NIS-2
Gotowość na dyrektywę UE NIS-2. Standard w Growth Platinum i Enterprise Platinum. Opcja w pozostałych.
/audyt-aip // metodologia QA10
To nie audyt IT. To analiza kultury organizacyjnej i procesów. Spędzamy godziny robocze z ludźmi każdego szczebla, od zarządu po operację, i syntezujemy trzy różne wersje tej samej prawdy w jedną mapę, na której można podejmować decyzje. Lean, Six Sigma, MUDA na żywo w Twojej firmie; Process Mining tam, gdzie dane systemowe dają sens.
Czym jest Audyt AiP
Audyt Inteligencji Procesowej zaczyna się od ludzi, nie od systemów. Poświęcamy godziny robocze pracownikom każdego szczebla: zarząd, kierownicy, operacja. Każdy opisuje procesy tak, jak je widzi ze swojego miejsca. Potem konfrontujemy trzy perspektywy z tym, co widać w danych. Efekt: mapa AS-IS, która jest bliższa rzeczywistości niż dokumentacja w szufladzie i niż intuicja zarządu.
Prawda zawsze jest pośrodku.Zarząd wie, jak miało być. Kierownik wie, jak powinno być. Pracownik wie, jak jest naprawdę. Żadna z tych trzech perspektyw osobno nie jest pełną prawdą. Audyt AiP polega na tym, żeby pracować ze wszystkimi trzema jednocześnie, dodać twarde dane z systemów (gdzie są), i zbudować mapę, na której Twój zarząd podejmuje decyzje.
Gotowość na dyrektywę UE NIS-2. Standard w Growth Platinum i Enterprise Platinum. Opcja w pozostałych.
Audyt sieci u partnera, koordynacja QA10. Opcja w każdym wariancie.
Dla kogo
Audyt AiP skalujemy do wielkości i dojrzałości operacyjnej Twojej firmy. Start-up dostaje skondensowaną analizę kluczowych procesów przed skalowaniem. Z Growth pracujemy z pełną metodyką na wielu działach. Enterprise łączy diagnozę z programem Change Management dla całej organizacji.
1–5 pracowników, 100–200 dokumentów miesięcznie, brak wydzielonych działów lub maks. 2–3. Firma może nie mieć jeszcze ERP ani CRM. Procesy w głowach założycieli, arkuszach Google, historii rozmów na Slacku.
5–60 pracowników, wydzielone działy, spisane procedury, kadra zarządzająca średniego szczebla. Kilka systemów (ERP, CRM, WMS), które nie rozmawiają w pełni. Każdy dział ma swoją wersję procesów.
60 pracowników i więcej, wiele filii, rozwinięta kultura organizacyjna, wielopoziomowa struktura decyzyjna. Transformacja wymaga planu Change Management, mapowania kompetencji i strategii komunikacji wewnętrznej.
Uwaga o formalnej klasyfikacji UE: segmenty (Start-up, Growth, Enterprise) dopasowujemy do dojrzałości operacyjnej, a nie do kryteriów rozporządzenia UE 651/2014. Jeśli aplikujesz o dotacje — sprawdzimy klasyfikację razem podczas rozmowy.
Poniżej 100 dokumentów miesięcznie i poniżej 5 osób. Nawet Basic kosztuje więcej, niż zwraca.
Analiza finansowa, zgodność prawna, podatki. Inna robota. Wskażemy partnera.
Wykres SWOT dla zarządu. Dajemy mapy i modele w Excelu, nie paczkę slajdów.
Jak wygląda Audyt AiP
Lean w terenie (wywiady, gemba, MUDA) plus Process Mining i Activity-Based Costing. Express: tydzień na część. Basic: do 90 dni. Platinum dodaje wizyty i dłuższą dokumentację.
Zaczynamy od ludzi. Wywiady strukturalne z zarządem (jak miało być), z kierownikami (jak powinno być), z operacją (jak jest naprawdę). Gemba walk: audytor chodzi z pracownikiem przez proces w faktycznym miejscu wykonywania. Tam, gdzie firma ma systemy zbierające logi, rekonstruujemy przebieg procesów w BPMN 2.0 także analitycznie. Cztery źródła prawdy do konfrontacji. Równolegle mapujemy infrastrukturę IT.
Każdą czynność zmapowaną w Gemba klasyfikujemy według Lean (VA / NVA / NNVA). Identyfikujemy siedem typów MUDA: nadprodukcja, oczekiwanie, transport, nadmiar procesów, zapasy, zbędny ruch, defekty. Dla każdej czynności liczymy koszt rzeczywisty przez Activity-Based Costing. Dowiadujesz się, że obsługa jednej faktury kosztuje 100 zł, a przy automatyzacji powinna 18 zł. Różnica × wolumen = konkretna kwota.
Dla każdego z TOP 5 procesów projektujemy architekturę w trzech wariantach skali. Core to zbudowanie firmy data-driven — usunięcie wysp danych i spięcie spójnego ekosystemu informacyjnego. Performance to automatyzacja, która narzuca tempo konkurencji. Enterprise to pionierstwo automatyzacji i robotyzacji. Liczymy NPV, IRR, Payback i analizę wrażliwości.
Prezentujemy wyniki Twojemu zarządowi, online lub u Ciebie. W Platinum trzy wizyty w siedzibie (dwie przed audytem na głębokie poznanie organizacji, jedna po na prezentację). Omawiamy Quick Wins: 3–5 optymalizacji do wdrożenia w 30–60 dni, najczęściej bez nakładów kapitałowych. Jeśli interesuje Cię ścieżka dotacji UE, startujemy równolegle proces Finansowania.
10 podstawowych w każdym wariancie. Express dodaje 2 specjalistyczne. Platinum dodaje 8.
Stack techniczny
Łączymy klasyczne metody pracy z zespołem (wywiady, Gemba, Lean) z analitycznymi narzędziami (Process Mining, ABC). Tam, gdzie potrzeba, dochodzą lekkie skrypty w Pythonie do ekstrakcji danych z systemów.
Wywiady strukturalne z pracownikami wszystkich szczebli (zarząd, kierownicy, operacja) · Gemba walk — obserwacja pracy w miejscu wykonywania · Klasyfikacja Lean: Value-Added / Non-Value-Added / Necessary-NVA · MUDA — siedem typów marnotrawstwa · 5 Whys (technika Toyoty)
Analiza event-logów z ERP, CRM, WMS · Rekonstrukcja AS-IS w BPMN 2.0 · Detekcja wariantów, pętli, zatorów · Konfrontacja danych systemowych z perspektywami z wywiadów
Wycena każdej aktywności (nie działu) — pełny koszt pracownika z narzutami · Drivery alokacji per proces (zamówienia → koszt obsługi działu zamówień) · Macierz kosztów jednostkowych dla TOP 5 procesów
Ocena dojrzałości cyberbezpieczeństwa (skala 1–5) · Audyt gotowości NIS-2 (standard w Growth Platinum + Enterprise Platinum, opcja w pozostałych) · Audyt Wi-Fi i sieci bezprzewodowych — partner specjalistyczny, koordynacja QA10
Lekkie skrypty w Pythonie tam, gdzie API klienta nie wystarcza · Parsowanie logów (CSV, XES, JSON, custom dumps) · Bezpieczne kopie roboczych zbiorów do izolowanego środowiska QA10
BPMN 2.0 (PNG, XML, Visio, SVG) · Modele finansowe w Excelu z analizą wrażliwości · Executive Summary, Raport Główny (60–100 stron), Plan Quick Wins
Warianty
Oferujemy trzy warianty Audytu AiP: Basic, Express i Platinum. Każdy skalujemy do trzech segmentów (Start-up, Growth, Enterprise). Różnice dotyczą czasu realizacji, dokumentów specjalistycznych, liczby wizyt oraz programów towarzyszących.
Dziesięć dokumentów podstawowych. Jeden audytor, kontakt e-mail. Bez wizyt u klienta.
10 + 2 dokumenty (Plan Pozyskania Finansowania, Benchmarking Konkurencyjny). Jedna wizyta u klienta. Rabat 15% na Finansowanie.
10 + 8 dokumentów. Dwóch audytorów + Opiekun Projektu. Trzy wizyty u klienta. Wniosek o Finansowanie w cenie audytu.
Rekomendowany start. Szybki czas, rabat na Finansowanie, dwa dokumenty specjalistyczne, jedna wizyta.
9% na QDeployment przez 12 miesięcy od signoff raportu. Core 150 000–1 500 000 zł. Performance 250 000–50 000 000 zł.
Wszystkie ceny netto. Czas w dniach roboczych. Enterprise: indywidualna kalkulacja.
Dig.IT 2026 // ARP FENG 2.21
Program ARP (FENG działanie 2.21) finansuje transformację cyfrową MŚP z PKD sekcji C (przetwórstwo przemysłowe, 20–249 osób). Pula 140 mln zł, granty 150–850 tys. zł na firmę.
Diagnoza dojrzałości cyfrowej (kwalifikuje się AiP Express) · automatyzacja (Document AI, RPA, integracja) · oprogramowanie (ERP/MES/WMS) · wkład własny 30%.
AiP Express (4 tyg., dossier) · wniosek o finansowanie 4 000 / 7 000 PLN per załącznik 4 · dotacja → QDeployment · po roku QCare.
Data 30 czerwca 2026 na tej stronie jest przeszła. Żywy nabór weryfikujemy przed złożeniem.
/audyt-aip/programy // dodatkowe ścieżki finansowania i wsparcia
Audyt AiP to dopiero punkt wejścia. Dodatkowe ścieżki finansowania i automatyzacji obniżają próg uruchomienia oraz przyspieszają time-to-value.
Wariant płatności za Audyt AiP realizowany przez bramkę płatności z wyborem partnera finansowego. Link aktywacyjny w terminie do 2 dni roboczych od podpisania umowy (ważny 5 dni). Decyzja należy wyłącznie do partnera finansowego na podstawie oceny zdolności płatniczej.
Pełne warunki — Załącznik nr 3 do Umowy AiP. W przypadku odmowy partnera, automatyczne przejście na wariant CLASSIC (zaliczka w 7 dni od powiadomienia).
3 wdrożone AI agents działające na Twoich danych (Claude via Bedrock + Vertex AI). Każdy agent przejmuje konkretną powtarzalną pracę: parsing dokumentów, klasyfikacja, generowanie draftów.
9-miesięczny monitoring naborów konkursowych (fundusze UE, krajowe, norweskie, polsko-japońskie) pod kątem sfinansowania wdrożenia wyników audytu. Prowadzony przez certyfikowanego eksperta ds. Funduszy Europejskich.
Osobna usługa po pozytywnej kwalifikacji do aktywnego naboru (stwierdzonej pisemnie przez eksperta w Monitoringu Naborów). Pełne dossier wniosku: studium wykonalności, analiza finansowa i ryzyka, dokumentacja techniczna, załączniki regulaminowe, reprezentacja w procesie oceny.
Wariant Platinum // ekskluzywne korzyści
Dwóch audytorów weryfikuje wnioski wzajemnie. Mityguje bias pojedynczego analityka. Standardowy w finansach, w polskim consultingu wyjątkowy.
Po zakończeniu Audytu Platinum, jeśli wybierzesz wdrożenie z QA10, dostajesz 9% zniżki na kontrakt QDeployment (Core/Performance/Enterprise).
Przez 12 miesięcy nie świadczymy podobnego audytu konkurentom w Twojej kategorii i regionie. 9% na QDeployment jest związane z tą wyłącznością.
Plan finansowania, benchmarking, Employment Impact, predyktywny model 3-letni, Change Management, Digital Skills Roadmap, advanced benchmarking, strategia komunikacji.
/audyt-aip/bezpieczeństwo // RODO + EU-US DPF + subprocessory
AES-256 at rest · TLS 1.3 in transit · 2FA · RBAC per projekt · sesje 90 dni.
EU-US DPF · SCC · TIA per procesor · poza EOG tylko z SCC · lista w DPA Z5.
AWS Frankfurt · Vertex AI europe-west3 · Claude via Bedrock · Microsoft 365 · Celonis · UiPath · n8n · Make.
Pełna umowa powierzenia (DPA) jest częścią pakietu Audyt AiP we wszystkich wariantach. Aktualna lista subprocessorów dostępna na życzenie — zmiany podlegają 30-dniowemu prawu sprzeciwu.
Deliverables // 10 podstawowych + 2 Express + 8 Platinum
Każdy wariant kończy się tym samym zestawem dziesięciu dokumentów podstawowych. W Express dochodzą dwa specjalistyczne, w Platinum osiem. Wszystko po polsku, w formatach edytowalnych. Wszystko Twoją własnością — możesz wykorzystać niezależnie od decyzji o wdrożeniu z nami.
10 dokumentów. Każdy wariant.
+2 specjalistyczne. Też w Platinum.
+8 rozszerzonych. 20 łącznie, jeśli bierzesz Platinum.
Metodologia, charakterystyka badanych obszarów, analiza zidentyfikowanych problemów oraz rekomendacje strategiczne. Wewnątrz rozdziały z całej listy.
Skondensowana synteza dla zarządu: kluczowe wnioski, TOP 5 rekomendacji, potencjał oszczędności, strategiczne kierunki transformacji.
Graficzna dokumentacja rzeczywistego przebiegu procesów. Podstawa dyskusji o zmianach i wsad do wniosku o dotację.
Architektura docelowa per wariant skali: Core (zmiany proceduralne), Performance (warstwa łącząca systemy), Enterprise (transformacja wielosystemowa).
Ranking TOP 5 procesów z oceną w skali 10-punktowej, klasyfikacją pilności, szacowanym poziomem trudności i rekomendowanymi technologiami.
Per proces, per aktywność. Drivery alokacji widoczne. Wycena każdej czynności pełnym kosztem pracownika z narzutami.
CAPEX, OPEX, NPV, IRR, Payback Period, analiza wrażliwości, scenariusze: optymistyczny / realistyczny / pesymistyczny. Dla Twojego CFO.
Ryzyko techniczne, organizacyjne, kompetencyjne. Per wariant. Mitygacje opisane krok po kroku.
3–5 optymalizacji do wdrożenia w 30–60 dni, najczęściej bez nakładów kapitałowych. Per Quick Win: opis, nakłady, przewidywane efekty.
Roadmapa kalendarzowa 12–24 miesiące. Milestones, walidacje bramkowe, rekomendacja kolejności wdrożeń.
Mapa dostępnych instrumentów dotacyjnych dopasowanych do profilu firmy: FENG, NCBR, ścieżki regionalne, Dig.IT, Kredyt Technologiczny.
Pozycjonowanie firmy na tle 5–8 konkurentów: dojrzałość procesowa, koszty operacyjne, automatyzacja, dotacje pozyskane historycznie.
Ocena gotowości organizacji na zmianę. Mapa interesariuszy, ryzyka adopcji, plan komunikacji wewnętrznej, program szkoleń.
Kompletne dossier wnioskowe pod wybrany program. Studium wykonalności, harmonogram, budżet, oświadczenia, plan promocji wyników.
Diagnoza zgodności z dyrektywą UE NIS-2: środki techniczne, organizacyjne, plan dostosowania w horyzoncie 12 miesięcy.
Per komponent rekomendacja: rób sam / wdróż z nami / kup rozwiązanie gotowe. Pełna analiza TCO 5-letnia per ścieżka.
Symulacje wrażliwości na kluczowe parametry (wolumen, ceny pracy, kursy walut). Monte Carlo dla 3 wariantów.
Per rola: aktualne kompetencje, luki względem stanu docelowego, rekomendacja szkoleń lub rekrutacji.
Do 4 sesji 90-minutowych z zarządem. Walidacja założeń, korekta scope, rekomendacja kolejności wdrożeń.
Roczne członkostwo w klubie klientów Platinum: kwartalne benchmarki, dostęp do biblioteki wzorców, priorytetowy support QA10.
Wszystkie deliverables po stronie klienta — przekazane w formatach edytowalnych. Z chwilą zapłaty całości wynagrodzenia przenosimy autorskie prawa majątkowe.
Pozycjonowanie konkurencyjne // analiza rynku Kwiecień 2026
Liczby z publicznych źródeł (oferty cennikowe, KRS, sprawozdania). Tam gdzie dane niepubliczne — oznaczone „?”. Korekty mile widziane: hello@qa10.io
FAQ
I tak, i nie. Rdzeniem Audytu AiP jest analiza kultury organizacyjnej oraz procesów biznesowych, czyli Lean Six Sigma, wywiady ze wszystkimi szczeblami, Gemba walks, klasyfikacja MUDA. Diagnoza infrastruktury IT jest naturalnym rozszerzeniem Kroku 1 i dostajesz ją w każdym wariancie: mapa systemów, integracji, architektury, stack-u. Jeśli szukasz pełnoskalowego audytu bezpieczeństwa informacji z certyfikacją ISO 27001 albo audytu zgodności z DORA — to inna specjalizacja; polecimy właściwego partnera.
Pracujemy i tak. Audyt AiP nie wymaga dojrzałej infrastruktury IT, wymaga tego, że procesy się dzieją. W Start-upach rekonstruujemy procesy z rozmów, Slacka, arkuszy Google i obserwacji pracy. Dla firm bez systemów audyt kończy się dodatkową rekomendacją: które systemy warto wdrożyć najpierw i w jakiej kolejności.
Ze wszystkimi szczeblami, bo każdy ma fragment prawdy. Zarząd opowiada o tym, jak procesy miały być zaprojektowane. Kierownicy działów o tym, jak powinny działać zgodnie z ich rozumieniem. Pracownicy operacyjni o tym, jak w rzeczywistości wygląda ich dzień. Te trzy wersje konfrontujemy między sobą oraz z danymi systemowymi (jeśli są). Prawda zawsze jest pośrodku; żadna pojedyncza perspektywa nie wystarczy.
Zależy od wariantu i segmentu. Rozmowy oraz obserwacje audytorskie rozkładamy tak, żeby nie przeciążały pracy operacyjnej — zazwyczaj 30–90 minut per osoba. W Growth łącznie 15–30 godzin zespołu klienta w wariancie Express. W Start-upach cały zespół przez kilka popołudni. W Enterprise skalujemy: 60–120 godzin rozłożonych na 2–3 miesiące. Dla Twojego CFO: godzina. Dla zarządu: 90 minut prezentacji końcowej.
Wywiady są poufne. W raporcie zarządowym nie pojawiają się imiona ani cytaty przypisane do konkretnych osób. Zamiast tego pojawiają się zagregowane perspektywy per szczebel („perspektywa kierowników działu operacji”, „perspektywa specjalistów ds. fakturowania”). Ten standard chroni pracowników przed konsekwencjami uczciwych wypowiedzi i jest warunkiem, żeby audyt w ogóle dał wartościowe dane.
Ocena poziomu cyberbezpieczeństwa jest standardowym elementem każdego wariantu: oceniamy Twoją firmę w skali dojrzałości, identyfikujemy luki, rekomendujemy priorytetowe działania. Audyt gotowości do dyrektywy UE NIS-2 jest standardem w wariantach Growth Platinum i Enterprise Platinum. W pozostałych wariantach NIS-2 to opcja dodatkowa. Audyt Wi-Fi koordynujemy przez partnerską firmę; dostępny we wszystkich wariantach jako opcja dodatkowa.
Tam, gdzie systemy są, standardowo 6–12 miesięcy logów operacyjnych. Dla retail i e-commerce rekomendujemy 12 miesięcy obejmujących pełny cykl sezonowy. Jeśli masz mniej, pracujemy na tym, co jest, z adnotacją o ograniczonej próbie. Jeśli masz więcej, samplujemy. Tam, gdzie systemów nie ma, waga spoczywa na warstwie wywiadów oraz obserwacji.
Pracujemy w Twoim. Twój stack może być inny; dobieramy narzędzia do Twojej infrastruktury, nie odwrotnie. Są dwa wyjątki. Jeśli Twój stack uniemożliwia ekstrakcję danych w sensownym czasie, proponujemy warstwę pośrednią (lekki skrypt w Pythonie). Nasze narzędzia scoringowe AiPoweredSavings™ są wewnętrznym know-how i nie są przenoszalne. Produkty pracy audytu (BPMN 2.0, Excel, PDF, DOCX) przenoszone są do Ciebie po zamknięciu.
W większości przypadków tak. Dokumentacja z Audytu AiP jest zaprojektowana jako gotowy wsad do wniosków o Kredyt Technologiczny FENG, programy NCBR i ścieżki regionalne. W wariantach Express oraz Platinum obowiązuje rabat na usługę Finansowania. Express: 15% przez 45 dni po audycie. Platinum: Wniosek o Finansowanie w cenie audytu. Jeśli wniosek zostanie odrzucony z przyczyn formalnych leżących po naszej stronie, zwracamy 100% kosztów audytu.
Trzy architektury różnią się głębokością i nakładem, nie podpisanym procentem. Core zdejmuje wyspy danych. Performance automatyzuje wąskie gardło. Enterprise to przebudowa wielu systemów. NPV, IRR i payback liczymy per proces w raporcie. Nie podajemy jednej liczby na całą stronę.
Ty. Z chwilą zapłaty całości wynagrodzenia przenosimy autorskie prawa majątkowe do wszystkich dokumentów audytu. Możesz je wykorzystać wewnętrznie, pokazać bankom, dołączyć do wniosków o dofinansowanie, modyfikować. Jedyne, co pozostaje naszą własnością intelektualną, to metodyka AiPoweredSavings™ jako taka — nie możesz jej oferować jako konkurencyjna usługa, ale możesz wykorzystać każdy wynik naszej pracy w swojej firmie bez ograniczeń.
Wszystkie trzy warianty w segmencie Enterprise (Basic, Express, Platinum) mają cenę ustalaną indywidualnie. Enterprise obejmuje firmy z wieloma filiami, rozbudowaną strukturą organizacyjną oraz odmiennym zakresem wywiadów, analiz i opcjonalnych rozszerzeń (NIS-2, Change Management, audyt Wi-Fi). Realny koszt zależy od liczby filii, liczby pracowników uczestniczących w wywiadach, zakresu integracji z systemami oraz ewentualnego programu komunikacji wewnętrznej. Widełki cen są znane wewnętrznie, ale konkretna kwota wymaga rozmowy z zarządem QA10.
/FAQ // AUDYT AIP
Wariant Basic — 3–4 tygodnie. Express — 6–8 tygodni. Platinum — 10–14 tygodni. Czas liczymy od dnia podpisania umowy i dostarczenia dostępów do systemów. Opóźnienia po stronie klienta przedłużają harmonogram, ale nie koszt.
Raport składa się z pięciu sekcji: mapa procesów (BPMN), analiza kosztów (metoda ABC), macierz potencjału automatyzacji per proces, szacunek NPV i okres zwrotu per proces, rekomendacja wariantu wdrożenia z uzasadnieniem. Platinum dodatkowo zawiera kontrasygnatury niezależnego eksperta.
Nie ma twardych wymagań, ale im więcej masz — tym głębszy audyt. Przydatne: dane z systemów ERP/CRM za ostatnie 12 miesięcy, lista procesów operacyjnych z właścicielami, wyciągi kosztowe per dział. Jeśli tego nie masz — zaczniemy od wywiadów z pracownikami i budujemy mapę od zera.
Nie. Audyt kończy się raportem — decyzja o wdrożeniu należy w 100% do Ciebie. Raport zawiera rekomendację wariantu QDeployment, ale jest to wskazówka, nie oferta wiążąca. Wielu klientów używa raportu do wewnętrznego uzasadnienia budżetu.
Oddamy część wynagrodzenia. W wariancie Platinum — jeśli zidentyfikowane oszczędności nie przewyższają 3-krotności kosztu audytu, zwracamy 50% honorarium. Warunek: masz dostępne dane. To klauzula w umowie, nie marketing.
Tak, w wariantach Express i Platinum. Sprawdzamy, które procesy kwalifikują się jako systemy wysokiego ryzyka zgodnie z Załącznikiem III AI Act, i zaznaczamy to w raporcie. Wskazujemy ryzyko i doradzamy kolejny krok.
Zawsze senior konsultant QA10, nie podwykonawca. CEO Mateusz Jakimów prowadzi osobiście warianty Express i Platinum lub nadzoruje je jako lead. Basic prowadzi certyfikowany analityk procesowy z minimum 3-letnim doświadczeniem.
Rozmowa
Zobaczysz, jak wygląda metodyka na Twoich danych, dostaniesz wstępną estymację wariantu i czasu realizacji, a jeśli pasuje — proponujemy termin rozpoczęcia.
Umów rozmowę o Audycie AiPWszystkie rozmowy kwalifikujące prowadzi Mateusz Jakimów (CEO). Bez SDR, bez handlowca. e-mail: hello@qa10.io · telefon: +48 880 839 850