Ile kosztuje audyt bezpieczeństwa systemu AI?
Pełny audyt architektury systemu AI kosztuje od 20 000 zł netto i trwa ok. 10 dni roboczych. Audyt bezpieczeństwa agentów AI — od 30 000 zł netto, ok. 15 dni roboczych. Najtańszy płatny start to ekspresowy przegląd architektury za 6 000 zł netto (3 dni robocze). Cena jest stała i ustalana na piśmie przed rozpoczęciem pracy.
Dlaczego publikujecie ceny, skoro większość firm tego nie robi?
Bo cena to informacja, której klient potrzebuje, żeby w ogóle zacząć rozmowę. Ukrywanie jej oszczędza czas sprzedawcy, nie klienta. Publikujemy też, od czego cena zależy i co jest poza zakresem — żeby porównanie z inną ofertą było uczciwe.
Czym audyt architektury AI różni się od pentestu?
Pentest sprawdza, czy da się włamać przez znane podatności infrastruktury i aplikacji. Audyt architektury AI sprawdza coś innego: gdzie w systemie brakuje kontroli nad tym, co model mówi i robi — kto weryfikuje odpowiedź, jakie uprawnienia ma agent, gdzie dane wychodzą poza organizację. Oba badania się uzupełniają; nie wykonujemy klasycznych pentestów infrastruktury.
Od czego zacząć przy małym budżecie?
Od bezpłatnej rozmowy wstępnej, a potem od ekspresowego przeglądu architektury za 6 000 zł netto. Jeśli w ciągu 60 dni zamówisz pełny audyt, ta kwota zostanie od niego odliczona.
Co zrobić w pierwszych godzinach po incydencie z udziałem systemu AI?
Zabezpieczyć zapisy: logi aplikacji, logi akcji agenta, historię rozmów i konfigurację — zanim zostaną nadpisane lub skasowane przez rotację logów. Nie traktować wyjaśnień modelu jako dowodu: pytany o przyczynę, model potrafi stworzyć przekonującą, ale fałszywą historię, a nawet przyznać się do błędu, którego nie popełnił. Pilną analizę incydentu zaczynamy w ciągu 24 godzin od zlecenia, pierwsze ustalenia przekazujemy w 24 godziny od otrzymania materiału — cena od 10 000 zł netto.
Czy raport po incydencie może trafić do UODO, KNF lub ubezpieczyciela?
Raport jest dokumentacją techniczną: opisuje przebieg zdarzenia, dowody, poziom pewności ustaleń i brakującą warstwę kontroli. Może być podstawą dla działu prawnego, ubezpieczyciela czy rady nadzorczej, ale nie jest opinią prawną i nie zastępuje zgłoszenia naruszenia. Termin zgłoszenia naruszenia ochrony danych do UODO wynosi 72 godziny — dlatego pierwsze ustalenia przekazujemy w 24 godziny od otrzymania materiału.
Jak wygląda płatność?
Przy audytach i wdrożeniach: 50% z góry po podpisaniu umowy, 50% przelewem do 30 dni od przekazania raportu lub odbioru prac. Ekspresowy przegląd architektury jest płatny w całości z góry. Stała opieka — z góry za każdy miesiąc. Ceny są cenami netto; VAT doliczamy zgodnie z przepisami. Nie rozliczamy się godzinowo.
Czy podpisujecie umowę o poufności (NDA)?
Tak, na życzenie klienta — przed udostępnieniem jakichkolwiek materiałów. Ustalenia z audytów komercyjnych nigdy nie trafiają do publicznego rejestru bez pisemnej zgody i anonimizacji.
Czy macie referencje od klientów?
Jeszcze nie — portal i praktyka komercyjna startują w 2026 roku i nie publikujemy referencji, których nie da się sprawdzić. Zamiast nich pokazujemy dowody: siedem publikacji z DOI, publiczną metodologię i eksperymenty na własnych domenach, do których logów serwera, Google Search Console i Bing Webmaster Tools udostępniamy wgląd na życzenie.
Czy gwarantujecie cytowania w ChatGPT, Copilot albo Perplexity?
Nie. Nikt nie może tego uczciwie zagwarantować. Gwarantujemy diagnozę: po audycie wiesz, które boty docierają do Twoich stron, które strony zdobywają cytowania, które nie — i dlaczego.
Czy pracujecie po angielsku i poza Polską?
Tak. Raporty przygotowujemy po polsku lub po angielsku, a wszystkie usługi realizujemy zdalnie.