Przelew za 800 tysięcy ma wyjść jutro. Na właściwe konto. Resztą zajmujemy się my.
Program Bezpiecznej Inwestycji to program bezpieczeństwa DOIT.BIZ dla deweloperów, generalnych wykonawców, firm budowlanych, zarządców nieruchomości i pośredników, w którym za dane nabywców, mieszkańców, pracowników i podwykonawców, ochronę przed podmienioną fakturą, obowiązki AML i reakcję w dniu incydentu odpowiada jeden imienny ekspert, dyżur trwa 24 godziny na dobę, a gwarancje są wpisane do umowy — nie do folderu reklamowego.
Odpowiadamy w 1 godzinę roboczą. Nie wysyłamy ofert masowych.
To nie jest strona o RODO.
To jest strona o tym, czy przelew do podwykonawcy trafi na jego konto, a nie na konto oszusta, czy nabywcy mieszkań zostaną z Wami po wycieku umów, i czy kontrola nie zacznie się od kamery na osiedlu albo od listy pracowników z paszportami na wspólnym dysku.
Politykę ochrony danych ma dziś każdy deweloper i każda firma budowlana. Dokument w segregatorze nie zatrzymał jeszcze żadnego maila „zmieniliśmy numer rachunku”, nie wylogował kierownika budowy, który odszedł do konkurencji z dyskiem projektów, i nie odpowiedział mieszkańcowi, kto oglądał nagranie z jego klatki.
Dlatego bierzemy na siebie trzy rzeczy naraz: zgodność z RODO, AML i przepisami o zatrudnieniu, odporność ludzi i procesów płatniczych oraz reakcję w dniu incydentu. Z jedną osobą, która za to odpowiada, i jednym numerem telefonu, który odbiera także w piątek po 16:00, gdy księgowa dostała „pilną” fakturę.
I jedna rzecz, której nie robimy: nie sprzedajemy systemów CRM, oprogramowania dla zarządców ani firewalli. Nie mamy interesu w tym, żebyś kupił kolejny system. Mamy interes w tym, żeby Twoje pieniądze i dane Twoich klientów zostały tam, gdzie mają być.
20 minut. Bez prezentacji. Bez przygotowania z Twojej strony.
Opowiesz, jak działa firma: inwestycje, podwykonawcy, biuro sprzedaży, zarządzane budynki, płatności. My powiemy, co sprawdzilibyśmy w pierwszym tygodniu i który pakiet ma sens. Jeśli okaże się, że nie potrzebujesz programu — powiemy to wprost.
- Odpowiadamy w 1 godzinę roboczą
- Rozmowa bezpłatna
- Bez zobowiązań
Dane przetwarzamy zgodnie z RODO — i z tym, co sami sprzedajemy.
tyle straciły firmy przez oszustwa „na fakturę” (Business Email Compromise) zgłoszone do FBI w 2025 r. — 24 768 spraw, więcej niż rok wcześniej. Budownictwo jest w czołówce: dużo podwykonawców, dużo faktur, presja terminów.
unikalnych incydentów zarejestrował CERT Polska w 2025 r. — 30% to phishing, czyli kradzież loginów do poczty. Z przejętej skrzynki kierownika budowy oszust wysyła „nowy numer konta” do inwestora.
pośrednicy w obrocie nieruchomościami są instytucjami obowiązanymi AML: identyfikacja klienta, ocena ryzyka, zgłoszenia do GIIF, procedura wewnętrzna. Kary za brak procedur sięgają milionów złotych.
kary za każdego nielegalnie zatrudnionego cudzoziemca od 1.06.2025 r. Budownictwo zatrudnia najwięcej pracowników z zagranicy — a paszporty i zezwolenia leżą na wspólnych dyskach i w telefonach brygadzistów.
Sprawdziliśmy 32 polskie firmy z sektora: deweloperów, generalnych wykonawców, zarządców i pośredników. 18 z nich (56%) nie ma skutecznej ochrony domeny mailowej (DMARC) — każdy może wysłać do ich podwykonawców, nabywców i księgowości wiadomość „z firmy” ze zmienionym numerem konta. Sprawdzenie zajmuje 30 sekund. Twoją firmę sprawdzimy bezpłatnie.
Źródła: FBI IC3 Annual Report 2025 (kwiecień 2026), raport roczny CERT Polska za 2025 r., ustawa o przeciwdziałaniu praniu pieniędzy (art. 2 ust. 1 pkt 18), ustawa o zatrudnianiu cudzoziemców (w mocy od 1.06.2025), skan własny DOIT.BIZ (nslookup, 22.09.2026).
Sześć regulacji, jeden zegar.
Terminy, które dotyczą dewelopera, wykonawcy, zarządcy i pośrednika. Nie musisz ich pamiętać — co miesiąc dostajesz jedną stronę, na której widać, co jest zrobione, co się zbliża i jakie trzy decyzje są potrzebne od Ciebie.
| Termin | Co się dzieje | Kogo dotyczy |
|---|---|---|
| od 25.09.2024 | Ustawa o ochronie sygnalistów: procedura zgłoszeń wewnętrznych od 50 osób wykonujących pracę zarobkową — także pracowników podwykonawców na budowie | firmy 50+ |
| od 2.02.2025 | AI Act: obowiązek kompetencji AI pracowników używających narzędzi AI — w kosztorysowaniu, marketingu inwestycji, obsłudze klienta | każda firma używająca AI |
| od 1.04.2025 | e-Doręczenia obowiązkowe dla spółek wpisanych do KRS — pisma z urzędów, nadzoru budowlanego i sądów trafiają na adres do doręczeń elektronicznych | spółki z KRS |
| od 1.06.2025 | Nowa ustawa o zatrudnianiu cudzoziemców: elektroniczne wnioski, umowy na piśmie przed podjęciem pracy, kary 3–50 tys. zł za każdego nielegalnie zatrudnionego | firmy budowlane, agencje, podwykonawcy |
| 1.02 / 1.04.2026 | KSeF obowiązkowy: faktury od podwykonawców trafiają do systemu — koniec z „fakturą w załączniku”, ale początek oszustw „na dostęp do KSeF” i na numer rachunku w umowie | wszyscy podatnicy VAT |
| 2.08.2026 | AI Act: obowiązki przejrzystości — wizualizacje i treści generowane przez AI w marketingu inwestycji muszą być oznaczone | deweloperzy, biura sprzedaży |
| 31.12.2029 | Koniec papierowego dziennika budowy — od 2030 r. wyłącznie Elektroniczny Dziennik Budowy (EDB): dostępy, role, dane uczestników procesu budowlanego | wykonawcy, kierownicy budów, inwestorzy |
| bez terminu | Kontrole GIIF u pośredników (AML), skargi mieszkańców do UODO na monitoring osiedli i aplikacje zarządców, kontrole PIP i Straży Granicznej na budowach | pośrednicy, zarządcy, wykonawcy |
Trzy filary, jedna odpowiedzialność.
Zgodność, odporność i reakcja — prowadzone przez jeden zespół, z jednym numerem telefonu.
- Imienny Inspektor Ochrony Danych zgłoszony do UODO i imienny zastępca. Nigdy nie usłyszysz „proszę czekać, kolega wraca z urlopu”.
- Nabywcy i klienci biura sprzedaży: umowy deweloperskie i rezerwacyjne, marketing inwestycji (PKE, zgody), CRM, dane z banków i notariuszy, rachunek powierniczy — procedury, które handlowcy naprawdę stosują.
- Pracownicy i podwykonawcy: cudzoziemcy (paszporty, zezwolenia, umowy przed podjęciem pracy), listy obecności, BHP, kontrola dostępu na budowie, monitoring placu — zgodnie z Kodeksem pracy i ustawą z 1.06.2025.
- Mieszkańcy i wspólnoty: monitoring osiedla, domofony i aplikacje mieszkańca, uchwały i listy właścicieli, windykacja, udostępnianie nagrań policji i mieszkańcom.
- AML dla pośredników i dla transakcji gotówkowych: procedura, ocena ryzyka, identyfikacja klienta, szkolenia, zgłoszenia do GIIF.
- Procedura zmiany rachunku bankowego wpisana do umów z podwykonawcami i do obiegu faktur: kto potwierdza, jak, u kogo — jedna strona, która zatrzymuje 90% oszustw „na fakturę”.
- Sygnaliści, KSeF, e-Doręczenia, AI w marketingu — w jednym kalendarzu.
- Skan zewnętrzny firmy co miesiąc: czy ktoś może wysłać mail „z firmy” do podwykonawców i nabywców, czy panele, dyski z projektami i zdalne pulpity wiszą w internecie, czy certyfikaty są aktualne.
- 12 kontroli technicznych co miesiąc: kopie i test odtworzenia, logowanie dwuskładnikowe w poczcie, bankowości i CRM, konta byłych kierowników budów i handlowców, aktualizacje, dostępy podwykonawców do dysków, telefony i tablety z budów.
- Test phishingowy raz na kwartał dla księgowości, biura sprzedaży i kierowników budów — scenariusze „inwestor prosi o fakturę korygującą”, „bank potwierdza zmianę konta”, „nadzór budowlany przesyła wezwanie” — z 15-minutowym szkoleniem dla tych, którzy kliknęli.
- Prześwietlenie dostawców. CRM biura sprzedaży, system zarządcy, aplikacja mieszkańca, hosting, firma od monitoringu, biuro rachunkowe: gdzie leżą dane, kto ma dostęp, co jest w umowie na wypadek incydentu.
- Testy penetracyjne (pakiet Grupa) prowadzone przez certyfikowanego pentestera z naszego zespołu.
- Dyżur 24/7/365. Jeden numer. Ekspert na linii w 60 minut — w piątek po 16:00, w sobotę na budowie, w dniu odbiorów.
- Godzina Zero. Pierwsze 72 godziny incydentu prowadzimy my: przy podmienionej fakturze — kontakt z bankiem i wniosek o wstrzymanie przelewu w pierwszej godzinie, zawiadomienie policji; przy wycieku — izolacja, ocena, zgłoszenie do UODO (72 h), komunikaty do nabywców, mieszkańców i podwykonawców. W cenie abonamentu.
- Instrukcja „Pierwsze 24 godziny” — jedna karta A4 dla zarządu, jedna dla księgowości, jedna dla kierownika budowy. Kto dzwoni do kogo, co wyłączyć, co powiedzieć inwestorowi.
- Ćwiczenie „Faktura podmieniona” — raz na kwartał, 90 minut, zarząd + księgowość + informatyk + kierownik kontraktu. Symulujemy: przejęta skrzynka podwykonawcy, „nowy rachunek”, przelew za 800 tys. zł w piątek. Po każdym ćwiczeniu instrukcja jest lepsza niż przed nim.
- Reprezentacja przed UODO i GIIF oraz wsparcie w kontakcie z bankiem, policją i ubezpieczycielem — od pierwszego pisma do zamknięcia sprawy.
Osiem rzeczy, których nie daje nikt inny.
Przejrzeliśmy oferty firm IT dla budownictwa, kancelarii obsługujących inwestycje i firm od outsourcingu IOD. Wszystkie obiecują „zgodność”. Żadna nie daje tego:
Gwarancja Kontroli
Jeśli UODO lub GIIF (u pośredników) stwierdzą uchybienie w obszarze, który prowadzimy — prowadzimy całe postępowanie i naprawę bez dodatkowych opłat, do zamknięcia sprawy. Nie „wspieramy”. Prowadzimy.
Gwarancja Odpowiedzi — 3 dni robocze
Pytanie nabywcy o dane, wniosek mieszkańca o nagranie z monitoringu, kwestionariusz bezpieczeństwa od inwestora lub banku, pytanie PIP: odpowiedź gotowa w 3 dni robocze, w cenie abonamentu.
Procedura zmiany rachunku — testowana co kwartał
Nie tylko spisana. Co kwartał sprawdzamy, czy księgowość naprawdę oddzwania na numer z umowy, a nie z maila. Wynik w Raporcie Zarządu.
Raport Zarządu — jedna strona miesięcznie
Dwanaście wskaźników w trzech kolorach: od kopii po konta byłych kierowników budów. Czytasz w 4 minuty i wiesz, czy firma jest bezpieczna i jakie trzy decyzje musisz podjąć. Ten sam dokument pokazujesz bankowi i inwestorowi.
„Faktura podmieniona”
Instrukcja, której nikt nie przećwiczył, w dniu incydentu jest tylko kartką. Dlatego ćwiczymy z Tobą co kwartał — z księgowością i kierownikami budów, nie tylko z informatykiem.
Karta Bezpieczeństwa dla Nabywcy i Mieszkańca
Jedna strona po ludzku: „Jak chronimy Twoje dane i Twoje pieniądze”. Do umowy deweloperskiej i na klatkę. Spełnia obowiązek informacyjny i mówi klientowi coś, czego nie mówi konkurencja.
Za spółkę, nie za godzinę
Stała kwota miesięczna, ustalona z góry na 24 miesiące. Żadnych dopłat za kontrolę, skargę mieszkańca ani nową inwestycję. Incydent jest w cenie.
Zero konfliktu interesów
Nie sprzedajemy CRM, systemów dla zarządców ani firewalli. Nie jesteśmy Twoim dostawcą IT — dlatego możemy go sprawdzać.
Gwarancje wpisane do umowy.
Nie w folderze. W umowie.
Gwarancja Kontroli
Postępowanie i naprawa w naszym obszarze bez dodatkowych opłat, do zamknięcia sprawy.
Gwarancja 60 minut
Ekspert na linii w 60 minut, 24/7/365. Każde przekroczenie: obniżamy najbliższą fakturę o pełny miesięczny abonament.
Gwarancja Odpowiedzi
Odpowiedź na wniosek nabywcy lub mieszkańca, kwestionariusz inwestora lub pytanie organu w 3 dni robocze. Każde przekroczenie: miesięczny abonament na nasz koszt.
Gwarancja 30 dni
Po 30 dniach masz: numer dyżurny, plan naprawczy na 12 miesięcy, procedurę zmiany rachunku wdrożoną w księgowości, uporządkowane dostępy, monitoring budów i osiedli z oznaczeniami, przeszkoloną kadrę i pierwszy Raport Zarządu. Jeśli nie — nie płacisz za pierwszy miesiąc.
Gwarancja ceny
Stała przez 24 miesiące, niezależnie od liczby kontroli, skarg, incydentów i nowych inwestycji.
Polisa OC 10 mln zł
Nasza odpowiedzialność ma pokrycie.
Jak to wygląda w praktyce.
Od dnia pierwszego firma jest pod opieką. Po czterech tygodniach ma procedurę, która zatrzymuje podmienioną fakturę.
Przejmujemy.
Dostajesz numer dyżurny, imię i nazwisko Twojego IOD i zastępcy. Zgłaszamy zmianę IOD do UODO. Przegląd „pięć rzeczy na dziś”: kopie, logowanie dwuskładnikowe w poczcie i bankowości, konta byłych pracowników, ochrona domeny mailowej, procedura zmiany rachunku. Jeśli coś jest czerwone — działamy tego samego dnia.
Słuchamy.
Skan zewnętrzny firmy. Rozmowy: z zarządem, z księgowością, z informatykiem lub firmą IT, z biurem sprzedaży, z kierownikami budów lub zarządcami. Księgowa mówi, jak naprawdę wygląda piątek z „pilną” fakturą.
Audyt zerowy.
Nabywcy i mieszkańcy, pracownicy i cudzoziemcy, podwykonawcy, monitoring, AML (pośrednicy), obieg faktur i płatności, umowy z dostawcami, AI. Wynik: mapa ryzyk na jednej stronie, uszeregowana według tego, co może kosztować najwięcej pieniędzy lub zaufania.
Dokumenty, które działają.
Instrukcja „Pierwsze 24 godziny”. Procedura zmiany rachunku i weryfikacji kontrahenta. Procedury dla biura sprzedaży, budów i zarządców. Regulamin monitoringu. Procedura AML. Szkolenie kadry. Karta Bezpieczeństwa dla Nabywcy i Mieszkańca.
Jesteś w systemie.
Dostępy uporządkowane. Klauzule o zmianie rachunku w umowach z podwykonawcami. Plan na 12 miesięcy z kalendarzem regulacji. Pierwszy Raport Zarządu. Termin pierwszego ćwiczenia „Faktura podmieniona”.
Czas, który potrzebujemy od Ciebie w pierwszym miesiącu: około 4 godziny. Potem: 30 minut miesięcznie na Raport i 90 minut kwartalnie na ćwiczenie. Księgowość: 45 minut na wdrożenie procedury zmiany rachunku.
12 wskaźników, które naprawdę coś znaczą.
Co miesiąc, jedna strona, trzy kolory. Obok — przykład z danymi fikcyjnymi: tak wygląda firma deweloperska po drugim miesiącu programu.
Plus: trzy decyzje, których potrzebujemy od Ciebie w tym miesiącu. Nie dziesięć. Trzy.
Ten sam dokument pokazujesz bankowi, inwestorowi i wspólnikom — bez przeróbek.
- Wymuszenie 2FA w CRM dla całego biura sprzedaży — do 31.10 (informatyk: 1 dzień).
- Aktualizacja 3 laptopów kierowników budów — sobota 25.10.
- Zamknięcie 2 dostępów podwykonawców po zakończonym etapie — do 15.10.
Przygotował: IOD imienny · zastępca · następny raport: 05.11.2026
Dla kogo jest ten program.
Firmy 20–500 osób, które budują, sprzedają i zarządzają nieruchomościami — i płacą dużo faktur dużej liczbie podwykonawców.
Deweloperzy mieszkaniowi i komercyjni
Biuro sprzedaży, umowy deweloperskie, rachunek powierniczy, marketing inwestycji, generalni wykonawcy, nabywcy po odbiorze.
Generalni wykonawcy i firmy budowlane
Podwykonawcy, faktury, cudzoziemcy, BHP, monitoring placu, kierownicy budów w terenie, elektroniczny dziennik budowy.
Zarządcy nieruchomości i wspólnot
Dane właścicieli, monitoring osiedli, domofony i aplikacje, windykacja, uchwały, udostępnianie nagrań.
Pośrednicy w obrocie nieruchomościami
AML i GIIF, dane klientów i ich finansów, umowy pośrednictwa, marketing ofert, portale ogłoszeniowe.
Firmy instalacyjne i wykończeniowe
Podwykonawcy generalnych wykonawców: kwestionariusze bezpieczeństwa od inwestorów, płatności, pracownicy z zagranicy.
Biura projektowe i pracownie architektoniczne
Projekty na dyskach, dostępy klientów i wykonawców, własność intelektualna, przetargi.
Dla kogo nie jest
- Dla jednoosobowego pośrednika, który potrzebuje procedury AML za kilkaset złotych. Polecimy Ci gotowe narzędzia — to będzie uczciwsze niż nasz abonament.
- Dla firmy, która szuka dostawcy CRM albo systemu dla zarządcy. Tego nie sprzedajemy — sprawdzamy tych, którzy sprzedają.
- Dla firmy, która chce „politykę na kontrolę” i nic więcej. Nasz program wymaga od zarządu 30 minut miesięcznie. Jeśli to za dużo — nie zaczynajmy.
Cena za spółkę. Stała przez 24 miesiące.
Bez rozliczeń godzinowych. Kontrole, skargi, incydenty i nowe inwestycje — w cenie. Wszystkie kwoty netto.
- Imienny IOD + zastępca, dyżur 24/7, Godzina Zero
- Dokumentacja robocza: klienci, mieszkańcy, pracownicy, podwykonawcy
- Procedura zmiany rachunku i weryfikacji kontrahenta
- AML dla pośredników (procedura, szkolenia, GIIF)
- Skan zewnętrzny i 12 kontroli technicznych co miesiąc
- Raport Zarządu co miesiąc
- Test phishingowy co kwartał, szkolenie kadry 2× w roku
- Karta Bezpieczeństwa dla Nabywcy i Mieszkańca
- Gwarancja Kontroli
- Wszystko z pakietu Biuro
- Biuro sprzedaży: CRM, marketing inwestycji (PKE), rachunek powierniczy, notariusze i banki
- Budowy: cudzoziemcy, BHP, monitoring, EDB, dostępy podwykonawców
- Sygnaliści: procedura i kanał zgłoszeń
- KSeF i e-Doręczenia: bezpieczeństwo dostępów i pełnomocnictw
- Ćwiczenie „Faktura podmieniona” co kwartał
- Do 3 spółek lub inwestycji w cenie; każda kolejna +690 zł / mies.
- Wszystko z pakietu Deweloper / Wykonawca
- Spółki celowe: jedna dokumentacja, jeden IOD dla całej grupy
- Zespół: IOD + zastępca + koordynator bezpieczeństwa + pentester
- Testy penetracyjne raz w roku, symulacja ataku BEC raz w roku
- Kwartalne spotkanie z zarządem lub radą nadzorczą
- Wycena w 5 dni roboczych
Opłata wdrożeniowa
Równowartość jednego miesięcznego abonamentu — obejmuje audyt zerowy, instrukcję „Pierwsze 24 godziny”, procedurę zmiany rachunku, procedury dla biura sprzedaży, budów i zarządców, regulamin monitoringu, procedurę AML, szkolenie kadry i Kartę Bezpieczeństwa dla Nabywcy i Mieszkańca.
Dla porównania
Etat doświadczonego specjalisty ds. bezpieczeństwa informacji z uprawnieniami IOD to dziś 12–18 tys. zł miesięcznie z narzutami. Jedna osoba, bez zastępstwa, bez dyżuru w piątek po 16:00, bez pentestera i bez gwarancji. Jedna podmieniona faktura kosztuje więcej niż trzy lata programu.
Masz incydent teraz? Zadzwoń. Pierwsze 60 minut rozmowy — bezpłatnie.
Podmieniona faktura i przelew na obce konto, przejęta skrzynka księgowej, wyciek umów deweloperskich: w pierwszej godzinie dzwonimy do banku o wstrzymanie przelewu, w ciągu 72 godzin prowadzimy zawiadomienie policji, zgłoszenie do UODO, komunikaty do nabywców i podwykonawców. Potem wybierasz: rozliczenie godzinowe albo wejście do programu — opłatę za Godzinę Zero zaliczamy na poczet wdrożenia.
Nie wiesz, czy oszust może wysłać do Twojego podwykonawcy maila „z firmy” — i czy księgowość oddzwoni, zanim przeleje?
W 5 dni roboczych sprawdzamy ochronę domeny mailowej, przejmujemy kontrolę nad tym, kto może wysyłać w Twoim imieniu, wdrażamy procedurę zmiany rachunku w księgowości i przeprowadzamy pierwszy test oddzwonienia. Dostajesz listę do poprawy z priorytetami. Jeśli wchodzisz do programu, opłatę zaliczamy na poczet wdrożenia.
Czym to się różni od tego, co masz teraz.
Cztery modele obsługi firmy z branży budowlanej i nieruchomości — i to, co dostajesz w każdym z nich, gdy dzieje się coś naprawdę.
| Firma IT / informatyk | Kancelaria od umów i inwestycji | IOD „na papierze” | Program Bezpiecznej Inwestycji | |
|---|---|---|---|---|
| RODO: nabywcy, mieszkańcy, pracownicy, podwykonawcy | nie | częściowo (umowy) | tak, dokumenty | tak — procedury, które biuro sprzedaży i budowy stosują |
| Ochrona przed podmienioną fakturą (BEC) | czasem (technika) | nie | nie | tak — procedura + test co kwartał |
| AML dla pośredników (GIIF) | nie | czasem | nie | tak |
| Cudzoziemcy, BHP, monitoring budów | nie | częściowo | częściowo | tak |
| Kontrole techniczne co miesiąc | gdy ma czas | nie | nie | tak — 12 punktów + skan |
| Kto dzwoni do banku w piątek po 16:00 | „w poniedziałek” | nikt | nikt | ekspert w 60 minut |
| Ćwiczenia „Faktura podmieniona” | nie | nie | nie | co kwartał |
| Raport dla zarządu, banku i inwestora | nie | nie | sprawozdanie raz w roku | 1 strona co miesiąc |
| Gdy organ stwierdzi uchybienie | nie dotyczy | stawka godzinowa | stawka godzinowa | w cenie — Gwarancja Kontroli |
| Sprzedaje systemy lub licencje | tak | nie | nie | nie |
| Rozliczenie | etat / godziny | godziny | ryczałt za dokumenty | stała cena 24 mies. |
Dostają partnera, nie kontrolera.
Najczęstsze zdanie, jakie słyszymy od zarządów: „mamy informatyka, kancelarię od umów i dokumenty RODO”. I często mają rację — każdy w swojej domenie.
Tylko że bezpieczeństwo firmy budowlanej to trzy domeny naraz: prawo (UODO, AML, Kodeks pracy, cudzoziemcy), organizacja (kto potwierdza zmianę rachunku, gdy kierownik kontraktu jest na budowie) i technika. Informatyk odpowiada za trzecią. Za dwie pierwsze — zarząd.
Dlatego Twój informatyk i księgowość dostają od nas: listę kontrolną „12 punktów” — gotową, bez wymyślania od zera; procedurę zmiany rachunku, która zajmuje 3 minuty na fakturę, nie godzinę; drugą parę oczu na dostępy podwykonawców, zanim zobaczy je kontroler; dowód dla banku i inwestora, że firmę sprawdził ktoś niezależny. Audytu samemu sobie się nie wystawia.
Ekspert rozmawia z ekspertem. Nie zabieramy nikomu pracy — bierzemy odpowiedzialność, której do tej pory nikt nie miał.
Firma budowlana nie traci pieniędzy przez hakera z filmu. Traci je przez jednego maila w piątek po 16:00, kiedy księgowa chce zdążyć z przelewem przed weekendem. Ćwiczyłem ten scenariusz z zarządami i wiem, że procedura na kartce nie wystarczy — trzeba ją przećwiczyć. Program prowadzę osobiście. Pierwsze pięć firm dostaje mój bezpośredni numer i moją obecność w firmie lub na budowie raz na kwartał.
Tomasz Czarneckiprowadzi program osobiściePierwsze 5 firm.
Uruchamiamy program w 2026 r. Pierwsze pięć firm, które do niego wejdą, dostaje:
- Tomasza Czarneckiego jako osobistego prowadzącego przez pierwsze 12 miesięcy — z bezpośrednim numerem,
- wizytę w firmie lub na budowie raz na kwartał, nie tylko zdalnie — w tym jedną przed najbliższym dużym odbiorem lub uruchomieniem sprzedaży,
- miejsce w Radzie Programu — to Wy zdecydujecie, jak ma wyglądać Raport Zarządu i Karta Bezpieczeństwa dla Nabywcy i Mieszkańca,
- cenę pakietu zamrożoną na 36 miesięcy zamiast 24.
Bez rabatu. Za to z dostępem, którego później nie będzie.
Trzy pytania do Twojej księgowości i informatyka.
Zadaj je dzisiaj. Odpowiedzi powiedzą Ci więcej niż niejeden audyt:
- „Co robimy, gdy podwykonawca mailem podaje nowy numer rachunku — do kogo dzwonimy i na jaki numer?”Jeśli odpowiedź brzmi „odpisujemy z prośbą o potwierdzenie” — odpisujecie oszustowi. To on czyta tę skrzynkę.
- „Który z kierowników budów, którzy odeszli w tym roku, ma jeszcze dostęp do dysku z projektami albo do CRM?”Jeśli odpowiedź brzmi „chyba nikt” — nikt tego nie sprawdził. Projekty i lista nabywców wychodzą z firmy razem z człowiekiem.
- „Czy ktoś z zewnątrz może wysłać do naszego podwykonawcy maila, który wygląda jak od nas?”Jeśli nikt nie wie, co to DMARC — odpowiedź brzmi „tak”. 56% firm z sektora, które sprawdziliśmy, ma tak samo.
Bezpłatny skan zewnętrzny firmy
Wpisz domenę w polu „Temat rozmowy”. W 24 godziny dostaniesz jedną stronę: co widać z zewnątrz, co jest czerwone, co warto zrobić w tym tygodniu — w tym, czy ktoś może podszyć się pod Twoją domenę w mailu do podwykonawców. Pasywnie, bez logowania do Waszych systemów.
- Wynik w 24 godziny
- Bez zobowiązań
- Bez sekwencji maili po skanie
Skan jest pasywny: sprawdzamy tylko to, co i tak widać z internetu.
Pytania, które słyszymy najczęściej.
Jesteśmy generalnym wykonawcą, 120 osób. Które przepisy naprawdę nas dotyczą?
RODO (pracownicy, podwykonawcy, inwestorzy, monitoring), Kodeks pracy i ustawa o zatrudnianiu cudzoziemców z 1.06.2025 r., ustawa o sygnalistach (od 50 osób), KSeF i e-Doręczenia. Ustawa o KSC — nie, chyba że budujecie dla podmiotów kluczowych i klient przenosi na Was wymagania łańcucha dostaw. Wtedy pomagamy odpowiedzieć na jego kwestionariusz.
Dostaliśmy od podwykonawcy maila z nowym numerem konta i przelaliśmy. Bank mówi, że pieniądze poszły. Co teraz?
Dzwoń: w pierwszej godzinie składamy z Tobą wniosek do banku o wstrzymanie i zwrot przelewu — szansa maleje z każdą godziną. Potem zawiadomienie policji, zabezpieczenie skrzynek, sprawdzenie, czy to Wasza poczta czy podwykonawcy została przejęta, i zgłoszenie do UODO, jeśli wyciekły dane. Godzina Zero jest właśnie na to.
Jesteśmy pośrednikiem. Naprawdę jesteśmy instytucją obowiązaną AML?
Tak — od 2021 r. pośrednicy w obrocie nieruchomościami są instytucjami obowiązanymi (z wyjątkiem najmu poniżej 10 tys. euro miesięcznie). Potrzebujecie procedury wewnętrznej, oceny ryzyka, identyfikacji i weryfikacji klientów, szkoleń i procedury zgłoszeń do GIIF. Kontrole GIIF i KAS prowadzą do kar liczonych w setkach tysięcy złotych. Wdrażamy to w tygodniu 3.
Zatrudniamy przez agencje pracowników z Ukrainy i Azji. Za co możemy dostać karę?
Od 1.06.2025 r. umowa musi być zawarta na piśmie przed podjęciem pracy, a za każdego nielegalnie zatrudnionego cudzoziemca grozi 3–50 tys. zł. Do tego RODO: paszporty i zezwolenia nie mogą leżeć na wspólnym dysku ani w telefonie brygadzisty. Porządkujemy to razem z agencją — kto jest administratorem, kto procesorem, kto co przechowuje.
Mieszkańcy skarżą się na monitoring osiedla. Co jest wymagane?
Regulamin monitoringu, oznaczenia, cel i zakres, retencja (zwykle do 30 dni), zasady udostępniania nagrań mieszkańcom i policji, brak kamer w miejscach chronionych, informacja dla mieszkańców. Skargi na monitoring to jeden z najczęstszych powodów kontroli UODO u zarządców. Robimy to w tygodniu 3.
Mamy CRM z tysiącami leadów z portali i targów. Czy możemy do nich dzwonić i pisać?
Tylko ze zgodą na dany kanał (PKE art. 398 — także dla firm), z prawidłową informacją i możliwością wycofania. UODO w 2026 r. prowadzi kontrole sektorowe podstaw prawnych marketingu. Porządkujemy zgody w CRM i ustawiamy proces, w którym handlowiec widzi, do kogo wolno dzwonić.
Kto odbierze w piątek o 16:30, gdy księgowa właśnie zauważyła, że przelew poszedł na obce konto?
Dyżurny ekspert, w 60 minut. Prowadzi kontakt z bankiem, zawiadomienie policji, zabezpieczenie skrzynek i komunikację z podwykonawcą — a Wasz informatyk zajmuje się kontami. Księgowość ma jedną kartę A4: co zrobić w pierwszych 15 minutach.
Co dokładnie jest w cenie przy dużym incydencie, a co nie?
W cenie: prowadzenie incydentu od strony prawnej, organizacyjnej i komunikacyjnej — bank, policja, UODO, komunikaty do nabywców, mieszkańców i podwykonawców, reprezentacja przed organami. Poza ceną: odtwarzanie systemów i informatyka śledcza — to robi Wasz informatyk, dostawca lub wskazany partner, którego koordynujemy.
Mamy kilka spółek celowych. Płacimy za każdą?
Pakiet Deweloper / Wykonawca obejmuje do 3 spółek lub inwestycji, każda kolejna +690 zł miesięcznie. Grupa z wieloma spółkami celowymi dostaje jedną dokumentację i jednego IOD dla całości — wycena po rozmowie.
Czy pomożecie z ubezpieczeniem od cyberryzyk?
Tak. Ubezpieczyciele coraz częściej wymagają 2FA, kopii i procedur, zanim wystawią polisę cyber lub polisę od oszustw płatniczych. Raport Zarządu i wyniki kontroli są dokładnie tym, czego oczekuje underwriter — pomagamy wypełnić ankietę.
Dlaczego cena jest stała, skoro nie wiecie, ile będzie kontroli i incydentów?
Firma prowadzona według programu ma ich mniej, a jeśli już są — krótsze. To ryzyko bierzemy na siebie. Na tym polega różnica między partnerem a dostawcą godzin.
20 minut. Bez prezentacji. Bez przygotowania z Twojej strony.
Opowiesz, jak działa firma. My powiemy, co sprawdzilibyśmy w pierwszym tygodniu i który pakiet ma sens. Jeśli okaże się, że nie potrzebujesz programu — powiemy to wprost i polecimy tańsze rozwiązanie.
[email protected] · Odpowiadamy w 1 godzinę roboczą. Nie wysyłamy ofert masowych.
Powiązane usługi
Program Bezpiecznej Inwestycji łączy w jednym abonamencie usługi, które oferujemy także osobno.