Pytanie o koszt KSC pojawia się coraz częściej wśród resellerów domen.
I trudno się dziwić. Dla firmy, która dotychczas zajmowała się przede wszystkim sprzedażą i odnowieniami domen, nowe obowiązki związane z cyberbezpieczeństwem mogą oznaczać dodatkowe wydatki na analizę ryzyka, dokumentację, procedury, zabezpieczenia, szkolenia czy audyt.
Ile więc może kosztować KSC resellera domen?
Nie ma jednej ustawowej stawki, którą można przypisać każdemu przedsiębiorcy. Koszt zależy przede wszystkim od statusu firmy, zakresu działalności, wykorzystywanej infrastruktury, poziomu istniejących zabezpieczeń oraz tego, które działania przedsiębiorca wykonuje samodzielnie, a które zleca na zewnątrz.
Dlatego zamiast podawać jedną „cenę KSC”, warto policzyć poszczególne elementy.
Ważne: poniższa kalkulacja ma charakter przykładowy. Nie jest cennikiem ustawowym ani uniwersalnym kosztem wdrożenia KSC.
Od czego zależy koszt KSC dla resellera domen?
Koszt przygotowania firmy może zależeć m.in. od:
* wielkości przedsiębiorstwa,
* liczby pracowników,
* liczby obsługiwanych klientów,
* liczby domen,
* wykorzystywanych systemów,
* sposobu rejestracji domen,
* własnej lub zewnętrznej infrastruktury,
* poziomu istniejących zabezpieczeń,
* sposobu zarządzania dostępami,
* liczby dostawców technologii,
* zakresu wymaganej dokumentacji,
* potrzeby przeprowadzenia audytu,
* korzystania z usług zewnętrznych specjalistów.
Dlatego mały reseller korzystający z gotowej infrastruktury operatora może mieć zupełnie inny profil kosztowy niż firma posiadająca własny panel, API, DNS, serwery i systemy bezpieczeństwa.
Oficjalne wytyczne wskazują, że podmioty objęte KSC powinny m.in. prowadzić systematyczne szacowanie ryzyka, wdrożyć odpowiednie i proporcjonalne środki techniczne i organizacyjne, zarządzać incydentami oraz uwzględniać bezpieczeństwo łańcucha dostaw.
KSC nie oznacza automatycznie podwyżki ceny domen
To pierwsze ważne rozróżnienie.
KSC nie wprowadza jednej obowiązkowej dopłaty do każdej domeny.
Jeżeli reseller ponosi dodatkowe koszty związane z bezpieczeństwem, może oczywiście uwzględnić je w swoim modelu biznesowym. Nie oznacza to jednak, że ustawa nakazuje podnieść cenę domeny o określoną kwotę.
Koszt KSC jest przede wszystkim kosztem prowadzenia działalności zgodnie z wymaganiami bezpieczeństwa, a dopiero później może stać się elementem kalkulacji ceny produktu.
To istotna różnica.
Przykładowa kalkulacja kosztów resellera
Załóżmy przykładowo, że reseller musi przygotować organizację do wymagań KSC i korzysta częściowo z usług zewnętrznych.
Możemy przyjąć następujący model:
Element
Przykładowy koszt
Audyt
7 000 zł
Dokumentacja
0 zł*
Analiza ryzyka i przygotowanie
3 000 zł
Szkolenia
1 500 zł
Narzędzia i zabezpieczenia
2 500 zł
Łącznie
14 000 zł
* Przykład zakłada wykorzystanie materiałów udostępnianych resellerowi bez dodatkowej opłaty. W innym modelu dokumentacja może być dodatkowym kosztem.
14 000 zł nie jest kwotą wymaganą przez KSC.
To wyłącznie przykład pokazujący, jak można policzyć ekonomiczny ciężar przygotowania firmy.
W rzeczywistości koszt może być niższy albo znacznie wyższy.
7 000 zł za audyt – czy każdy reseller musi tyle zapłacić?
Nie.
To jeden z najważniejszych elementów kalkulacji.
Koszt audytu zależy m.in. od zakresu audytu, wielkości organizacji, liczby systemów oraz podmiotu przeprowadzającego audyt.
Co więcej, nie każdy reseller automatycznie musi przechodzić obowiązkowy audyt KSC.
Obowiązek audytowy zależy od statusu podmiotu. Ministerstwo Cyfryzacji wskazuje, że pierwszy audyt do 3 kwietnia 2028 r. dotyczy określonych podmiotów kluczowych, które wcześniej nie były operatorami usług kluczowych.
Dlatego w kalkulacji biznesowej nie należy automatycznie doliczać kosztu audytu każdemu resellerowi.
Dokumentacja – koszt, który można ograniczyć
Drugim elementem jest dokumentacja.
Firma może kupić przygotowanie dokumentacji od zewnętrznej firmy albo przygotować ją we własnym zakresie.
Koszt może więc wynosić:
0 zł → kilka tysięcy złotych lub więcej.
Nie oznacza to jednak, że darmowy wzór dokumentu automatycznie rozwiązuje problem.
Dokumentacja powinna odpowiadać rzeczywistemu sposobowi działania firmy.
Jeżeli reseller korzysta z zewnętrznego operatora, dokumentacja powinna uwzględniać m.in.:
* sposób rejestracji domen,
* wykorzystanie API,
* zarządzanie kontami,
* dostęp pracowników,
* procedury incydentów,
* zależności od dostawców,
* ciągłość działania,
* backup,
* bezpieczeństwo danych.
Dokumentacja jest elementem systemu bezpieczeństwa, a nie jego zamiennikiem.
Analiza ryzyka
Kolejnym kosztem może być przeprowadzenie analizy ryzyka.
Przykładowo reseller powinien przeanalizować sytuacje takie jak:
* przejęcie konta administratora,
* kradzież klucza API,
* nieautoryzowana zmiana DNS,
* awaria systemu rejestracji,
* niedostępność operatora,
* awaria systemu płatności,
* wyciek danych klientów,
* atak na panel klienta,
* błąd pracownika,
* niedostępność kluczowego dostawcy.
Koszt analizy zależy od tego, czy firma wykonuje ją samodzielnie, czy korzysta ze specjalisty.
W naszym przykładowym modelu przyjęliśmy 3 000 zł.
Nie jest to jednak stawka rynkowa obowiązująca wszystkich resellerów.
Szkolenia
Kolejna pozycja to szkolenia.
Ich zakres może obejmować np.:
* cyberbezpieczeństwo,
* rozpoznawanie phishingu,
* zarządzanie hasłami,
* MFA,
* bezpieczeństwo dostępu do paneli,
* reagowanie na incydenty,
* zasady postępowania z danymi,
* procedury awaryjne.
Przykładowo możemy przyjąć 1 500 zł.
W małej firmie koszt może być niższy, zwłaszcza jeżeli szkolenia prowadzone są wewnętrznie.
Narzędzia i bezpieczeństwo
Nie można również zapominać o technicznej stronie bezpieczeństwa.
W zależności od modelu działania mogą pojawić się koszty:
* MFA,
* monitoringu,
* backupu,
* ochrony urządzeń,
* zarządzania hasłami,
* kontroli dostępu,
* logowania zdarzeń,
* skanowania podatności,
* ochrony poczty,
* zabezpieczenia API.
W naszym modelu przyjmujemy 2 500 zł.
Ponownie – to przykład, a nie obowiązkowa kwota.
Najważniejsze pytanie: ile domen obsługuje reseller?
Dla resellera bardzo ciekawym sposobem spojrzenia na koszt KSC jest przeliczenie go na jedną domenę.
Jeżeli przyjmiemy całkowity koszt 14 000 zł, otrzymujemy:
Liczba domen
Koszt przypadający na domenę
100
140 zł
250
56 zł
500
28 zł
1 000
14 zł
2 000
7 zł
To pokazuje bardzo ważną rzecz.
Ten sam koszt organizacyjny może być zupełnie inaczej odczuwalny przez małego i dużego resellera.
Dla firmy posiadającej 100 domen koszt 14 000 zł oznacza 140 zł na domenę.
Dla firmy posiadającej 2 000 domen jest to już tylko 7 zł na domenę.
Oczywiście nie oznacza to, że firma rzeczywiście „płaci 7 zł za każdą domenę”. Jest to wyłącznie sposób pokazania ekonomicznego rozłożenia kosztu stałego.
A co jeśli reseller ma 50 domen?
Wtedy sytuacja wygląda jeszcze inaczej.
Przy tym samym przykładowym koszcie 14 000 zł:
14 000 zł ÷ 50 domen = 280 zł na domenę.
I właśnie tutaj może pojawić się problem biznesowy.
Jeżeli reseller zarabia na domenie kilkanaście lub kilkadziesiąt złotych rocznie, koszt związany z utrzymaniem własnego modelu organizacyjnego może być nieproporcjonalnie wysoki w stosunku do generowanego przychodu.
Nie oznacza to automatycznie, że powinien zamknąć działalność resellerską.
Oznacza natomiast, że warto policzyć jej rzeczywistą rentowność.
Koszt KSC to nie tylko jednorazowe wdrożenie
Kolejny błąd polega na traktowaniu KSC jako projektu, który kończy się w dniu przygotowania dokumentacji.
Bezpieczeństwo wymaga ciągłości.
Mogą pojawić się koszty:
* aktualizacji dokumentacji,
* okresowych przeglądów,
* szkoleń,
* testów procedur,
* monitoringu,
* aktualizacji zabezpieczeń,
* analizy nowych zagrożeń,
* obsługi incydentów,
* audytów.
Dlatego przy ocenie opłacalności modelu resellerskiego warto rozdzielić:
koszt wdrożenia
od
kosztu utrzymania systemu bezpieczeństwa.
To właśnie ten drugi element może mieć znaczenie w dłuższym okresie.
Co może obniżyć koszt przygotowania do KSC?
Reseller nie zawsze musi budować wszystko od zera.
Koszt można ograniczyć m.in. poprzez:
Wykorzystanie zewnętrznej infrastruktury
Jeżeli operator zapewnia część infrastruktury i zabezpieczeń, reseller nie musi samodzielnie inwestować we wszystkie elementy techniczne.
Automatyzację
Automatyczne zarządzanie domenami, dostępami, backupami czy monitoringiem może ograniczyć liczbę czynności wykonywanych ręcznie.
Gotowe materiały
Wykorzystanie gotowych materiałów i wzorów może ograniczyć koszt przygotowania dokumentacji.
Wewnętrzne przygotowanie części procedur
Nie wszystkie działania muszą być zlecane zewnętrznej firmie.
Ocenę rzeczywistego statusu firmy
Największym błędem może być ponoszenie kosztów związanych z wymaganiami, które nie dotyczą konkretnego przedsiębiorstwa.
Dlatego pierwszym krokiem zawsze powinna być analiza, czy firma rzeczywiście podlega KSC i w jakim zakresie.
Ministerstwo Cyfryzacji również wskazuje, że przedsiębiorca powinien najpierw przeanalizować swoją działalność pod kątem spełnienia kryteriów podmiotu kluczowego lub ważnego.
Czy można całkowicie uniknąć kosztów?
Jeżeli firma rzeczywiście podlega KSC, trudno zakładać, że wdrożenie wymagań nie będzie generowało żadnych kosztów.
Można natomiast wpływać na ich wysokość.
Najważniejsze pytanie brzmi:
ile kosztuje mnie utrzymanie własnego modelu działalności w porównaniu z wykorzystaniem infrastruktury i usług zewnętrznych?
I właśnie tutaj pojawia się szerszy temat modelu biznesowego resellera.
KSC a opłacalność własnego modelu resellerskiego
Załóżmy, że reseller posiada:
* 150 domen,
* niewielką marżę na odnowieniach,
* własny panel,
* własne procesy,
* kilka systemów zewnętrznych,
* kilku dostawców,
* niewielki zespół.
Jeżeli koszty bezpieczeństwa i organizacji wyniosą kilka lub kilkanaście tysięcy złotych, trzeba zadać sobie pytanie:
czy przychód z domen uzasadnia utrzymywanie całego własnego zaplecza?
Zupełnie inaczej wygląda sytuacja resellera posiadającego kilka tysięcy domen.
W jego przypadku koszty stałe mogą rozłożyć się na znacznie większą bazę klientów i domen.
Dlatego KSC może stać się nie tylko tematem prawnym i technicznym, ale również tematem strategicznym dla modelu biznesowego resellera.
Własna infrastruktura czy model partnerski?
To pytanie będzie szczególnie ważne dla mniejszych firm.
Możliwe są różne modele:
Model A – wszystko samodzielnie
Firma posiada własne systemy, infrastrukturę i procesy.
Model B – własna marka + zewnętrzna infrastruktura
Firma zachowuje relację z klientem i markę, ale korzysta z infrastruktury zewnętrznego operatora.
Model C – program partnerski
Firma zarabia na domenach i usługach, ale część infrastruktury, procesów i obowiązków operacyjnych znajduje się po stronie partnera technologicznego.
Każdy z tych modeli ma inne koszty i inną marżę.
Nie można więc powiedzieć, że jeden model jest najlepszy dla wszystkich.
Jak policzyć własny koszt KSC?
Najprostszy model kalkulacyjny wygląda tak:
Koszt KSC =
audyt + dokumentacja + analiza ryzyka + szkolenia + narzędzia + zabezpieczenia + koszty zewnętrznych specjalistów + koszt utrzymania
Następnie można policzyć:
koszt KSC na domenę = całkowity koszt / liczba obsługiwanych domen
A jeszcze lepiej:
koszt KSC na klienta = całkowity koszt / liczba aktywnych klientów
Dopiero wtedy można porównać koszt bezpieczeństwa z rzeczywistą marżą generowaną przez klientów.
Przykład: mały i duży reseller
Załóżmy ten sam koszt przygotowania:
14 000 zł
Reseller A
500 domen.
Koszt:
28 zł na domenę.
Reseller B
2 000 domen.
Koszt:
7 zł na domenę.
Reseller C
50 domen.
Koszt:
280 zł na domenę.
Ten prosty przykład pokazuje, dlaczego sama kwota „14 000 zł” niewiele mówi.
Znacznie ważniejsza jest odpowiedź na pytanie:
jak ten koszt wpływa na marżę i rentowność mojego biznesu?
Co zrobić w pierwszej kolejności?
Jeżeli prowadzisz sprzedaż domen i analizujesz wpływ KSC na swoją firmę, zacznij od pięciu kroków:
1. Ustal status firmy.
Sprawdź, czy działalność spełnia kryteria podmiotu kluczowego lub ważnego.
2. Policz infrastrukturę.
Zidentyfikuj systemy i usługi, które są niezbędne do obsługi domen.
3. Sprawdź dostawców.
Ustal, które elementy bezpieczeństwa zapewniają operatorzy i dostawcy technologii.
4. Policz koszty.
Oddziel koszty jednorazowe od kosztów stałych.
5. Porównaj koszt z marżą.
Sprawdź, ile rzeczywiście zarabiasz na domenach w skali roku.
Dopiero wtedy można odpowiedzieć na pytanie, czy obecny model resellerski jest ekonomicznie uzasadniony.
KSC nie musi oznaczać końca biznesu resellerskiego
Nowe wymagania nie oznaczają automatycznie, że mały reseller powinien zrezygnować ze sprzedaży domen.
Mogą natomiast wymusić zmianę sposobu działania.
Dla jednego przedsiębiorcy najlepszym rozwiązaniem będzie dalsze rozwijanie własnego zaplecza.
Dla innego – większe wykorzystanie usług zewnętrznych.
Jeszcze inny może uznać, że bardziej opłacalny będzie model partnerski.
Najważniejsze jest policzenie własnych kosztów zamiast podejmowania decyzji na podstawie samej nazwy „KSC”.
Podsumowanie
Ile kosztuje KSC dla resellera domen?
Nie ma jednej odpowiedzi.
Przykładowy model pokazujący koszt 14 000 zł może obejmować audyt, analizę ryzyka, szkolenia i zabezpieczenia, ale jest to wyłącznie przykład. Rzeczywisty koszt może być znacznie niższy albo wyższy.
Dla resellera najważniejsze jest nie tylko ustalenie całkowitej kwoty, ale również przeliczenie jej na liczbę domen i klientów.
Przykładowo:
* 50 domen → 280 zł/domena,
* 100 domen → 140 zł/domena,
* 250 domen → 56 zł/domena,
* 500 domen → 28 zł/domena,
* 1 000 domen → 14 zł/domena,
* 2 000 domen → 7 zł/domena.
To właśnie skala działalności może zdecydować o tym, czy własny model resellerski pozostaje ekonomicznie atrakcyjny.
Jednocześnie trzeba pamiętać, że nie każdy reseller automatycznie podlega wszystkim obowiązkom KSC, a obowiązek audytu również nie dotyczy każdego przedsiębiorcy. Najpierw należy ustalić status firmy, a dopiero później kalkulować konkretne koszty.
FAQ
Czy KSC podnosi cenę domen?
Nie. KSC nie określa obowiązkowej podwyżki ceny domen. Dodatkowe koszty mogą natomiast pojawić się po stronie przedsiębiorcy i zostać uwzględnione w jego modelu cenowym.
Ile kosztuje wdrożenie KSC u resellera domen?
Nie ma jednej ceny. Koszt zależy m.in. od wielkości firmy, infrastruktury, zabezpieczeń, dokumentacji, szkoleń i ewentualnego audytu.
Czy każdy reseller musi zapłacić za audyt?
Nie. Obowiązek audytowy zależy od statusu podmiotu. Pierwszy audyt do 3 kwietnia 2028 r. dotyczy określonych podmiotów kluczowych.
Czy można ograniczyć koszty KSC?
Tak. Znaczenie ma m.in. wykorzystanie zewnętrznej infrastruktury, automatyzacja, gotowe materiały, wewnętrzne przygotowanie części procesów oraz właściwa ocena zakresu obowiązków.
Czy mały reseller może mieć problem z kosztami KSC?
Może. Szczególnie wtedy, gdy ma niewielką liczbę domen i niską marżę. Koszty stałe mogą być wtedy wysokie w przeliczeniu na jedną domenę.
Czy korzystanie z operatora zewnętrznego eliminuje koszty KSC?
Nie automatycznie. Może jednak ograniczyć zakres infrastruktury i procesów, które reseller musi utrzymywać samodzielnie. Zakres odpowiedzialności należy analizować indywidualnie.
Anna Szulkowska
Anna Szulkowska od wielu lat związana jest z branżą domen internetowych i usług cyfrowych. Jako ekspert HRD.pl zajmuje się tematyką rejestracji i zarządzania domenami, bezpieczeństwa DNS, automatyzacji procesów oraz rozwoju usług dla partnerów i resellerów.
Na blogu HRD.pl publikuje praktyczne poradniki i analizy dotyczące zarządzania portfelami domen, bezpieczeństwa infrastruktury internetowej, zmian regulacyjnych oraz dobrych praktyk wykorzystywanych przez firmy, operatorów hostingowych i software house’y.
HRD.pl
HRD.pl to jedna z najdłużej działających w Polsce platform hurtowej rejestracji domen internetowych, działająca nieprzerwanie od 2004 roku.
Platforma wspiera resellerów, operatorów hostingowych, software house’y oraz firmy zarządzające dużymi portfelami domen. Oferuje hurtową rejestrację domen, rozbudowane API, integracje z popularnymi systemami do automatyzacji sprzedaży oraz profesjonalne narzędzia do zarządzania infrastrukturą domenową.