Czy jesteście „podmiotem specjalizującym się w cyberbezpieczeństwie”, jak chce §4 ust. 19?
Expanding Web od 2007 roku buduje i utrzymuje strony oraz serwery firm na własnej infrastrukturze pod stałym nadzorem bezpieczeństwa: automatyczne łatki, system wykrywania włamań, kopie poza serwer, monitoring. Audyty prowadzimy według list kontrolnych KRI, ISO/IEC 27001 i NIS2, a raport podpisuje audytor prowadzący. Nie dostarczamy technologii, które audytujemy, więc warunek podmiotu niepowiązanego spełniamy z definicji. Jeśli Wasz doradca dotacyjny ma wątpliwości co do tego warunku, chętnie z nim o tym porozmawiamy przed złożeniem wniosku.
Robicie testy penetracyjne?
Nie sprzedajemy pentestu i nie nazywamy tak skanu podatności. Regulamin (§4 ust. 18) dopuszcza audyt bezpieczeństwa jako alternatywę dla testów penetracyjnych i właśnie audyt oferujemy — z automatycznym skanem podatności w pisemnie uzgodnionym zakresie adresów. Jeśli potrzebujecie pełnego testu penetracyjnego, powiemy to wprost i nie weźmiemy zlecenia, którego nie wykonamy dobrze.
Możecie też wdrożyć to, co zarekomendujecie?
Nie — i to jest zaleta. Regulamin wymaga, żeby audytor był niepowiązany z wdrożeniem. Rekomendujemy klasę technologii (EDR, MFA, DLP, IAM, bramka pocztowa, VPN) i wymagania wobec niej; dostawcę wybieracie sami w rozeznaniu rynku.
Czy oferta nadaje się do załączenia do wniosku?
Tak. Dostajecie PDF z pełnymi danymi firmy (NIP, adres), opisem zakresu zgodnym z §4 ust. 19, ceną netto i brutto za audyt przed i po wdrożeniu, terminem ważności 180 dni i podpisem. Pakiet 11 900 zł netto mieści się poniżej progu 20 000 zł, od którego załącznik 9 wymaga trzech ofert.
Mamy już grant z pilotażu 1/2025. Czy to też dla nas?
Tak, to ten sam audyt. Regulamin mówi o audycie „bezpośrednio przed wdrożeniem”, więc umawiamy termin tuż przed startem Waszych prac wdrożeniowych, a audyt po wdrożeniu — gdy technologie już działają. Jeśli prowadzicie rozeznanie rynku, odpowiadamy na zapytanie ofertowe w 24 h robocze.
Jesteśmy daleko od Dolnego Śląska. Ile kosztuje dojazd?
Do 150 km od Lwówka Śląskiego jedna wizyta na audyt jest w cenie. Dalej macie wybór: audyt zdalny bez dopłaty (dokumenty, konfiguracje, wywiady i skany przez bezpieczne połączenie — większość listy kontrolnej nie wymaga obecności) albo wizyta na miejscu za ryczałt 1 500 zł netto za każdą.
Kiedy i jak płacimy?
Przed startem każdego etapu: warsztat przed terminem spotkania, audyt przed dniem audytu. Faktura VAT z opisem zgodnym z ofertą, do refundacji w grancie (audyty) albo do kosztów własnych (warsztat). Ceny podajemy netto; brutto z VAT 23% jest na ofercie i na fakturze.
