Ile kosztuje audyt bezpieczeństwa systemu AI?
Pełny audyt architektury systemu AI kosztuje od 20 000 zł netto i trwa ok. 10 dni roboczych. Audyt bezpieczeństwa agentów AI — od 30 000 zł netto, ok. 15 dni roboczych. Najtańszy płatny start to ekspresowy przegląd architektury za 6 000 zł netto (3 dni robocze). Cena jest stała i ustalana na piśmie przed rozpoczęciem pracy.
Dlaczego publikujecie ceny, skoro większość firm tego nie robi?
Bo cena to informacja, której klient potrzebuje, żeby w ogóle zacząć rozmowę. Ukrywanie jej oszczędza czas sprzedawcy, nie klienta. Publikujemy też, od czego cena zależy i co jest poza zakresem — żeby porównanie z inną ofertą było uczciwe.
Czym audyt architektury AI różni się od pentestu?
Pentest sprawdza, czy da się włamać przez znane podatności infrastruktury i aplikacji. Audyt architektury AI sprawdza coś innego: gdzie w systemie brakuje kontroli nad tym, co model mówi i robi — kto weryfikuje odpowiedź, jakie uprawnienia ma agent, gdzie dane wychodzą poza organizację. Oba badania się uzupełniają; nie wykonujemy klasycznych pentestów infrastruktury.
Czy sprawdzacie, czy narzędzie AI robi to, co obiecuje dostawca?
Tak — to osobna usługa: weryfikacja deklaracji dostawcy AI, od 6 500 zł netto, ok. 5 dni roboczych. Zbieramy obietnice z oferty, dokumentacji i karty modelu i sprawdzamy każdą na działającym systemie, przez ten sam interfejs, z którego korzystają Twoi pracownicy. Dostajesz transkrypty, tabelę „deklaracja / zachowanie zaobserwowane”, werdykt i listę tego, czego nie dało się ustalić. Przykład tej metody na modelu w dniu premiery to obserwacja OBS-2026-001 w naszym rejestrze przypadków.
Czy robicie testy penetracyjne AI i red teaming?
Tak, w warstwie AI. Testy prompt injection (bezpośredniej i pośredniej), eskalacji uprawnień agenta i scenariusze red-team są częścią audytu bezpieczeństwa agentów AI (od 30 000 zł netto). Testujemy wyłącznie na środowisku testowym lub stagingowym i za pisemną zgodą. Klasycznych pentestów sieci, serwerów i aplikacji nie wykonujemy.
Czy audyt pomoże przygotować się do AI Act?
Audyt architektury daje materiał techniczny, którego potrzebuje taka ocena: jak system działa, jakie zdarzenia zapisuje, gdzie jest nadzór człowieka i jakie ryzyka zidentyfikowano. Nie jest opinią prawną i nie rozstrzyga, do której kategorii ryzyka należy system — to zadanie prawnika, który może oprzeć się na naszym raporcie.
Od czego zacząć przy małym budżecie?
Od bezpłatnej rozmowy wstępnej, a potem od ekspresowego przeglądu architektury za 6 000 zł netto. Jeśli w ciągu 60 dni zamówisz pełny audyt, ta kwota zostanie od niego odliczona.
Co zrobić w pierwszych godzinach po incydencie z udziałem systemu AI?
Zabezpieczyć zapisy: logi aplikacji, logi akcji agenta, historię rozmów i konfigurację — zanim zostaną nadpisane lub skasowane przez rotację logów. Nie traktować wyjaśnień modelu jako dowodu: pytany o przyczynę, model potrafi stworzyć przekonującą, ale fałszywą historię, a nawet przyznać się do błędu, którego nie popełnił. Pilną analizę incydentu zaczynamy w ciągu 24 godzin od zlecenia, pierwsze ustalenia przekazujemy w 24 godziny od otrzymania materiału — cena od 10 000 zł netto.
Czy raport po incydencie może trafić do UODO, KNF lub ubezpieczyciela?
Raport jest dokumentacją techniczną: opisuje przebieg zdarzenia, dowody, poziom pewności ustaleń i brakującą warstwę kontroli. Może być podstawą dla działu prawnego, ubezpieczyciela czy rady nadzorczej, ale nie jest opinią prawną i nie zastępuje zgłoszenia naruszenia. Termin zgłoszenia naruszenia ochrony danych do UODO wynosi 72 godziny — dlatego pierwsze ustalenia przekazujemy w 24 godziny od otrzymania materiału.
Jak wygląda płatność?
Przy audytach i wdrożeniach: 50% z góry po podpisaniu umowy, 50% przelewem do 30 dni od przekazania raportu lub odbioru prac. Ekspresowy przegląd architektury jest płatny w całości z góry. Stała opieka — z góry za każdy miesiąc. Ceny są cenami netto; VAT doliczamy zgodnie z przepisami. Nie rozliczamy się godzinowo.
Kto wykonuje zlecenia?
Każde zlecenie osobiście prowadzi Łukasz Diener — autor metodologii i publikacji z DOI. ais://lab to laboratorium jednoosobowe: osoba, z którą rozmawiasz na początku, prowadzi analizę i podpisuje raport, bez pośredników i podwykonawców. To świadomy wybór — jakość zamiast skali — dlatego liczba zleceń prowadzonych równolegle jest ograniczona.
Czy podpisujecie umowę o poufności (NDA)?
Tak, na życzenie klienta — przed udostępnieniem jakichkolwiek materiałów. Ustalenia z audytów komercyjnych nigdy nie trafiają do publicznego rejestru bez pisemnej zgody i anonimizacji.
Czy macie referencje od klientów?
Jeszcze nie — portal i praktyka komercyjna startują w 2026 roku i nie publikujemy referencji, których nie da się sprawdzić. Zamiast nich pokazujemy dowody: dziewięć publikacji z DOI, publiczną metodologię i eksperymenty na własnych domenach, do których logów serwera, Google Search Console i Bing Webmaster Tools udostępniamy wgląd na życzenie.
Czy gwarantujecie cytowania w ChatGPT, Copilot albo Perplexity?
Nie. Nikt nie może tego uczciwie zagwarantować. Gwarantujemy diagnozę: po audycie wiesz, które boty docierają do Twoich stron, które strony zdobywają cytowania, które nie — i dlaczego.
Czy pracujecie po angielsku i poza Polską?
Tak. Raporty przygotowujemy po polsku lub po angielsku, a wszystkie usługi realizujemy zdalnie.