# Cennik NDR: plany od Free do Enterprise

> Free 0 € · Solo 19 € · Starter 49 € · Pro 99 € · Business 249 € · Enterprise od 999 € miesięcznie. Rocznie: dwa miesiące gratis. Dane w UE.

Source page: https://netsenx.com/pl/pricing

Od 3 urządzeń do liczby nieograniczonej. Każdy plan zawiera NetSenX Math Guarantee — granicę false positive (FP) wyznaczaną metodą split-conformal i raportowaną na poziomie potwierdzonym przez własne dane kalibracyjne — a także rezydencję danych w UE i podpisane wydania. Od 1 stanowiska w planie Free do liczby nieograniczonej w Enterprise, bez podatku od telemetrii.

Rozliczenie roczne = 2 miesiące gratis. Anuluj w każdej chwili. Ceny bez VAT.

## Plany i jawne ceny

| Plan | Urządzenia | Historia alertów | Cena miesięczna |
|---|---|---|---|
| Free | 3 | 30 dni | 0 € |
| Solo | 1 | 60 dni | 19 € |
| Starter | 10 | 60 dni | 49 € |
| Pro | 25 | 90 dni | 99 € |
| Business | 100 | 365 dni | 249 € |
| Enterprise | Bez limitu | Bez limitu | od 999 € |

Urządzenie to host z zainstalowanym agentem NetSenX. Jeden agent podłączony do portu SPAN lub TAP monitoruje cały segment sieci i liczy się jako jedno urządzenie.

## Który plan pokrywa to, czego potrzebujesz?

Wpisz, jak będziesz obserwować sieć, i zaznacz, czego potrzebujesz. Wyróżniony zostanie najmniejszy plan, który pokrywa całość. Każda wartość pochodzi z tego samego katalogu planów co tabela powyżej.

Urządzenie to host z zainstalowanym agentem NetSenX. Jeden agent podłączony do portu SPAN lub TAP monitoruje cały segment sieci i liczy się jako jedno urządzenie.

- Wykrywanie tunelowania DNS: dane ukryte w zapytaniach DNS (od planu Free)
- Raporty PDF dla audytorów i zarządu (od planu Solo)
- Odciski handshake'ów TLS, z czujnikiem przechwytującym pakiety na agencie Linux lub czujnikiem SPAN/TAP (od planu Solo)
- OT i protokoły przemysłowe (Modbus/TCP, S7comm i inne) (od planu Pro)
- Shadow AI: ruch z Twoich urządzeń do usług AI (od planu Pro)
- Inwentaryzacja postkwantowa i SSH (NQCI): aktywna od planu Professional z czujnikiem przechwytującym pakiety na agencie Linux lub czujnikiem SPAN/TAP; podstawowy tryb macOS nie widzi handshake'ów (od planu Pro)
- Dostęp przez REST API (od planu Pro)
- Alerty do Slacka lub webhooka (od planu Pro)
- Eksport do SIEM (od planu Business)
- White label pod Twoją marką (od planu Enterprise)
- Instalacja on-premises (od planu Enterprise)

| Funkcja | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|
| Cena miesięcznie | 0 € | 19 € | 49 € | 99 € | 249 € | od 999 € |
| Urządzenia | 3 | 1 | 10 | 25 | 100 | Nieograniczone |
| Użytkownicy | 1 | 1 | 5 | 15 | 50 | Nieograniczone |
| Historia alertów | 30 dni | 60 dni | 60 dni | 90 dni | 365 dni | Nieograniczone |
| Wykrywanie tunelowania DNS: dane ukryte w zapytaniach DNS | Dostępne | Dostępne | Dostępne | Dostępne | Dostępne | Dostępne |
| Raporty PDF dla audytorów i zarządu | Niedostępne | Dostępne | Dostępne | Dostępne | Dostępne | Dostępne |
| Odciski handshake'ów TLS, z czujnikiem przechwytującym pakiety na agencie Linux lub czujnikiem SPAN/TAP | Niedostępne | Dostępne | Dostępne | Dostępne | Dostępne | Dostępne |
| OT i protokoły przemysłowe (Modbus/TCP, S7comm i inne) | Niedostępne | Niedostępne | Niedostępne | Dostępne | Dostępne | Dostępne |
| Shadow AI: ruch z Twoich urządzeń do usług AI | Niedostępne | Niedostępne | Niedostępne | Dostępne | Dostępne | Dostępne |
| Inwentaryzacja postkwantowa i SSH (NQCI): aktywna od planu Professional z czujnikiem przechwytującym pakiety na agencie Linux lub czujnikiem SPAN/TAP; podstawowy tryb macOS nie widzi handshake'ów | Niedostępne | Niedostępne | Niedostępne | Dostępne | Dostępne | Dostępne |
| Dostęp przez REST API | Niedostępne | Niedostępne | Niedostępne | Dostępne | Dostępne | Dostępne |
| Alerty do Slacka lub webhooka | Niedostępne | Niedostępne | Niedostępne | Dostępne | Dostępne | Dostępne |
| Eksport do SIEM | Niedostępne | Niedostępne | Niedostępne | Niedostępne | Dostępne | Dostępne |
| White label pod Twoją marką | Niedostępne | Niedostępne | Niedostępne | Niedostępne | Niedostępne | Dostępne |
| Instalacja on-premises | Niedostępne | Niedostępne | Niedostępne | Niedostępne | Niedostępne | Dostępne |

## Dowody, które będą istnieć po incydencie

Ubezpieczyciele, organy i audytorzy proszą o zapisy po incydencie, a te zapisy muszą istnieć przed nim. Wybierz, kto pyta, i plan: lista pokazuje, co NetSenX przechowuje, jak daleko wstecz i co musi pochodzić z innych źródeł.

- **Twój ubezpieczyciel cyber:** Ubezpieczyciel rozpatrujący szkodę chce wiedzieć, kiedy incydent się zaczął, których systemów dotknął i co z nim zrobiono, z godzinami.
- **Organ NIS2 lub CSIRT:** CSIRT lub właściwy organ chce zgłoszeń na czas i faktów za nimi: co się stało, kiedy organizacja powzięła wiadomość i jakie były skutki.
- **Organ ochrony danych:** Organ nadzorczy chce wiedzieć, czy naruszenie dotyczy danych osobowych, ilu osób i co zrobiono, w ciągu 72 godzin od jego stwierdzenia.
- **Audytor klienta:** Audytor klienta chce zobaczyć, że monitoring działa, że alerty są przeglądane, a decyzje zapisywane.
- **Kupujący w due diligence:** Kupujący chce zapisu incydentów i sposobu ich obsługi z okresu wystarczająco długiego, by to ocenić.

| Zapis | Dostarcza | Free | Solo | Starter | Pro | Business | Enterprise |
|---|---|---|---|---|---|---|---|
| Oś czasu alertów: co zauważono, na którym hoście i kiedy | NetSenX | 30 dni | 60 dni | 60 dni | 90 dni | 365 dni | Nieograniczone |
| Dziennik audytu: alerty, decyzje analityków i zmiany konfiguracji | NetSenX | 90 dni | 180 dni | 180 dni | 365 dni | 730 dni | 1095 dni |
| Śledzone terminy incydentu z NIS2 | NetSenX | W planie | W planie | W planie | W planie | W planie | W planie |
| Projekt zgłoszenia naruszenia z art. 33 RODO dla Twojego IOD | NetSenX | od planu Starter | W planie | W planie | W planie | W planie | W planie |
| Mapa sieci: urządzenia widziane w monitorowanych segmentach | NetSenX | W planie | W planie | W planie | W planie | W planie | W planie |
| Raport PDF z incydentu | NetSenX | od planu Starter | W planie | W planie | W planie | W planie | W planie |
| Co działało na każdym komputerze: procesy i pliki | Twojej ochrony stacji końcowych (EDR) | — | — | — | — | — | — |
| Logowania i użycie haseł | Twojego dostawcy tożsamości i logów VPN | — | — | — | — | — | — |
| Zapisy kopii zapasowych i odtworzeń | Twojego systemu kopii zapasowych | — | — | — | — | — | — |
| Nagłówki i treść e-maili | Twojego systemu pocztowego | — | — | — | — | — | — |

Zapisy, których czujnik sieciowy nie tworzy, zostają na liście celowo: pakiet dowodów jest tak kompletny jak jego najsłabsze źródło. Okresy przechowywania pochodzą z katalogu planów; dla dziennika audytu to wartość domyślna planu.

## Najczęściej zadawane pytania

### Czy muszę coś instalować?

Wybierasz sposób wdrożenia: pojedynczy port SPAN/TAP na przełączniku obejmuje cały segment sieci i liczy się jako jedno urządzenie, albo instalujesz agenta NetSenX na wybranych hostach. Oba warianty są udokumentowane; bez modułów jądra. W systemie Linux instalator instaluje wyłącznie pakiet, którego podpis zgadza się z kluczem wydań NetSenX, i odrzuca wszystko inne; agentów dla macOS konfigurujemy razem z Tobą w ramach wsparcia NetSenX.

### Gdzie przechowywane są moje dane?

Telemetria i alerty klienta są przechowywane wyłącznie w UE — w regionie UE (object storage i Postgres), szyfrowane w spoczynku AES-256-GCM. Stripe (płatności) przetwarza dane w USA, a część naszych dostawców to spółki amerykańskie; w obu przypadkach obowiązują standardowe klauzule umowne UE. Niektóre funkcje AI Analyst mogą korzystać z dostawcy spoza UE wyłącznie za Państwa wyraźną zgodą. Pełna lista podwykonawców jest publikowana wraz z naszą umową DPA.

### Czy jest darmowy okres próbny?

Nie ma oddzielnego okresu próbnego. Każde nowe konto zaczyna od planu Free — do 3 urządzeń, bez karty płatniczej, bez limitu czasu. Plan Free chroni komputery, na których zainstalowano agenta; monitorowanie segmentu sieci czujnikiem SPAN lub TAP jest dostępne od planu Starter. Przejdź na plan płatny, gdy potrzebujesz więcej możliwości — zmiana planu obowiązuje natychmiast.

### Czy mogę użyć własnych kluczy szyfrujących (BYOK)?

W planach Business i Enterprise można zarejestrować we własnym tenancie klucz AWS KMS lub HashiCorp Vault przez nasze API BYOK.

### Co dokładnie gwarantuje NetSenX Math Guarantee?

Gwarantuje metodę, zastosowaną do Państwa danych, oraz pełną widoczność tego, co ta metoda obecnie potwierdza. Warstwa split-conformal wyznacza granicę false positive (FP) dla alertów zgłaszanych przez silnik, na konfigurowalnym poziomie ufności, na podstawie ruchu oznaczonego przez analityków jako nieszkodliwy we własnym tenancie. Skończony zbiór kalibracyjny pozwala wyznaczyć granicę tylko do pewnej ciasności, dlatego panel pokazuje granicę, jaką potwierdzają dane — a jeśli nie potwierdzają jeszcze żadnej, mówi to wprost, wskazując, co brakuje do jej wyznaczenia, zamiast wyświetlać liczbę, za którą nie możemy stać. Metodyka jest udokumentowana w naszym Trust Center i podlega niezależnej weryfikacji.

### Co zawiera pakiet audytowy Triple Crown?

Klienci Enterprise otrzymują dowody powiązane z SOC 2 Type I (in progress), ISO 42001 (zarządzanie AI) i ISO 27001. Każda kontrola obejmuje artefakty ze znacznikiem czasu, atestacje subprocesorów oraz eksportowalny widok dla audytora, odświeżany w czasie rzeczywistym.

### Czy mogę przejść z dotychczasowego NDR (Vectra, Darktrace itp.)?

Tak. Wdrożenie w planach Business i Enterprise obejmuje ustrukturyzowane przejście: dwutygodniową pracę równoległą, mapowanie taksonomii alertów i migrację playbooków analityka.

### Czy jest zniżka dla organizacji non-profit lub instytucji akademickich?

Tak. Zweryfikowane organizacje non-profit, uczelnie i akredytowane laboratoria badawcze otrzymują 50% zniżki na plany Starter i Pro albo rozszerzony limit urządzeń w planie Free. Napisz na sales@netsenx.com wraz z potwierdzeniem statusu.

### Jakie metody płatności akceptujecie?

Karty kredytowe i debetowe (Visa, Mastercard, AmEx), polecenie zapłaty SEPA przy planach rocznych oraz przelew bankowy dla umów Business i Enterprise. Wszystko przetwarzane przez unijnych dostawców płatności posiadających certyfikat PCI-DSS — certyfikat należy do dostawcy, nie do NetSenX.

### Czy mogę otrzymać fakturę zamiast płatności kartą?

Plany roczne Business i Enterprise mogą być fakturowane z terminem płatności 30 dni. Dla rocznych planów Starter i Pro fakturowanie ręczne można uzyskać po zatwierdzeniu. Każda płatność automatycznie generuje fakturę zgodną z VAT.

### Czy jest plan dla jednego komputera lub jednoosobowej firmy?

Tak: Solo, za 19 € miesięcznie lub 190 € rocznie (ceny bez VAT), dla dokładnie 1 urządzenia i jednego użytkownika. Ma detekcję, raporty i 60-dniową historię alertów planu Starter, bez zarządzania zespołem. Chroni komputer, na którym zainstalowano agenta; monitorowanie segmentu sieci czujnikiem SPAN lub TAP jest dostępne od planu Starter. Solo nie ma dodatku urządzeń i obejmuje mniej urządzeń niż plan Free (3); od dwóch urządzeń właściwym planem jest Starter za 49 € miesięcznie. Solo jest planem dla firm: jak każdy plan NetSenX jest sprzedawany firmom, freelancerom i jednoosobowym działalnościom kupującym na potrzeby swojej pracy, nie konsumentom.