Compliance, który nadąża za firmą.
Zwykle wygląda to tak: konsultant pisze dokumenty, zarząd je podpisuje, segregator trafia na półkę. Po roku połowa z tego opisuje firmę, której już nie ma. Red Relic pamięta, co ustaliliście, pilnuje terminów i wraca do analizy, kiedy zmienia się firma albo prawo.
Przebieg
Od pierwszego pytania do raportu z audytu.
Moduły
Sześć zadań, które zwykle zajmują konsultantowi tygodnie.
Kwalifikacja podmiotu
Pytania, jakie zadałby prawnik: sektor, wielkość, usługi szczególne. Na końcu wynik z podstawą prawną i lista wymagań, które Was dotyczą. Wymagania, które Was nie dotyczą, nie pojawiają się w widoku.
Analiza luk
Wgrywacie to, co już macie: polityki, procedury, umowy z dostawcami. Model porównuje je z wymaganiami i proponuje status każdego z nich. Każdy cytat z Waszego dokumentu jest potem szukany w nim słowo w słowo. Propozycji bez potwierdzonego cytatu nie da się przyjąć jednym kliknięciem.
Dokumentacja
Projekty polityk, analizy ryzyka i procedur pisane z Waszych dokumentów i statusów wymagań, a nie szablon z nazwą firmy w nagłówku. Każda wersja ma numer, autora i datę. Zarząd zatwierdza konkretną wersję, a skrót jej treści trafia do dziennika.
Asystent incydentów
W trakcie incydentu nie ma czasu na lekturę ustawy. Karta incydentu liczy terminy od chwili wykrycia, z uwzględnieniem zmiany czasu, zapisuje przebieg i podpowiada, co wpisać w zgłoszeniu.
Dowody i audyt
Każde wymaganie ma miejsce na dowód: protokół, zrzut, log. Pliki dostają skrót SHA-256 przy wgraniu. Przed audytem eksportujecie jeden pakiet: raport do druku, rejestry, dokumenty i dziennik zdarzeń ze sprawdzonym łańcuchem skrótów.
Pilnowanie zmian
Nowe rozporządzenie, komunikat ministra, kolejna nowelizacja. Red Relic pokazuje, których Waszych wymagań, dokumentów i zadań dotyczy zmiana i co trzeba zaktualizować.
Zasada źródła
Ocena oparta na cytatach, nie na zaufaniu do modelu.
Modele językowe potrafią brzmieć pewnie także wtedy, gdy się mylą. Dlatego każde wymaganie jest przypięte do przepisu, a każda ocena Waszego dokumentu do zdania z tego dokumentu. Jeśli cytatu nie ma w tekście, propozycja trafia do przeglądu, a nie do statusu.
Po prawej trzy pozycje z analizy luk. Pełny widok jest w demo.
Brak procedury zgłaszania poważnych incydentówNikt nie odpowiada za wczesne ostrzeżenie w ciągu 24 godzin.
art. 11 ust. 1 pkt 4MFA tylko na kontach administratorówPoczta i VPN bez drugiego składnika.
art. 8 ust. 1 pkt 2 lit. lKopie zapasowe z testem odtworzeniaProtokół z testu z 12.09.2026 przypięty jako dowód.
art. 8 ust. 1 pkt 2 lit. fZasady
Zasady, na których budujemy produkt.
- § 1
Każda rekomendacja ma źródło.
Wymagania, luki i rekomendacje wskazują przepis. Bez źródła nie ma rekomendacji.
- § 2
Człowiek zatwierdza.
Red Relic przygotowuje projekty. Decyzję podejmuje osoba, która za nią odpowiada, i to jej podpis widać w historii.
- § 3
Dane zostają w Unii.
Baza i pliki klientów są przechowywane w jurysdykcji UE. Dokumentów nie używamy do trenowania modeli.
- § 4
Nie zastępujemy kancelarii.
Porządkujemy, wyjaśniamy i przygotowujemy. Tam, gdzie potrzebna jest opinia prawna, mówimy to i pomagamy ją dobrze zamówić.
Stan prac na 25.10.2026
Co już działa, a co jest w przygotowaniu.
| Moduł | Co robi | Stan |
|---|---|---|
| Skan zakresu, test gotowości, kalkulatory | Bezpłatne narzędzia na tej stronie | działa publicznie |
| Kwalifikacja i rejestr wymagań | 145 wymagań z brzmieniem przepisów, filtrowane pod firmę | prototyp |
| Analiza luk | Porównanie dokumentów z wymaganiami, cytaty sprawdzane automatycznie | prototyp |
| Dokumenty i zatwierdzanie | Projekty, wersje, zatwierdzenie przez zarząd | prototyp |
| Incydenty | Terminy z art. 11 i 12b, karta incydentu | prototyp |
| Pakiet audytowy | Eksport dowodów, rejestrów i dziennika zdarzeń | prototyp |
| Integracje | Microsoft 365, Google Workspace, AWS, Azure | następny |
Prototyp działa na danych testowych. Rejestr wymagań czeka na recenzję prawną.
Kolejne regulacje
Najpierw NIS2, potem regulacje, które się z nią pokrywają.
ISO/IEC 27001, DORA i AI Act wymagają w dużej części tego samego: analizy ryzyka, kontroli dostępu, obsługi incydentów, nadzoru nad dostawcami. Dowód zebrany raz posłuży wszędzie, gdzie ma zastosowanie.
NIS2 i ustawa o KSC
Pełny zakres dla podmiotów kluczowych i ważnych.
ISO/IEC 27001
Dla firm, które chcą certyfikatu albo już go mają.
DORA
Dla sektora finansowego i jego dostawców ICT.
AI Act
Obowiązki dla systemów wysokiego ryzyka od grudnia 2027.
RODO
Rejestr czynności i ocena skutków w tym samym miejscu.
Zobacz demo, zanim się zapiszesz.
Demo działa na zmyślonej firmie i prawdziwych przepisach. Można w nim wygenerować projekt procedury, zgłosić próbny incydent i wyeksportować pakiet dla audytora.