Pilotaż · bezpłatne demo

Mapa ryzyka dostawców pod kątem KSC

Kompas zamienia listę NIP-ów dostawców w mapę ryzyka: kto prawdopodobnie sam podlega KSC, kto jest dostawcą ICT, jakie jest ryzyko właścicielskie (spółka-matka, sankcje UE) i finansowe (upadłość, restrukturyzacja). Każdy wynik ma źródło, datę i poziom pewności.

Kompas porządkuje fakty z rejestrów publicznych. Nie rozstrzyga o statusie prawnym dostawców, nie skanuje ich systemów i nie zastępuje porady prawnej.

Poproś o bezpłatne demo

Organisation outside Poland? English page →

Dlaczego teraz: KSC i łańcuch dostaw

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 252) wdraża dyrektywę NIS2 (UE) 2022/2555. Obowiązuje od 3 kwietnia 2026 r.

Podmioty objęte ustawą od jej wejścia w życie mają być w pełni dostosowane do 3 kwietnia 2027 r. Pierwszy audyt podmiotów kluczowych ma się odbyć do 3 kwietnia 2028 r.

Art. 21 ust. 2 lit. d dyrektywy NIS2 wymienia bezpieczeństwo łańcucha dostaw wśród elementów, które środki zarządzania ryzykiem muszą obejmować — łącznie z relacjami z bezpośrednimi dostawcami i usługodawcami.

Sprawdzenie każdego dostawcy to kilka rejestrów i kilka wyszukiwarek. Przy setkach dostawców ta praca się mnoży, a wyniki trudno porównać i udokumentować.

Kompas robi tę część pracy: zbiera dane z rejestrów publicznych i przy każdym wyniku podaje źródło i datę.

Co dostajesz dla każdego dostawcy

Wystarczy lista NIP-ów. Dla każdego dostawcy mapa ryzyka pokazuje 4 wyniki. Każdy ma źródło, datę pobrania danych, poziom pewności (wysoki, średni albo niski) i krótkie uzasadnienie.

  • Prawdopodobnie sam podlega KSC — czy według danych z rejestrów dostawca może być podmiotem kluczowym albo ważnym.
  • Dostawca ICT — czy firma dostarcza produkty lub usługi teleinformatyczne.
  • Ryzyko właścicielskie — spółka-matka i spółka-matka najwyższego szczebla według GLEIF (dla firm z numerem LEI) oraz wynik sprawdzenia na unijnych listach sankcyjnych.
  • Ryzyko finansowe — wpisy o upadłości albo restrukturyzacji w rejestrach publicznych.

Skąd pochodzą dane

Wyłącznie z rejestrów publicznych. Przy każdym wyniku podajemy źródło i datę pobrania danych, więc każdy wynik można samodzielnie sprawdzić w rejestrze.

W demo listę dostawców instytucji publicznej bierzemy z jej opublikowanych ogłoszeń o udzieleniu zamówienia.

  • Biała lista podatników VAT
  • Krajowy Rejestr Sądowy (KRS)
  • Rejestr REGON (GUS)
  • GLEIF — łańcuchy spółek-matek
  • Unijne listy sankcyjne
  • Rejestry upadłości i restrukturyzacji

Dane i bezpieczeństwo

  • Demo: wyłącznie dane publiczne. Nie potrzebujemy Twojej listy dostawców, dostępu do Twoich systemów ani umowy o poufności (NDA).
  • Pilotaż: najpierw umowa powierzenia przetwarzania danych (art. 28 RODO), dopiero potem lista dostawców. Przetwarzamy ją w Twoim imieniu.
  • Listy dostawców z pilotażu przetwarzamy w UE. Model językowy, z którego korzystamy, działa lokalnie — listy nie trafiają do zewnętrznych API AI.
  • NIP-y dostawców trafiają jako zapytania do publicznych rejestrów, które odpytujemy. Bez tego nie da się ich sprawdzić — tak samo jest przy ręcznym sprawdzaniu w wyszukiwarce rejestru.

Czym Kompas nie jest

  • Nie jest audytem ani doradztwem — i nie zastępuje audytu, który ustawa nakłada na podmioty kluczowe.
  • Nie jest poradą prawną. Wynik „prawdopodobnie podlega KSC” to wniosek z danych, z poziomem pewności — nie rozstrzygnięcie o statusie prawnym dostawcy.
  • Nie skanuje systemów ani infrastruktury dostawców.
  • Nie ocenia zabezpieczeń dostawców i nie wystawia im scoringu ani certyfikatów.
  • Nie pokazuje stanu bieżącego. Każdy wynik ma datę pobrania danych, a rejestry zmieniają się po tej dacie.
  • Nie widzi tego, czego nie ma w rejestrach publicznych. Brak wpisu nie dowodzi braku ryzyka.

Jak wygląda bezpłatne demo

Demo to mapa ryzyka dostawców jednej instytucji publicznej, zbudowana z jej opublikowanych ogłoszeń o udzieleniu zamówienia. Zamawiający z sektora publicznego ogłaszają, komu udzielili zamówienia, więc ci dostawcy są jawni. Nie potrzebujemy od Ciebie żadnych danych o Twoich dostawcach ani umowy o poufności (NDA). Demo nie zależy od rozmowy, opinii, zakupu ani zgody na wiadomości marketingowe.

  1. Zostawiasz służbowy e-mail i nazwę organizacji. Liczba dostawców i sektor są opcjonalne.
  2. Odpowiadam osobiście w ciągu 1 dnia roboczego (Michał Szopa).
  3. Dostajesz mapę ryzyka dostawców jednej instytucji publicznej: 4 wyniki dla każdego dostawcy, każdy ze źródłem, datą i poziomem pewności. Jeśli nie chcesz rozmowy, demo przyjdzie mailem.
  4. Chcesz zobaczyć własnych dostawców? Pilotaż na Twojej liście zaczyna się od podpisania umowy powierzenia (art. 28 RODO).

Nie wysyłaj list dostawców przez ten formularz ani mailem — do demo nie są potrzebne. Pilotaż na Twojej liście zaczyna się od podpisania umowy powierzenia (art. 28 RODO).

Pytania i odpowiedzi

Czym Kompas różni się od audytu?

Kompas nie jest audytem ani doradztwem. Nie sprawdza zabezpieczeń — ani Twoich, ani dostawców — i nie wystawia scoringu ani certyfikatów. Zbiera fakty o dostawcach z rejestrów publicznych i przy każdym wyniku podaje źródło, datę, poziom pewności i uzasadnienie. Nie zastępuje audytu, który ustawa nakłada na podmioty kluczowe.

Skąd pochodzą dane?

Wyłącznie z rejestrów publicznych. Są to: biała lista podatników VAT, KRS, REGON, GLEIF (łańcuchy spółek-matek), unijne listy sankcyjne oraz rejestry upadłości i restrukturyzacji. Przy każdym wyniku podajemy źródło i datę pobrania danych, więc każdy wynik można sprawdzić w rejestrze. W demo listę dostawców instytucji publicznej bierzemy z jej opublikowanych ogłoszeń o udzieleniu zamówienia.

Czy do demo potrzebujecie naszych danych?

Nie. Demo to mapa ryzyka dostawców jednej instytucji publicznej, zbudowana z jej opublikowanych ogłoszeń o udzieleniu zamówienia. To dane publiczne. Nie potrzebujemy Twojej listy dostawców, dostępu do Twoich systemów ani umowy o poufności (NDA). Formularz pyta tylko o służbowy e-mail i nazwę organizacji; liczba dostawców i sektor są opcjonalne.

Co znaczy „prawdopodobnie podlega KSC”?

To znaczy, że według danych z rejestrów publicznych dostawca może być podmiotem kluczowym albo ważnym. To wniosek, nie rozstrzygnięcie. O statusie decydują kryteria ustawy, a rejestry nie pokazują wszystkich faktów, od których on zależy. Dlatego przy wyniku stoi poziom pewności i uzasadnienie. Status warto potwierdzić u dostawcy, a w razie wątpliwości — u prawnika.

Co z dostawcami, którzy prowadzą jednoosobową działalność? Co z RODO?

Dane osoby prowadzącej jednoosobową działalność gospodarczą są danymi osobowymi, więc przy takich dostawcach stosuje się RODO. Demo korzysta wyłącznie z danych już opublikowanych w ogłoszeniach i rejestrach publicznych. W pilotażu zasady są te same co dla pozostałych dostawców: najpierw umowa powierzenia (art. 28 RODO), potem lista, którą przetwarzamy w Twoim imieniu — w UE i bez zewnętrznych API AI.

Co się dzieje z listą naszych dostawców w pilotażu?

Przyjmujemy ją dopiero po podpisaniu umowy powierzenia (art. 28 RODO). Przetwarzamy ją w UE. Model językowy, z którego korzystamy, działa lokalnie — lista nie trafia do zewnętrznych API AI. Żeby sprawdzić dostawcę, wysyłamy jego NIP jako zapytanie do publicznych rejestrów, które odpytujemy — tak samo jak przy ręcznym sprawdzaniu.

Ile to kosztuje?

Demo jest bezpłatne i bez warunków: nie wymaga rozmowy, opinii, zakupu ani zgody na wiadomości marketingowe. Kompas jest w pilotażu i nie ma cennika. Warunki pilotażu na Twojej liście dostawców ustalamy indywidualnie.

Pozostałe produkty SzopaLabs

Skorowidz · MamNamiar · IleZaMetr · PewnyDeweloper · Wywiad Gruntowy

Informacja analityczna, nie stanowi porady prawnej.