKSC nakłada na kierownictwo każdego podmiotu odpowiedzialność za nadzór nad cyberbezpieczeństwem. MSP tej odpowiedzialności nie przejmuje, ale musi dostarczyć klientowi pulpity, atestacje i okresowe raporty, które ten nadzór dokumentują. Robienie tego w prezentacjach i mejlach na całym portfelu jest nie do utrzymania.

  • Każdy klient ma własny zegar incydentu

    Poważny incydent zgłasza się do właściwego CSIRT w terminach 24 godzin, 72 godzin i 1 miesiąca. Na portfelu klientów oznacza to wiele równoległych zegarów, każdy z własnym kanałem i własną dokumentacją. Bez wspólnego widoku łatwo przeoczyć termin u jednego klienta, podczas gdy obsługujesz incydent u innego.

Jak Reglyze dopasowuje się do pracy MSP

Reglyze daje konsolę dla wielu klientówzbudowaną wokół tego, jak praca nad KSC faktycznie wygląda u MSP: jedno konto główne, wiele tenantów klientów, wspólne treści szkoleniowe, odseparowane dane klientów i jeden okresowy widok na cały portfel.

  • Widok portfela: dodajesz organizację zarządzaną w dwóch kliknięciach i widzisz dla każdego klienta wynik oceny KSC, zaległe zadania, otwarte incydenty, ryzyko dostawców i pokrycie szkoleniowe. Każdy tenant to odseparowana baza PostgreSQL, więc dane nie przeciekają między klientami.
  • Zakres i analiza luk dla każdego klienta: ten sam kreator zakresu (podmiot kluczowy lub podmiot ważny, sektor, wielkość) i ten sam warsztat analizy luk dla pięciu obszarów art. 8 ust. 1 UKSC, osobno dla każdego klienta. Starszy konsultant może wypełniać je w imieniu klienta.
  • Marka MSP w raportach: raporty okresowe dla kierownictwa klienta wychodzą gotowe do prezentacji, opatrzone tożsamością MSP, a nie generycznym szablonem.
  • Zgłoszenia incydentów wspierane przez AI: treść zgłoszenia i pilnowanie terminów 24 godzin, 72 godzin oraz 1 miesiąca przygotowuje się dla każdego klienta osobno, ale samego zgłoszenia do właściwego CSIRT dokonuje operator podmiotu przez portal incydent.cert.pl. Reglyze nigdy nie wysyła zgłoszenia za klienta.

Co obejmuje tryb MSP

  • Centralna konsola łącząca zgodność samego MSP i całego portfela klientów.
  • Ocena KSC dla każdego klienta z czytelnym wynikiem i listą priorytetów w pięciu obszarach.
  • Odseparowane tenanty klientów, marka MSP w raportach i jeden okresowy widok na cały portfel.

Publiczny cennik: jedna krzywa za organizację

Nie ma planów do porównywania. Jest jedna zmienna: liczba organizacji. Stawka za organizację rocznie maleje skokowo wraz z liczbą organizacji w portfelu, a każda organizacja jest rozliczana według progu, w którym się znajduje. Tryb MSP to modalność widoku, która konsoliduje cały portfel na tej samej krzywej: im więcej organizacji prowadzisz, tym niższa stawka za każdą z nich. Rozliczenie jest roczne, według liczby zadeklarowanych organizacji.

Cennik za organizację rocznie

  • 1 do 5 organizacji€490/org/rok
  • 6 do 10 organizacji€410/org/rok
  • 11 do 15 organizacji€350/org/rok
  • 16 do 25 organizacji€290/org/rok
  • 26 do 50 organizacji€240/org/rok
  • 51 lub więcej organizacji€190/org/rok (minimum)

Ten sam pełny zestaw narzędzi dla każdej płatnej organizacji:

  • Centralna konsola wielu klientów (tryb MSP)
  • Marka MSP w raportach przekazywanych klientom
  • Zakres i analiza luk osobno dla każdego klienta
  • Szkolenia z cyberbezpieczeństwa w cenie
  • Wsparcie priorytetowe

Samoobsługa obejmuje do 50 organizacji; powyżej przechodzi się na ofertę Enterprise (dedykowany opiekun, integracje na życzenie, opcje on-premise).

Powyżej 50 organizacji przechodzi się na ofertę Enterprise (dedykowany opiekun, integracje na życzenie, opcje on-premise). Jeśli budujesz praktykę KSC w modelu zarządzanym, poznaj program partnerski MSP.

Najczęstsze pytania

Ile kosztuje Reglyze dla polskiego MSP?
Nie ma osobnego planu MSP. Jest jedna progresywna krzywa za organizację. Stawka za organizację rocznie maleje skokowo wraz z liczbą organizacji w portfelu, a tryb MSP to modalność, która konsoliduje cały portfel na tej samej krzywej. Rozliczenie jest roczne, według liczby organizacji. Cennik jest publiczny: bez wyceny i bez ukrytych negocjacji. Samoobsługa obejmuje do 50 organizacji; powyżej przechodzi się na ofertę Enterprise.
Czy Reglyze oferuje markę MSP w raportach klientów?
Tak. Tryb MSP pozwala prezentować raporty i pulpity pod marką MSP, dzięki czemu przedstawiasz klientom platformę z własną tożsamością. Dane każdego klienta pozostają odseparowane we własnym tenancie PostgreSQL, więc nie dochodzi do przecieku danych między klientami.
Czy MSP sam podlega UKSC?
Dostawcy usług zarządzanych w zakresie ICT mieszczą się w kategorii podmiotów objętych ustawą o krajowym systemie cyberbezpieczeństwa, więc średni lub większy MSP jest sam podmiotem objętym UKSC, a nie tylko wykonawcą u klientów. Konsola wielu klientów obsługuje jednocześnie zgodność samego MSP oraz zgodność całego portfela.
Jak działa konsola dla wielu klientów?
Jedno konto główne, wiele tenantów klientów. Widok portfela pokazuje dla każdego klienta wynik oceny KSC, zaległe zadania, otwarte incydenty oraz pokrycie szkoleniowe. Wchodzisz w tenant klienta jednym kliknięciem do pracy operacyjnej i wracasz do widoku portfela bez utraty kontekstu.
Czy Reglyze zgłasza incydent w imieniu klienta?
Nie. Reglyze przygotowuje treść zgłoszenia, pilnuje terminów 24 godzin, 72 godzin i 1 miesiąca oraz porządkuje dokumentację, ale zgłoszenia do właściwego CSIRT dokonuje samodzielnie operator podmiotu przez portal incydent.cert.pl. Dla sektora ogólnego i prywatnego właściwy jest CSIRT NASK. Reglyze nigdy nie wysyła zgłoszenia za klienta.

Powiązane materiały

Wypróbuj Reglyze na jednym kliencie w 2 minuty

Użyj bezpłatnej diagnozy, aby ustalić zakres jednego klienta z portfela (podmiot kluczowy lub podmiot ważny, albo poza obowiązkami), a następnie załóż konto MSP i dodaj kolejne organizacje zarządzane. Bez karty płatniczej.

Masz już portfel klientów? Poznaj program partnerski MSP i zarządzaj zgodnością KSC z jednej konsoli.