NIS2 dla MSP: zarządzaj każdym klientem z jednej konsoli
Wielonajemcowa konsola dla całego portfela klientów NIS2 — do pięćdziesięciu organizacji, każda we własnym izolowanym najemcy. AI redaguje polityki każdego klienta i importuje jego istniejący stan ISO 27001 lub IT-Grundschutz: wdrożenie klienta liczy się w godzinach, nie tygodniach — a każdy klient dostaje swoje dokumenty i eksporty gotowe dla organu we własnym języku. Jedna degresywna cena za liczbę organizacji: im więcej organizacji klientów prowadzisz, tym niższa stawka za organizację.
Dlaczego MSP potrzebują platformy NIS2-first
Generyczne narzędzia GRC zaprojektowano dla jednej organizacji naraz. NIS2 stawia MSP i firmy doradcze w innej pozycji: każdy klient ma własny zakres, własny organ zarządzający, własny zegar incydentów i własny krajowy organ — a Ty zarządzasz nimi wszystkimi jednocześnie. Trzy wzorce pojawiają się w każdej rozmowie, jaką prowadzimy z zespołami MSP.
Każdy klient NIS2 wymaga własnej klasyfikacji Załącznik I / Załącznik II, własnych progów zatrudnienia i obrotu oraz własnego rozstrzygnięcia kluczowy-vs-ważny. Robienie tego ręcznie w Excelu dla portfela 10–50 klientów pochłania godziny pracy starszego konsultanta co kwartał — a to właśnie tam nowi klienci się kwalifikują lub przeklasyfikowują. MSP rozliczający ryczałtowy retainer NIS2 nie może pozwolić sobie na ręczne wyprowadzanie zakresu przy każdym odnowieniu.
Art. 21(2) wymienia dziesięć środków zarządzania ryzykiem cybernetycznym. Każdy klient musi udowodnić je wszystkie. MSP dostarcza kilka z tych środków osobiście — obsługa incydentów, ryzyko łańcucha dostaw, zarządzanie poprawkami, MFA — ale artefakt żyje u klienta. Bez rejestru dowodów per klient audytowa gotowość MSP zależy od tego, czy konsultant wie, który dokument ma który klient. Krajowe organy (ANSSI, BSI, ACN, CNCS, CSIRT NASK) coraz częściej żądają od MSP przedstawienia dowodów per klient na wezwanie.
Art. 20 czyni organ zarządzający każdego klienta osobiście odpowiedzialnym za nadzór nad cyberbezpieczeństwem. MSP nie może odziedziczyć tej odpowiedzialności — ale MSP ma obowiązek dostarczyć zarządowi pulpity, zaświadczenia i raporty kwartalne, które dowodzą, że nadzór miał miejsce. Robienie tego w PowerPoincie i mailach na całym portfelu jest nie do utrzymania i jest dokładnie tam, gdzie MSP tracą kontrakty na rzecz klientów, którzy zbudowali już własny łańcuch dowodowy.
Jak Reglyze wpina się w przepływ pracy MSP
Reglyze ma wielonajemcową konsolę MSP zaprojektowaną wokół tego, jak praca nad NIS2 naprawdę wygląda u MSP: jedno konto nadrzędne, wielu najemców-klientów, wspólne treści szkoleniowe, izolowane dane klientów i jeden kwartalny widok całego portfela.
Dodajesz zarządzaną organizację w dwa kliknięcia: MSP widzi widok portfela z wynikiem zgodności każdego klienta, zaległymi zadaniami, otwartymi incydentami, ryzykiem dostawców i pokryciem szkoleń z art. 20. Wchodzisz do najemcy klienta jednym kliknięciem do pracy operacyjnej, wracasz bez utraty kontekstu. Każda zarządzana organizacja to w pełni izolowany najemca PostgreSQL — bez wycieku danych między klientami. Pulpit portfela to strona, którą MSP trzymają otwartą na drugim monitorze przez cały dzień.
Każdy najemca klienta dostaje ten sam kreator zakresu (Załącznik I/II + zatrudnienie + obrót + klasyfikacja państwa członkowskiego) oraz tę samą przestrzeń analizy luk (zabezpieczenia art. 21(2) a–j plus obowiązki art. 20). Wynik dojrzałości jest per klient; starszy konsultant MSP może wypełnić komórki w imieniu klienta. Automatycznie generowane zadania naprawcze trafiają do rejestru napraw per klient z krytycznością, terminem i odpowiedzialnością.
Dokumenty, rejestry szkoleń, oceny dostawców, osie czasu incydentów i KPI skuteczności są wszystkie per klient. Masowy eksport per klient to jeden przycisk; analityka na poziomie portfela (którzy klienci mają zaległe szkolenia, którzy są poniżej 60 % dojrzałości na art. 21(2)(c), którzy mają nierozwiązane ryzyko dostawców) jest widokiem domyślnym. Eksporty CSV i XLSX zawierają nadrzędną stronę tytułową MSP, więc artefakt jest gotowy do audytu od razu.
Gdy klient doświadcza poważnego incydentu, dyżurny analityk MSP otwiera najemcę klienta, wypełnia ustandaryzowane pola i — dla Polski — przygotowuje zgłoszenie oraz prowadzi przez złożenie w CSIRT NASK (portal incydent.cert.pl); dla Francji i Włoch pobiera natywny raport ANSSI lub ACN w języku organu. Zegar 24 h / 72 h / 1 miesiąc liczony jest per klient. To MSP prowadzi zegar; to klient podpisuje (zgłasza operator, Reglyze nigdy nie wysyła za Ciebie).
Każda zarządzana organizacja dostaje pełny katalog szkoleń Reglyze (zarząd / IT / personel ogólny / pakiety sektorowe) wliczony w plan MSP. MSP wydaje zaświadczenia z jednej konsoli; śledzenie ważności per klient; automatyczne przypomnienie przed wygaśnięciem. Także konsultanci MSP mogą przejść program dla wewnętrznego podnoszenia kwalifikacji — te same treści, które widzi zarząd klienta, dzięki czemu konsultant dobrze ustawia rozmowę.
Ustawiasz logo i kolor akcentu dla każdej zarządzanej organizacji w ustawieniach. Kolor nadaje charakter konsoli MSP, pulpitom per klient i kolorowi Twoich eksportów PDF/Excel; loga klientów pojawiają się w portfelu i na pulpitach. Marka propaguje się z Twojego konta MSP do każdej zarządzanej organizacji, jest opcjonalna i odwracalna. Granica, którą wprost podajemy: eksportowane dokumenty noszą dziś jeszcze znak Reglyze (w Twoim kolorze) — w pełni pozbawiony marki eksport i domena white-label (twoja-marka.pl) są na mapie drogowej 2026.
Ceny MSP
Reglyze opiera się na jednej degresywnej cenie za liczbę organizacji: im więcej organizacji klientów prowadzisz, tym niższa stawka za organizację — jedna subskrypcja, samoobsługowa do pięćdziesięciu organizacji. Użyj kalkulatora na żywo na stronie cen dla dokładnej rocznej sumy; portfele powyżej pięćdziesięciu organizacji klientów przechodzą przez nasz zespół sprzedaży po plan indywidualny.
Jedna subskrypcja · samoobsługa do 50 organizacji
Jedna krzywa dla całego portfela — stawka za organizację spada w miarę dodawania zarządzanych organizacji, bez osobnej opłaty bazowej ani dopłaty za dodatkową organizację. Ustaw rozmiar portfela w kalkulatorze cen, aby zobaczyć dokładną roczną sumę. Każda zarządzana organizacja dostaje pełny zestaw funkcji Professional, wielonajemcową konsolę MSP, pulpity z marką klienta (logo + kolor akcentu), wliczone szkolenia NIS2 i priorytetowe wsparcie MSP.
Plan indywidualny
Portfele powyżej pięćdziesięciu zarządzanych organizacji przechodzą przez nasz zespół sprzedaży MSP po plan indywidualny z pakietami sektorowymi, dedykowanym wsparciem wdrożeniowym i rocznym kontraktem przeglądanym przez wyznaczonego opiekuna klienta. Napisz na [email protected] lub kliknij Skontaktuj się z zespołem MSP na górze strony.
Jedna roczna, degresywna opłata za cały portfel, nie za stanowisko. Dodawaj lub usuwaj zarządzane organizacje w dowolnym momencie. Zwolnienie organizacji przy odejściu klienta jest audytowane przez super-admina, aby ekonomia Twojego portfela pozostała uczciwa.
Jak działa cena dla portfela klientów? To jedna degresywna krzywa za liczbę organizacji — stawka za organizację maleje w miarę dodawania zarządzanych organizacji, samoobsługowo do pięćdziesięciu (powyżej pięćdziesięciu porozmawiaj z handlowcem). Ustaw dokładną liczbę w kalkulatorze cen dla swojej rocznej sumy.
Odsprzedajesz swoim klientom? Zapytaj o cenę partnerską.
Krzywa powyżej to nasza publiczna cena samoobsługowa. Jeśli odsprzedajesz zgodność z NIS2, CRA lub jawnością wynagrodzeń swoim klientom pod własną marką, otrzymujesz niższą cenę partnerską, więc utrzymujesz realną marżę, a nawet możesz zejść poniżej naszej ceny bezpośredniej dla swoich klientów. Prowadzona przez sprzedaż, negocjowana na Twoim portfelu. White-label wliczony.
Na mapie drogowej MSP — wkrótce, jeszcze niedostępne
- RoadmapDomena white-label (twoja-marka.pl). Dziś: logo + kolor akcentu per klient w aplikacji, propagowane z Twojego konta MSP. W pełni własna domena jest na mapie drogowej 2026.
- RoadmapW pełni pozbawiony marki eksport PDF/Excel. Dziś: eksporty noszą znak Reglyze w Twoim kolorze. Eksport bez marki jest na mapie drogowej.
- RoadmapPubliczne API + integracje PSA (najpierw ConnectWise, potem HaloPSA). Na mapie drogowej — dziś niedostępne.
Typowy runbook MSP z Reglyze
Większość MSP, z którymi rozmawiamy, wchodzi w ten sam rytm w ciągu 90 dni. Poniższa kadencja jest poglądowa; platforma obsługuje wszystkie warianty, jakie widzieliśmy, w tym raportowanie do zarządu miesięczne vs kwartalne oraz retainery reagowania na incydenty per klient.
Uruchamiasz jedną zarządzaną organizację na klienta. Odpalasz kreator zakresu dla każdej (10–15 minut na klienta). Dla klientów z wcześniejszą pracą nad zgodnością importujesz istniejące ISO 27001 SoA lub samoocenę DORA i pozwalasz Reglyze zmapować je na art. 21(2). Każdy klient ląduje na pulpicie portfela MSP z początkowym wynikiem zgodności i listą brakujących lub zaległych artefaktów.
Automatycznie generowane zadania naprawcze są filtrowane per klient według krytyczności. MSP pracuje najpierw nad pozycjami [CRITICAL] — zwykle niepełne pokrycie MFA, brak planów reagowania na incydenty, nieprzeszkolone zarządy — i przypisuje każde zadanie właściwemu konsultantowi. Starszy konsultant MSP może ponownie ocenić w imieniu klienta po wgraniu dowodu; klient podpisuje z własnego konta.
Organ zarządzający każdego klienta kończy ścieżkę szkoleniową zarządu Reglyze, a MSP wydaje zaświadczenia per członek. MSP eksportuje kwartalny board pack (wynik zgodności, top-5 ryzyk, zaległe zadania, pokrycie szkoleń) i przedstawia go zarządowi każdego klienta. Platforma przechowuje wersjonowaną kopię na potrzeby kolejnego audytu.
Gdy poważny incydent dotyka klienta, dyżurny analityk MSP zgłasza go z widoku portfela, wypełnia ustandaryzowane pola i przygotowuje zgłoszenie do CSIRT NASK (lub natywny raport ANSSI / ACN dla FR/IT). Zegar 24 h / 72 h / 1 mies. działa w platformie. Przeglądy kwartalne są planowane per klient; MSP zamyka cykle roczne, eksportując pakiet zgodności per klient do archiwizacji u klienta.
Co odróżnia Reglyze dla MSP
- Zbudowane wokół europejskiego śladu MŚP — klasyfikacje Załącznik I i II, organy państw członkowskich, ustawy transponujące (ANSSI, BSI, ACN, CNCS, CSIRT NASK) okablowane od pierwszego dnia, a nie produkt US-first dorobiony później.
- Wielonajemcowość natywnie. Najemca PostgreSQL per klient z izolacją na poziomie wiersza; brak wycieku danych między klientami; konsola MSP to powierzchnia pierwszej kategorii, a nie ukryty panel admina.
- Ceny odzwierciedlające ekonomię MSP: jedna degresywna krzywa za liczbę organizacji, nie za stanowisko — stawka za organizację spada, gdy rośnie Twój portfel, bliżej ryczałtowego retainera niż licencji GRC za użytkownika.
- Natywne raportowanie do organu po francusku (ANSSI) i włosku (ACN), z angielskim fallbackiem dla reszty UE, oraz wsparciem zgłaszania do CSIRT NASK w Polsce. Ustawy transponujące państw członkowskich (D.lgs. 138/2024, ustawa o KSC) są cytowane w szablonach raportów, więc klient nie musi ich szukać.
- Szkolenia wliczone na zarządzaną organizację — nie upsell. Szkolenie zarządu z art. 20 NIS2 to najczęstszy powód niezaliczenia audytu; wliczenie go usuwa powracającą negocjację.
- Zaprojektowane dla starszych konsultantów. Ta sama osoba, która odpala kreator zakresu przy podpisaniu, przegląda analizę luk trzy miesiące później — bez osobnej konsoli analityka, bez płatnego szkolenia za stanowisko.
Jedna konsola, klienci w całej UE
Większość MSP jest krajowa — ale jeśli Twój portfel przekracza granice, każdy klient pracuje we własnym kraju. Ustaw kraj klienta: dostaje swoje dokumenty we własnym języku plus eksporty w formacie swojego organu. To też dowód głębi na poziomie UE, a nie jednego rynku.
Interfejs dostępny po angielsku, francusku, włosku, niemiecku, portugalsku i polsku; eksporty dla dostawców w formacie organu pokrywają ANSSI, ACN, BSI, CNCS i generyczny format UE. Natywne szablony zgłoszeń incydentów są dostępne dziś dla Francji (ANSSI) i Włoch (ACN); pozostałe organy UE, w tym CSIRT NASK, są na mapie drogowej.
FAQ MSP
Częściowo dziś, w pełni na mapie drogowej 2026 — i wolimy pokazać Ci dokładną granicę niż obiecać za dużo. Dziś: ustawiasz logo i kolor akcentu per klient; kolor nadaje charakter konsoli MSP, pulpitom klientów i Twoim eksportom, a loga klientów pojawiają się w portfelu. Marka propaguje się z Twojego konta MSP do każdej zarządzanej organizacji; opcjonalna i odwracalna. Jeszcze niedostępne: eksportowane PDF-y noszą wciąż znak Reglyze (w Twoim kolorze), a domena white-label (twoja-marka.pl) jest na mapie drogowej.
Każda zarządzana organizacja ma własną analizę luk z oceną dojrzałości na zabezpieczeniach art. 21(2) (a–j) plus obowiązki art. 20. Łączny wynik zgodności to średnia między dojrzałością wdrożenia a dojrzałością dokumentacji na wszystkich zabezpieczeniach, ważona liczbą zabezpieczeń podrzędnych. Widok portfela agreguje je w jeden wykres na poziomie MSP i wyłania klientów z dolnego kwartyla do priorytetowej uwagi.
Zwolnienie zarządzanej organizacji to audytowane działanie super-admina. Admin MSP zgłasza zwolnienie z pisemnym uzasadnieniem; super-admin Reglyze przegląda i zatwierdza; powstaje niezmienialny wpis audytowy. To utrzymuje ekonomię portfela uczciwą — liczba Twoich organizacji znów spada po odejściu klienta, ale proces jest śledzony, aby bronić Twoich rozliczeń retainera przed Twoim własnym działem finansów.
Natywne szablony są dostępne dziś dla Francji (ANSSI) i Włoch (ACN), w języku organu. Dla Polski Reglyze przygotowuje zgłoszenie i prowadzi przez złożenie w CSIRT NASK (portal incydent.cert.pl); natywny szablon NASK jest na mapie drogowej. Angielskie szablony fallback pokrywają resztę UE. Bezpośrednie wysyłanie przez API do ACN / ANSSI jest na mapie drogowej 2026.
Priorytetowe wsparcie MSP jest wliczone w każdy plan MSP: odpowiedź w dniu roboczym na kanałach w godzinach pracy, ścieżki eskalacji dla aktywnych incydentów oraz bezpośredni dostęp do zespołu produktowego Reglyze przy prośbach o funkcje powiązane z realnym retainerem klienta. Powyżej pięćdziesięciu zarządzanych organizacji wliczony jest wyznaczony opiekun klienta.
Powiązane materiały
Katalog szkoleń NIS2
Pakiet szkoleń, który dostaje każda zarządzana organizacja — zarząd, IT, personel ogólny, pakiety sektorowe.
Katalog szkoleń NIS2NIS2 art. 20 — obowiązki zarządu
Najczęstszy powód niezaliczenia audytu. Szkolenie zarządu wliczone w każdy plan MSP.
NIS2 art. 20 — obowiązki zarząduNIS2 vs ISO 27001
Jeśli klient ma już ISMS, Reglyze mapuje różnicę względem NIS2.
NIS2 vs ISO 27001Porównanie oprogramowania do zgodności z NIS2
Gdzie plasuje się Reglyze względem reszty europejskiego rynku GRC dla NIS2.
Porównanie oprogramowania do zgodności z NIS2Zarządzaj NIS2 na swoim portfelu z Reglyze
Zacznij w mniej niż godzinę: uruchom pierwsze zarządzane organizacje, odpal kreator zakresu i miej pierwszy pulpit portfela klienta jeszcze tego samego dnia. Dodawaj zarządzane organizacje w dowolnym momencie — stawka za organizację spada, gdy rośnie Twój portfel, samoobsługowo do pięćdziesięciu; porozmawiaj z nami, jeśli Twój portfel przekracza pięćdziesiąt organizacji klientów.