Jutro o 5:00 wyjeżdża pierwsza ciężarówka. Resztą zajmujemy się my.
Program Bezpiecznego Ładunku to program bezpieczeństwa DOIT.BIZ dla przewoźników, spedycji, operatorów logistycznych, magazynów, kolei towarowej i firm kurierskich, w którym za dane kierowców i klientów, systemy TMS i telematykę oraz ciągłość przewozów odpowiada jeden imienny ekspert, dyżur trwa 24 godziny na dobę, a gwarancje są wpisane do umowy — nie do folderu reklamowego.
Odpowiadamy w 1 godzinę roboczą. Nie wysyłamy ofert masowych.
To nie jest strona o RODO.
To jest strona o tym, czy po ataku dyspozytornia wyda zlecenia, TMS pokaże, gdzie są auta, a ładunek za 400 tysięcy nie wyjedzie do „nowego magazynu” podanego w mailu.
Dokumentację RODO ma dziś każda firma transportowa. Segregator w biurze nie zatrzymał jeszcze żadnego ransomware, nie rozpoznał fałszywego zleceniodawcy na giełdzie i nie odpowiedział na kwestionariusz bezpieczeństwa od sieci handlowej.
Dlatego bierzemy na siebie trzy rzeczy naraz: zgodność z przepisami i wymaganiami klientów, odporność systemów i ludzi w dyspozytorni oraz reakcję w dniu incydentu. Z jedną osobą, która za to odpowiada, i jednym numerem telefonu, który odbiera także wtedy, gdy auta jadą w nocy.
I jedna rzecz, której nie robimy: nie sprzedajemy TMS-ów, telematyki ani firewalli. Nie mamy interesu w tym, żebyś kupił więcej systemów. Mamy interes w tym, żeby ładunek dojechał tam, gdzie miał.
20 minut. Bez prezentacji. Bez przygotowania z Twojej strony.
Opowiesz, jak działa firma: flota, systemy, giełdy, klienci, podwykonawcy. My powiemy, co sprawdzilibyśmy w pierwszym tygodniu i który pakiet ma sens. Jeśli okaże się, że nie potrzebujesz programu — powiemy to wprost.
- Odpowiadamy w 1 godzinę roboczą
- Rozmowa bezpłatna
- Bez zobowiązań
Dane przetwarzamy zgodnie z RODO — i z tym, co sami sprzedajemy.
firm z transportu i logistyki poniosło w ciągu 12 miesięcy straty z powodu cyberataku (Aon Global Risk Management Survey 2025). Prawie co szósta.
potwierdzonych ataków ransomware w Polsce w 2025 r. według CERT Polska — średnio co drugi dzień. Wszystkich incydentów: 260 783, o 152% więcej niż rok wcześniej.
straciło pracę, gdy brytyjski przewoźnik KNP Logistics upadł trzy miesiące po ataku ransomware. Wejście: słabe hasło i brak logowania dwuskładnikowego.
wystarczy, żeby ładunek pojechał do oszusta: „nowy adres rozładunku”, „zmiana numeru konta”, zlecenie z domeny łudząco podobnej do znanego spedytora. Kradzież „na przewoźnika” to dziś najczęstsza droga utraty towaru.
Grudzień to najgorszy miesiąc: ataki ransomware w okresie świątecznym wzrosły o 82% między 2020 a 2024 r. — bo IT jest na urlopie, a dyspozytornia pracuje. Program zakłada dyżur także 24 i 31 grudnia.
Źródła: Aon Global Risk Management Survey 2025 (za trans.info), raport CERT Polska za 2025 r., materiały o upadłości KNP Logistics (2023), trans.info — kradzież ładunku przez oszusta.
Przepisy, wymagania klientów, jeden zegar.
Terminy, które dotyczą firmy transportowej i logistycznej. Nie musisz ich pamiętać — co miesiąc dostajesz jedną stronę, na której widać, co jest zrobione, co się zbliża i jakie trzy decyzje są potrzebne od Ciebie.
| Termin | Co się dzieje | Kogo dotyczy |
|---|---|---|
| 3.04.2026 | Weszła w życie nowa ustawa o Krajowym Systemie Cyberbezpieczeństwa (wdrożenie NIS2) | kolej, porty, lotniska, operatorzy ITS, firmy kurierskie i pocztowe od 50 pracowników |
| 1.07.2026 | Tachografy inteligentne obowiązkowe także dla pojazdów 2,5–3,5 t w transporcie międzynarodowym — więcej danych kierowców do ochrony | przewoźnicy busami w transporcie międzynarodowym |
| 2026 | Nowelizacja ustawy o transporcie drogowym: zlecający sprawdza uprawnienia przewoźnika przed zleceniem i przechowuje dokumenty — procedura weryfikacji staje się obowiązkiem, nie dobrą praktyką | spedycje, załadowcy, operatorzy zlecający przewozy |
| 3.10.2026 | Koniec terminu na samoidentyfikację i wpis do wykazu podmiotów kluczowych i ważnych | podmioty z sektora transportu (zał. I) i kurierzy (zał. II) |
| 3.04.2027 | Pełne wdrożenie obowiązków KSC: system zarządzania bezpieczeństwem, plan ciągłości, zgłaszanie incydentów 24 h / 72 h, szkolenie zarządu | jw. |
| 2027 | eFTI: organy przyjmują elektroniczne informacje o przewozie — cyfrowe dokumenty przewozowe wymagają zabezpieczenia i kontroli dostępu | przewoźnicy i spedycje w UE |
| przy każdym kontrakcie | Kwestionariusz bezpieczeństwa i klauzule w umowach od klientów będących podmiotami kluczowymi (produkcja, żywność, farmacja, sieci handlowe) | każdy przewoźnik i operator w ich łańcuchu dostaw |
Trzy filary, jedna odpowiedzialność.
Zgodność, odporność i reakcja — prowadzone przez jeden zespół, z jednym numerem telefonu.
- Imienny Inspektor Ochrony Danych zgłoszony do UODO i imienny zastępca. Nigdy nie usłyszysz „proszę czekać, kolega wraca z urlopu”.
- Dane kierowców: tachografy, telematyka, GPS, kamery w kabinie, badania i dokumenty — cel, obowiązek informacyjny, regulamin, retencja. Dokumentacja robocza, nie segregatorowa.
- KSC / NIS2: dla kolei, kurierów i operatorów objętych ustawą — samoidentyfikacja, wpis do wykazu, system zarządzania bezpieczeństwem, plan ciągłości, szkolenie zarządu.
- Kwestionariusze klientów: odpowiedź na kwestionariusz bezpieczeństwa załadowcy lub sieci handlowej w 5 dni roboczych, z dowodami; przygotowanie do audytu klienta lub ISO 27001.
- Umowy: klauzule bezpieczeństwa z klientami, umowy powierzenia i klauzule incydentowe z dostawcą TMS, telematyki, giełd transportowych, podwykonawcami przewozów i agencjami pracy.
- Procedura weryfikacji zleceniodawcy i przewoźnika zgodna z nowelizacją ustawy o transporcie drogowym — wpisana w pracę dyspozytorni, nie w regulamin.
- AI w telematyce: ocena stylu jazdy, planowanie tras — co wolno, o czym informować kierowców.
- Skan zewnętrzny firmy co miesiąc: czy ktoś może wysłać zlecenie lub fakturę „z Twojej domeny”, czy panele TMS i zdalne pulpity wiszą w internecie, czy certyfikaty są aktualne.
- 12 kontroli technicznych co miesiąc: kopie TMS/WMS i test ich odtworzenia, logowanie dwuskładnikowe, konta byłych dyspozytorów i kierowców, aktualizacje, alerty z antywirusa, dostępy podwykonawców do systemów.
- Weryfikacja zleceniodawcy i przewoźnika w 60 minut: domena, dane rejestrowe, licencja, numery z niezależnego źródła — zanim ciężarówka wyjedzie. Zadzwoń do nas z każdym podejrzanym zleceniem. W cenie.
- Test phishingowy raz na kwartał dla dyspozytorni, spedytorów i księgowości — tam, gdzie zaczyna się „zmiana adresu rozładunku” i „zmiana numeru konta” — z 15-minutowym szkoleniem dla tych, którzy kliknęli.
- Prześwietlenie dostawców. TMS, WMS, telematyka, giełda, hosting, agencja pracy: gdzie leżą dane, kto ma dostęp, co jest w umowie na wypadek incydentu.
- Testy penetracyjne (pakiet Grupa) prowadzone przez certyfikowanego pentestera z naszego zespołu.
- Dyżur 24/7/365. Jeden numer. Ekspert na linii w 60 minut — w nocy, w święta, 24 i 31 grudnia.
- Godzina Zero. Pierwsze 72 godziny incydentu prowadzimy my: izolacja, komunikacja z IT i dostawcą TMS, zgłoszenie do CSIRT (24 h) i UODO (72 h), komunikat dla klientów, kierowców i podwykonawców, zawiadomienie policji przy kradzieży ładunku. W cenie abonamentu.
- Instrukcja „Pierwsze 24 godziny” — jedna karta A4 dla zarządu, jedna dla IT, jedna dla dyspozytora nocnego. Kto dzwoni do kogo, co wyłączyć, co powiedzieć kierowcom i klientom.
- Ćwiczenie „Ciężarówki stoją” — raz na kwartał, 90 minut, zarząd + IT + kierownik dyspozytorni + spedycja. Symulujemy: TMS zaszyfrowany o 5:00, kierowcy dzwonią, klient czeka na awizację. Po każdym ćwiczeniu instrukcja jest lepsza niż przed nim.
- Reprezentacja przed UODO, CSIRT, PIP i ITD (w zakresie danych i monitoringu) oraz raport po incydencie dla klienta — od pierwszego pisma do zamknięcia sprawy.
Osiem rzeczy, których nie daje nikt inny.
Przejrzeliśmy oferty firm IT, dostawców TMS, kancelarii i firm od outsourcingu IOD. Wszystkie obiecują „kompleksową obsługę”. Żadna nie daje tego:
Gwarancja Kontroli
Jeśli UODO, CSIRT, PIP lub ITD (w zakresie danych i monitoringu) stwierdzi uchybienie w obszarze, który prowadzimy — prowadzimy całe postępowanie i naprawę bez dodatkowych opłat, do zamknięcia sprawy. Nie „wspieramy”. Prowadzimy.
Weryfikacja zlecenia w 60 minut
Podejrzane zlecenie, nowy podwykonawca, „zmiana adresu rozładunku”? Dzwonisz, sprawdzamy w 60 minut: domena, rejestry, licencja, numery z niezależnego źródła. Jedna rozmowa zamiast utraconego ładunku.
Gwarancja Kwestionariusza — 5 dni roboczych
Kwestionariusz bezpieczeństwa od załadowcy, sieci handlowej czy operatora: odpowiadamy w 5 dni roboczych, z dowodami, w cenie abonamentu. Bez „proszę o przedłużenie terminu”.
Raport Zarządu — jedna strona miesięcznie
Dwanaście wskaźników w trzech kolorach: od kopii TMS po dostępy podwykonawców. Czytasz w 4 minuty i wiesz, czy flota jest bezpieczna i jakie trzy decyzje musisz podjąć.
„Ciężarówki stoją”
Instrukcja, której nikt nie przećwiczył, w dniu incydentu jest tylko kartką. Dlatego ćwiczymy z Tobą co kwartał — z dyspozytornią i spedycją, nie tylko z IT.
Karta Bezpieczeństwa Przewoźnika
Jedna strona dla działu zakupów Twojego klienta: jak chronisz jego ładunki i dane. Wysyłasz ją, zanim zapytają. Handlowiec dostaje argument, którego nie ma konkurencja w przetargu.
Za firmę, nie za godzinę
Stała kwota miesięczna, ustalona z góry na 24 miesiące. Żadnych dopłat za kontrolę, kwestionariusz ani weryfikację zlecenia. Incydent jest w cenie.
Zero konfliktu interesów
Nie sprzedajemy TMS-ów, telematyki ani firewalli. Nie jesteśmy Twoim dostawcą IT — dlatego możemy go sprawdzać.
Gwarancje wpisane do umowy.
Nie w folderze. W umowie.
Gwarancja Kontroli
Postępowanie i naprawa w naszym obszarze bez dodatkowych opłat, do zamknięcia sprawy.
Gwarancja 60 minut
Ekspert na linii w 60 minut, 24/7/365 — także przy podejrzanym zleceniu. Każde przekroczenie: obniżamy najbliższą fakturę o pełny miesięczny abonament.
Gwarancja Kwestionariusza
Odpowiedź na kwestionariusz bezpieczeństwa klienta w 5 dni roboczych. Każde przekroczenie: miesięczny abonament na nasz koszt.
Gwarancja 30 dni
Po 30 dniach masz: numer dyżurny, plan naprawczy na 12 miesięcy, przeszkolony zarząd i dyspozytornię, procedurę weryfikacji zleceń i pierwszy Raport Zarządu. Jeśli nie — nie płacisz za pierwszy miesiąc.
Gwarancja ceny
Stała przez 24 miesiące, niezależnie od liczby kontroli, kwestionariuszy, incydentów i pism.
Polisa OC 10 mln zł
Nasza odpowiedzialność ma pokrycie.
Jak to wygląda w praktyce.
Od dnia pierwszego firma jest pod opieką. Po czterech tygodniach jest w systemie.
Przejmujemy.
Dostajesz numer dyżurny, imię i nazwisko Twojego IOD i zastępcy. Zgłaszamy zmianę IOD do UODO. Przegląd „pięć rzeczy na dziś”: kopie TMS, logowanie dwuskładnikowe, konta byłych pracowników, ochrona domeny mailowej, procedura zmiany numeru konta i adresu rozładunku. Jeśli coś jest czerwone — działamy tego samego dnia.
Słuchamy.
Skan zewnętrzny firmy. Rozmowy: z Tobą, z IT lub dostawcą TMS, z kierownikiem dyspozytorni, ze spedycją i księgowością. Dyspozytor nocny wie o firmie więcej niż jakikolwiek audyt.
Audyt zerowy.
Dane kierowców i telematyka, KSC (jeśli dotyczy), umowy z klientami, dostawcami i podwykonawcami, giełdy i procedury zleceń, monitoring. Wynik: mapa ryzyk na jednej stronie, uszeregowana według tego, co może zatrzymać flotę lub wysłać ładunek do oszusta.
Dokumenty, które działają.
Instrukcja „Pierwsze 24 godziny”. Procedura weryfikacji zleceniodawcy i przewoźnika. Dokumentacja robocza. Szkolenie zarządu i dyspozytorni. Karta Bezpieczeństwa Przewoźnika gotowa do wysłania klientom.
Jesteś w systemie.
Wpis do wykazu KSC (jeśli firma podlega). Plan na 12 miesięcy. Pierwszy Raport Zarządu. Termin pierwszego ćwiczenia „Ciężarówki stoją”.
Czas, który potrzebujemy od Ciebie w pierwszym miesiącu: około 4 godziny. Potem: 30 minut miesięcznie na Raport i 90 minut kwartalnie na ćwiczenie.
12 wskaźników, które naprawdę coś znaczą.
Co miesiąc, jedna strona, trzy kolory. Obok — przykład z danymi fikcyjnymi: tak wygląda firma transportowa po drugim miesiącu programu.
Plus: trzy decyzje, których potrzebujemy od Ciebie w tym miesiącu. Nie dziesięć. Trzy.
Ten sam dokument pokazujesz wspólnikom, bankowi, ubezpieczycielowi cargo i audytorowi klienta — bez przeróbek.
- Zgoda na MFA na kontach giełd transportowych (2 dni prac).
- Okno serwisowe na aktualizację 2 serwerów — proponujemy sobotę 27.09.
- Aneks z dostawcą telematyki: retencja lokalizacji 90 dni zamiast bezterminowo.
Przygotował: IOD imienny · zastępca · następny raport: 05.10.2026
Dla kogo jest ten program.
Firmy 50–500 osób, w których jeden zatrzymany system albo jeden fałszywy mail kosztuje więcej niż roczny abonament.
Przewoźnicy drogowi
Flota 30–300 ciągników, kierowcy z Polski i zza granicy, tachografy i telematyka, klienci z produkcji i handlu, którzy przysyłają kwestionariusze.
Spedycje i operatorzy logistyczni
Giełdy, podwykonawcy, „nowe adresy rozładunku”, TMS w chmurze. Tu zaczyna się kradzież na przewoźnika i podmieniona faktura.
Magazyny i logistyka kontraktowa
WMS, dane klientów klientów, pracownicy z agencji, monitoring hal, klienci z żywności i farmacji objęci KSC.
Kolej towarowa
Podmiot kluczowy lub ważny w KSC: wykaz, SZBI, plan ciągłości, szkolenie zarządu. Tu mamy klientów od lat.
Kurierzy i operatorzy pocztowi
Podmioty ważne w KSC od 50 pracowników: aplikacje, dane odbiorców, sieć punktów, sezon grudniowy.
Transport specjalistyczny
Chłodnie, ADR, ponadgabaryty, dystrybucja aptek i żywności: klient wymaga dowodu bezpieczeństwa, zanim podpisze.
Dla kogo nie jest
- Dla firmy z trzema autami, która potrzebuje wzorów dokumentów za kilkaset złotych. Polecimy Ci gotowe narzędzia — to będzie uczciwsze niż nasz abonament.
- Dla firmy, która szuka dostawcy TMS albo telematyki. Tego nie sprzedajemy — sprawdzamy tych, którzy sprzedają.
- Dla firmy, która chce „segregator na kontrolę” i nic więcej. Nasz program wymaga od Ciebie 30 minut miesięcznie. Jeśli to za dużo — nie zaczynajmy.
Cena za firmę. Stała przez 24 miesiące.
Bez rozliczeń godzinowych. Kontrole, kwestionariusze, weryfikacje zleceń, incydenty i pisma — w cenie. Wszystkie kwoty netto.
- Imienny IOD + zastępca, dyżur 24/7, Godzina Zero
- Dane kierowców: tachografy, telematyka, kamery — dokumentacja robocza
- Weryfikacja zleceniodawcy i przewoźnika w 60 minut
- Skan zewnętrzny i 12 kontroli technicznych co miesiąc
- Raport Zarządu co miesiąc
- Kwestionariusze klientów w 5 dni roboczych
- Test phishingowy co kwartał, szkolenie dyspozytorni 2× w roku
- Karta Bezpieczeństwa Przewoźnika
- Gwarancja Kontroli
- Wszystko z pakietu Flota
- KSC / NIS2: wpis do wykazu, system zarządzania bezpieczeństwem, plan ciągłości, szkolenie zarządu
- Przygotowanie do audytu klienta lub ISO 27001
- Ćwiczenie „Ciężarówki stoją” co kwartał
- Prześwietlenie dostawców TMS, WMS, telematyki i giełd
- Do 3 lokalizacji w cenie; każda kolejna +690 zł / mies.
- Wszystko z pakietu Operator
- Zespół: IOD + zastępca + koordynator bezpieczeństwa + pentester
- Testy penetracyjne raz w roku, symulacja ataku raz w roku
- Kwartalne spotkanie z zarządem lub radą nadzorczą
- Wsparcie przy dofinansowaniu — audyt jako koszt kwalifikowany
- Wycena w 5 dni roboczych
Opłata wdrożeniowa
Równowartość jednego miesięcznego abonamentu — obejmuje audyt zerowy, instrukcję „Pierwsze 24 godziny”, procedurę weryfikacji zleceń, dokumentację roboczą, szkolenie zarządu i dyspozytorni oraz Kartę Bezpieczeństwa Przewoźnika.
Dla porównania
Etat doświadczonego specjalisty ds. bezpieczeństwa informacji z uprawnieniami IOD to dziś 12–18 tys. zł miesięcznie z narzutami. Jedna osoba, bez zastępstwa, bez dyżuru w nocy i w święta, bez pentestera i bez gwarancji. Jeden utracony ładunek kosztuje więcej niż rok programu.
Masz incydent teraz? Zadzwoń. Pierwsze 60 minut rozmowy — bezpłatnie.
Ransomware w TMS, ładunek, który pojechał nie tam, wyciek danych kierowców: w ciągu 72 godzin prowadzimy izolację, zgłoszenia do CSIRT, UODO i policji, komunikaty dla klientów i kierowców. Potem wybierasz: rozliczenie godzinowe albo wejście do programu — opłatę za Godzinę Zero zaliczamy na poczet wdrożenia.
Załadowca albo sieć handlowa przysłała kwestionariusz bezpieczeństwa i termin mija?
Wypełniamy go z Tobą w 5 dni roboczych: odpowiedzi, dowody, lista tego, czego jeszcze nie masz — i plan, jak to domknąć przed audytem klienta. Jeśli wchodzisz do programu, opłatę zaliczamy na poczet wdrożenia.
Czym to się różni od tego, co masz teraz.
Cztery modele obsługi firmy transportowej — i to, co dostajesz w każdym z nich, gdy dzieje się coś naprawdę.
| Firma IT / MSP | Dostawca TMS / telematyki | Kancelaria prawna | Program Bezpiecznego Ładunku | |
|---|---|---|---|---|
| RODO i dane kierowców | częściowo | nie | tak | tak — robocza, nie segregatorowa |
| KSC / NIS2 (wykaz, SZBI, ciągłość) | częściowo | nie | częściowo | tak — w całości |
| Weryfikacja zleceniodawcy i przewoźnika | nie | nie | po fakcie | tak — w 60 minut, zanim auto wyjedzie |
| Kwestionariusze klientów, przygotowanie do audytu | rzadko | nie | nie | tak — 5 dni roboczych |
| Kontrole techniczne co miesiąc | czasem | tylko własny system | nie | tak — 12 punktów + skan |
| Kto prowadzi incydent o 3:00 w nocy | „proszę zgłosić ticket” | infolinia w godzinach pracy | nikt | ekspert w 60 minut |
| Ćwiczenia „Ciężarówki stoją” | nie | nie | nie | co kwartał |
| Raport dla zarządu | logi | raporty floty | nie | 1 strona co miesiąc |
| Gdy organ stwierdzi uchybienie | nie dotyczy | nie dotyczy | stawka godzinowa | w cenie — Gwarancja Kontroli |
| Sprzedaje systemy lub licencje | tak | tak | nie | nie |
| Rozliczenie | godziny / ticket | abonament za system | godziny | stała cena 24 mies. |
Dostają partnera, nie kontrolera.
Najczęstsze zdanie, jakie słyszymy od właścicieli firm transportowych: „nasz informatyk to ogarnia, a dyspozytorzy znają się na ludziach”. I często mają rację — każdy w swojej domenie.
Tylko że bezpieczeństwo firmy transportowej to trzy domeny naraz: prawo i wymagania klientów (UODO, KSC, ustawa o transporcie drogowym), organizacja (kto co robi, gdy TMS staje albo zlecenie jest fałszywe) i technika. Informatyk odpowiada za trzecią. Za dwie pierwsze — Ty.
Dlatego Twoje IT i dyspozytornia dostają od nas: listę kontrolną „12 punktów” — gotową, bez wymyślania od zera; procedurę weryfikacji zleceń, która zajmuje minuty, nie godziny; drugą parę oczu na kopie i dostępy, zanim zobaczy je audytor klienta; dowód dla organu i dla klienta, że firmę sprawdził ktoś niezależny. Audytu samemu sobie się nie wystawia.
Ekspert rozmawia z ekspertem. Nie zabieramy nikomu pracy — bierzemy odpowiedzialność, której do tej pory nikt nie miał.
Obsługujemy przewoźnika kolejowego objętego ustawą o KSC i firmy logistyczne, które dostają kwestionariusze od największych załadowców. Program prowadzę osobiście. Pierwsze pięć firm dostaje mój bezpośredni numer i moją obecność w bazie raz na kwartał.
Tomasz Czarneckiprowadzi program osobiściePierwsze 5 firm.
Uruchamiamy program w 2026 r. Pierwsze pięć firm transportowych i logistycznych, które do niego wejdą, dostaje:
- Tomasza Czarneckiego jako osobistego prowadzącego przez pierwsze 12 miesięcy — z bezpośrednim numerem,
- wizytę w bazie lub magazynie raz na kwartał, nie tylko zdalnie,
- miejsce w Radzie Programu — to Wy zdecydujecie, jak ma wyglądać Raport Zarządu i Karta Bezpieczeństwa Przewoźnika,
- cenę pakietu zamrożoną na 36 miesięcy zamiast 24.
Bez rabatu. Za to z dostępem, którego później nie będzie.
Trzy pytania do Twojego informatyka i dyspozytorni.
Zadaj je dzisiaj. Odpowiedzi powiedzą Ci więcej niż niejeden audyt:
- „Kiedy ostatni raz odtworzyliśmy kopię TMS na próbę — i ile trwało, zanim dyspozytor zobaczył zlecenia?”Jeśli odpowiedź brzmi „kopie robią się codziennie” — to nie jest odpowiedź na to pytanie.
- „Co robi dyspozytor, gdy dostaje mail: nowy adres rozładunku, proszę nie dzwonić do magazynu?”Jeśli odpowiedź brzmi „zależy od dyspozytora” — nie ma procedury, jest szczęście.
- „Czy ktoś z zewnątrz może wysłać do naszego klienta zlecenie albo fakturę, która wygląda jak od nas?”Jeśli nikt nie wie, co to DMARC — odpowiedź brzmi „tak”.
Bezpłatny skan zewnętrzny firmy
Wpisz domenę firmy w polu „Temat rozmowy”. W 24 godziny dostaniesz jedną stronę: co widać z zewnątrz, co jest czerwone, co warto zrobić w tym tygodniu. Pasywnie, bez logowania do Waszych systemów.
- Wynik w 24 godziny
- Bez zobowiązań
- Bez sekwencji maili po skanie
Skan jest pasywny: sprawdzamy tylko to, co i tak widać z internetu.
Pytania, które słyszymy najczęściej.
Jesteśmy przewoźnikiem drogowym. Ustawa o KSC nas nie dotyczy?
Wprost — zwykle nie: pod KSC są kolej, porty, lotniska, operatorzy ITS oraz firmy kurierskie i pocztowe od 50 pracowników. Ale Twoi klienci z produkcji, żywności czy farmacji są podmiotami kluczowymi i ważnymi, a ustawa każe im zarządzać bezpieczeństwem łańcucha dostaw. Dlatego dostajesz kwestionariusze i klauzule w umowach. Nie musisz być w wykazie, żeby mieć obowiązki.
Mamy 40 osób i 60 ciągników. Po co nam to?
Bo oszust „na przewoźnika” nie sprawdza liczby etatów, a ładunek za 400 tys. zł wyjeżdża w jedną stronę. Do tego dane kierowców z tachografów i telematyki to dane osobowe, a klient sieciowy i tak przyśle kwestionariusz. Dla takich firm jest pakiet Flota.
Mamy dobrego informatyka i TMS w chmurze dostawcy. To on odpowiada za bezpieczeństwo?
Dostawca TMS odpowiada za swoją część i tylko w granicach umowy. Wobec klienta, UODO i kierowców odpowiada Twoja firma. Sprawdzamy dostawcę TMS, telematyki i giełdy — gdzie leżą dane, kto ma dostęp, co jest w umowie na wypadek incydentu.
Dyspozytor dostał zlecenie z adresu, który wygląda jak znany spedytor. Co robić?
Zadzwoń do nas, zanim ciężarówka wyjedzie. Weryfikujemy zleceniodawcę i przewoźnika w 60 minut: domena, dane rejestrowe, licencja, numery z niezależnego źródła. To jest w cenie abonamentu — i to jest różnica między telefonem a stratą ładunku.
Produkcja klienta pracuje na trzy zmiany, nasze auta jadą w nocy. Kto odbierze o 3:00?
Dyżurny ekspert, w 60 minut. Dyspozytor nocny ma jedną kartę A4: co wyłączyć, do kogo zadzwonić, co powiedzieć kierowcom i klientowi. Reszta to nasza praca.
Co dokładnie jest w cenie przy dużym incydencie, a co nie?
W cenie: prowadzenie incydentu od strony prawnej, organizacyjnej i komunikacyjnej — zgłoszenia do CSIRT i UODO, pisma, komunikaty do klientów i kierowców, koordynacja z dostawcą TMS i telematyki, reprezentacja przed organami. Poza ceną: odtwarzanie systemów i informatyka śledcza — to robi Wasze IT, dostawca lub wskazany partner, którego koordynujemy.
Klient sieciowy wymaga ISO 27001 albo audytu bezpieczeństwa. Robicie to?
Przygotowujemy firmę do audytu klienta lub certyfikacji ISO 27001 i odpowiadamy na kwestionariusze w 5 dni roboczych. Certyfikat wydaje jednostka certyfikująca — to wymóg systemu. Karta Bezpieczeństwa Przewoźnika często wystarcza, żeby zamknąć temat w dziale zakupów klienta.
Tachografy, GPS, kamery w kabinie — co wolno, a czego nie?
Lokalizacja i styl jazdy to dane osobowe kierowcy: potrzebny jest cel, obowiązek informacyjny, zasady w regulaminie i retencja. Kamery skierowane na kierowcę to monitoring z Kodeksu pracy — zamknięty katalog celów. Robimy przegląd w tygodniu 2, razem z umowami z dostawcą telematyki.
Pracujemy zdalnie czy na miejscu?
Większość zdalnie. Na miejscu: start programu, ćwiczenia kwartalne (pakiet Operator i wyżej), kontrole organów, szkolenia zarządu i dyspozytorów.
Czy pomożecie z dofinansowaniem?
Tak. Audyt bezpieczeństwa i wdrożenie zabezpieczeń są kosztami kwalifikowanymi w programach cyfryzacji MŚP (m.in. Dig.IT dla firm produkcyjnych i programy regionalne). Pomagamy skompletować część merytoryczną wniosku.
Dlaczego cena jest stała, skoro nie wiecie, ile będzie kwestionariuszy i incydentów?
Firma prowadzona według programu ma ich mniej, a jeśli już są — krótsze. To ryzyko bierzemy na siebie. Na tym polega różnica między partnerem a dostawcą godzin.
20 minut. Bez prezentacji. Bez przygotowania z Twojej strony.
Opowiesz, jak działa firma. My powiemy, co sprawdzilibyśmy w pierwszym tygodniu i który pakiet ma sens. Jeśli okaże się, że nie potrzebujesz programu — powiemy to wprost i polecimy tańsze rozwiązanie.
[email protected] · Odpowiadamy w 1 godzinę roboczą. Nie wysyłamy ofert masowych.
Powiązane usługi
Program Bezpiecznego Ładunku łączy w jednym abonamencie usługi, które oferujemy także osobno.