Czy Twoja instytucja jest odpowiednio przygotowana i spełnia wymagania rozporządzenia DORA, które obowiązuje w Polsce od 17 stycznia 2025 roku? To jedna z najważniejszych regulacji dotyczących odporności cyfrowej, z jakimi mierzy się obecnie sektor finansowy. W przypadku krytycznych dostawców usług ICT rozporządzenie przewiduje możliwość nakładania okresowych kar sięgających do 1% średniego dziennego światowego obrotu. Dlatego też właściwa interpretacja wymagań regulacyjnych staje się istotnym elementem procesu zgodności.

Rozumiemy, że gąszcz unijnych wytycznych dotyczących zarządzania ryzykiem dostawców zewnętrznych budzi uzasadniony niepokój w zarządach i działach IT. Presja czasu i brak jasności co do procedur kontrolnych to wyzwania, które wymagają merytorycznego wsparcia. Poznasz kluczowe wymogi rozporządzenia DORA i dowiesz się, jak przekształcić te obowiązki prawne w realne bezpieczeństwo Twojej infrastruktury IT, budując stabilność operacyjną odporną na incydenty.

W tym artykule przeanalizujemy 5 filarów odporności cyfrowej, przygotujemy konkretny plan działania dla Twojego zespołu oraz podpowiemy, jak wybrać odpowiedniego partnera do audytu i SOC. Przeprowadzimy Cię krok po kroku przez proces wdrażania standardów, które zabezpieczą Twój biznes przed współczesnymi cyberzagrożeniami.

Dlaczego warto przeczytać ten artykuł?

  • Zrozumiesz, jak DORA wpływa na standardy zarządzania bezpieczeństwem i odpornością operacyjną.
  • Poznasz pięć kluczowych filarów DORA, które pozwalają przekształcić rozproszone procedury w spójną strategię zarządzania ryzykiem ICT oraz raportowania incydentów.
  • Dowiesz się, jak przełamać bariery między działami IT, compliance i zarządem, aby skutecznie przejść od reaktywnej ochrony do proaktywnej odporności operacyjnej.
  • Otrzymasz gotowy plan działania, obejmujący analizę luki oraz kroki niezbędne do dostosowania infrastruktury technicznej do wymogów unijnych.
  • Odkryjesz rolę nowoczesnego SOC i niezależnego integratora w optymalizacji kosztów zgodności oraz zapewnieniu najwyższego poziomu ciągłości działania Twojego biznesu.

Rozporządzenie DORA: Co musisz wiedzieć o cyfrowej odporności w 2026 roku?

Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554, znane szerzej jako Digital Operational Resilience Act (DORA), stanowi fundament nowej architektury bezpieczeństwa finansowego w Europie. Unia Europejska wprowadziła te przepisy, by ujednolicić standardy ochrony przed incydentami ICT, które stają się coraz bardziej wyrafinowane. Sektor finansowy pozostaje jednym z częściej atakowanych sektorów gospodarki przez cyberprzestępców. Rozporządzenie DORA przesuwa punkt ciężkości z tradycyjnego bezpieczeństwa informacji na szeroko pojętą odporność operacyjną. Oznacza to, że instytucja musi nie tylko chronić dane, ale przede wszystkim zagwarantować ciągłość działania usług nawet w obliczu poważnego cyberataku.

Przepisy obejmują szeroki katalog podmiotów. Na liście znajdują się banki, zakłady ubezpieczeń, firmy inwestycyjne, a także instytucje płatnicze. Co istotne, regulacja bezpośrednio dotyczy również zewnętrznych dostawców usług ICT. JDostawcy usług ICT świadczący usługi dla podmiotów finansowych mogą podlegać określonym obowiązkom wynikającym z DORA, szczególnie jeśli zostaną uznani za krytycznych dostawców. Jako niezależny integrator widzimy, że to podejście eliminuje najsłabsze ogniwa w łańcuchu dostaw, co jest kluczowe dla stabilności całego systemu finansowego w Polsce.

Brak zgodności z nowymi standardami niesie ze sobą realne ryzyko finansowe. W Polsce egzekwowanie przepisów DORA będzie realizowane przez właściwe organy nadzorcze zgodnie z krajowymi regulacjami wdrożeniowymi. W przypadku kluczowych dostawców usług ICT, okresowe kary pieniężne mogą wynosić do 1% średniego dziennego światowego obrotu z poprzedniego roku obrotowego. Dla instytucji finansowych sankcje są ustalane indywidualnie, jednak ich wysokość ma być proporcjonalna do skali naruszenia i może sięgać milionów złotych.

DORA a NIS2 – podobieństwa i kluczowe różnice

Wielu menedżerów zadaje pytanie o relację między DORA a dyrektywą NIS2. Obowiązuje tu zasada lex specialis. W przypadku podmiotów objętych zakresem obu regulacji, DORA pełni rolę bardziej szczegółowej regulacji w zakresie odporności cyfrowej sektora finansowego. Podczas gdy NIS2 skupia się na ogólnym bezpieczeństwie sieci i systemów w sektorach krytycznych, DORA narzuca konkretne ramy testowania odporności, takie jak testy penetracyjne oparte na zagrożeniach (TLPT). Aby uniknąć duplikowania procedur, organizacje powinny zintegrować systemy zarządzania ryzykiem ICT, wykorzystując synergię między wymogami obu regulacji.

Harmonogram wdrożenia i kluczowe daty

Rozporządzenie weszło w życie 16 stycznia 2023 roku, a po dwuletnim okresie przejściowym stało się w pełni stosowalne 17 stycznia 2025 roku. W kolejnych latach po wejściu DORA organizacje będą podlegać ocenie wdrożonych procesów i mechanizmów odporności cyfrowej. Przygotowania do kontroli warto zacząć minimum 12 miesięcy wcześniej. Proces ten wymaga nie tylko aktualizacji dokumentacji, ale przede wszystkim przeprowadzenia rzetelnej analizy luk w infrastrukturze IT i OT oraz renegocjacji umów z dostawcami technologii.

5 filarów rozporządzenia DORA – fundamenty bezpieczeństwa

Rozporządzenie DORA wprowadza systemowe podejście do bezpieczeństwa, które wykracza poza proste wdrażanie zapór ogniowych czy programów antywirusowych. To kompleksowa strategia oparta na pięciu filarach, które mają zapewnić ciągłość usług finansowych nawet w obliczu zaawansowanych cyberataków. Rozporządzenie DORA kładzie nacisk na proaktywne zarządzanie, gdzie każda instytucja musi precyzyjnie zidentyfikować swoje krytyczne funkcje biznesowe i przypisane do nich zasoby techniczne.

Kluczowe obszary, na których skupia się legislacja, to:

  • Zarządzanie ryzykiem ICT: projektowanie i utrzymywanie systemów minimalizujących skutki awarii.
  • Zarządzanie incydentami: wdrożenie standardów raportowania, które wymagają terminowego raportowania poważnych incydentów ICT zgodnie z harmonogramem określonym przez DORA i akty wykonawcze.
  • Testowanie operacyjnej odporności: regularne audyty i zaawansowane testy penetracyjne typu TLPT (Threat-Led Penetration Testing).
  • Zarządzanie ryzykiem stron trzecich: pełna kontrola nad łańcuchem dostaw, w tym nad dostawcami usług chmurowych.
  • Udostępnianie informacji: budowanie społeczności wymiany wiedzy o zagrożeniach między podmiotami finansowymi.

Organy nadzorcze w całej Europie, co potwierdza m.in. Central Bank of Ireland’s DORA guidance, podkreślają, że nowa struktura raportowania ma na celu stworzenie jednolitego obrazu zagrożeń w skali całej Unii Europejskiej. Dzięki temu możliwe będzie szybsze reagowanie na ataki o charakterze systemowym, które mogą zagrozić stabilności rynków finansowych.

Zarządzanie ryzykiem ICT w praktyce integratora

Fundamentem zgodności jest rzetelna inwentaryzacja zasobów IT oraz OT. Jako niezależny integrator często obserwujemy, że instytucje nie posiadają pełnego wglądu w swoje środowiska hybrydowe. Audyt konfiguracji pozwala wyeliminować luki w architekturze sieciowej. Kluczowe jest wdrożenie polityk ciągłości działania (BCP) i odzyskiwania po awarii (DRP), które są regularnie weryfikowane w scenariuszach stres-testów.

Nadzór nad dostawcami usług ICT (Third-Party Risk)

DORA nakłada na instytucje finansowe obowiązek audytowania zewnętrznych dostawców. Umowy SLA muszą teraz zawierać precyzyjne klauzule dotyczące bezpieczeństwa danych i prawa do inspekcji. Ryzyko koncentracji staje się realnym wyzwaniem biznesowym. Poleganie na jednym dostawcy chmury zwiększa ekspozycję na awarie systemowe, dlatego rozporządzenie wymaga odpowiedniego zarządzania ryzykiem koncentracji oraz przygotowania planów wyjścia od dostawcy usług ICT. Właściwe zarządzanie tym obszarem pozwala uniknąć kar finansowych, które mogą sięgać milionów złotych w przypadku rażących zaniedbań w nadzorze nad podwykonawcami.

Wyzwania wdrożeniowe: Dlaczego tradycyjne bezpieczeństwo to za mało?

Wdrożenie nowych standardów unijnych to proces, który wykracza poza prostą aktualizację oprogramowania ochronnego. Tradycyjne podejście do cyberbezpieczeństwa przez lata skupiało się na budowaniu barier wokół organizacji. Dzisiaj to nie wystarcza. Obecnie rozporządzenie DORA wymusza ewolucję od reaktywnej ochrony do proaktywnej odporności operacyjnej. Instytucja finansowa musi założyć, że incydent w końcu nastąpi. Kluczowe staje się więc pytanie: jak szybko i sprawnie organizacja odzyska sprawność po ataku?

Poważną barierą wdrożeniową w polskich realiach jest problem silosów organizacyjnych. W wielu podmiotach działy IT, compliance oraz zarządy operują w odrębnych sferach decyzyjnych. DORA kładzie kres tej izolacji. Członkowie organów zarządzających muszą teraz brać czynny udział w zarządzaniu ryzykiem ICT. To wymaga od nich nie tylko świadomości biznesowej, ale też zrozumienia technicznych aspektów infrastruktury krytycznej. Bez ścisłej współpracy tych trzech grup, uzyskanie zgodności może być znacząco utrudnione.

Kolejne wyzwanie stanowi brak wykwalifikowanych ekspertów wewnętrznych. Rynek pracy w Polsce odczuwa deficyt specjalistów potrafiących przeprowadzić zaawansowane testy penetracyjne czy audyty bezpieczeństwa zgodnie z nowymi wytycznymi. Budowa własnego SOC może wymagać znaczących nakładów finansowych oraz dostępu do wykwalifikowanych specjalistów. Z tego powodu wiele firm decyduje się na współpracę z zewnętrznymi, niezależnymi integratorami, którzy posiadają gotowe procesy i certyfikowane kompetencje.

Analiza finansowa wdrożenia musi uwzględniać relację kosztów do ryzyka. Chociaż nakłady na nowe procedury i technologie mogą wydawać się znaczące, bledną one w zestawieniu z potencjalnymi karami. Sankcje administracyjne za nieprzestrzeganie wymogów mogą sięgać milionów złotych. Do tego dochodzą koszty przestojów, które w sektorze bankowym generują straty związane z niedostępnością usług. Mogą być one znaczące, ale ich wielkość zależy od skali działalności organizacji.

Złożoność środowisk hybrydowych i IT/OT

Współczesne instytucje finansowe nie korzystają już z jednego, odizolowanego centrum danych. Zarządzanie bezpieczeństwem w modelu metacloud i środowiskach rozproszonych to codzienność. Wyzwaniem jest integracja systemów biurowych z infrastrukturą techniczną budynków czy systemami płatniczymi. DORA wymaga odpowiedniego zarządzania ryzykiem i monitorowania systemów wspierających działalność organizacji. Synergia między światem IT a technologiami operacyjnymi (OT) staje się fundamentem bezpieczeństwa fizycznego i cyfrowego placówek finansowych.

Testy TLPT – najwyższy poziom weryfikacji odporności

Testy penetracyjne sterowane zagrożeniami (Threat-Led Penetration Testing) to najbardziej rygorystyczna forma sprawdzania zabezpieczeń. Nie są to zwykłe skany podatności, lecz symulowane ataki przeprowadzane według scenariuszy realnych grup hakerskich. Wybrane, kluczowe podmioty finansowe mają obowiązek przeprowadzać takie testy co 3 lata. W procesie tym niezbędny jest udział niezależnych audytorów zewnętrznych. Pozwalają one ocenić odporność organizacji na realistyczne scenariusze ataków.

Jak przygotować infrastrukturę IT do DORA? Plan działania

Skuteczne dostosowanie organizacji do wymogów, które narzuca DORA, wymaga odejścia od reaktywnego modelu ochrony na rzecz aktywnego zarządzania ryzykiem cyfrowym. Pierwszym krokiem w tym procesie jest przeprowadzenie rzetelnej analizy luki (Gap Analysis). Pozwala ona precyzyjnie zidentyfikować rozbieżności między obecnym stanem zabezpieczeń a restrykcyjnymi normami unijnymi. Na tej podstawie aktualizujemy polityki bezpieczeństwa oraz procedury zarządzania incydentami, co może usprawnić proces reagowania na incydenty.

Kluczowe elementy modernizacji infrastruktury obejmują konkretne kroki techniczne:

  • Wdrożenie systemów monitorowania w czasie rzeczywistym klasy SIEM oraz SOAR dla automatyzacji odpowiedzi.
  • Automatyzację procesów raportowania incydentów, co eliminuje błędy ludzkie podczas komunikacji z organami nadzorczymi.
  • Regularne szkolenia pracowników połączone z testami socjotechnicznymi, które realnie podnoszą odporność na phishing.

Audyt konfiguracji jako fundament higieny IT

Błędna konfiguracja urządzeń sieciowych pozostaje jedną z najczęstszych przyczyn naruszeń bezpieczeństwa w sektorze finansowym. Według raportu Verizon DBIR z 2023 roku, błędy konfiguracji pozostają jednym z istotnych czynników zwiększających ryzyko skutecznego ataku. Profesjonalny audyt podatności, przeprowadzony zgodnie ze standardami ISO/IEC 27001:2022, pozwala wyeliminować te krytyczne słabe punkty.

Wdrażanie mechanizmów wykrywania i reagowania

W obliczu zaawansowanych zagrożeń typu APT, tradycyjne rozwiązania antywirusowe okazują się niewystarczające. DORA kładzie ogromny nacisk na ciągłość działania usług, dlatego niezbędne jest wdrożenie platform klasy XDR, takich jak rozwiązania oferowane przez SentinelOne czy CrowdStrike. Rozwiązania te wykorzystują algorytmy sztucznej inteligencji do wykrywania anomalii i przyspieszania procesu identyfikacji zagrożeń.

Równie istotna dla odporności cyfrowej jest nowoczesna strategia backupu. Systemy takie jak Commvault zapewniają szybkie odzyskiwanie danych zgodnie z przyjętymi parametrami RTO i RPO, co stanowi fundament spełnienia wymogów DORA w zakresie Disaster Recovery. Projektując infrastrukturę LAN i WAN, stawiamy na głęboką segmentację sieci oraz architekturę wysokiej dostępności (High Availability). Takie podejście ogranicza skutki ewentualnego incydentu do jednego, odizolowanego segmentu, chroniąc pozostałe zasoby krytyczne banku lub instytucji płatniczej.

Chcesz sprawdzić, czy Twoja infrastruktura spełnia nowe wymogi unijne? Zamów profesjonalny audyt bezpieczeństwa IT i zyskaj pełną kontrolę nad ryzykiem cyfrowym.

Rola niezależnego integratora i SOC w zapewnieniu zgodności

Wdrożenie wymogów, które nakłada rozporządzenie DORA, to proces wykraczający poza samą aktualizację polityk bezpieczeństwa. Wymaga on głębokiej ingerencji w architekturę systemów oraz stałego nadzoru nad przepływem danych. Dla wielu podmiotów finansowych w Polsce samodzielne utrzymanie całodobowego zespołu ekspertów jest wyzwaniem ekonomicznym i kadrowym. Budowa i utrzymanie własnego SOC wiąże się ze znaczącymi kosztami związanymi z personelem, technologią i procesami operacyjnymi. W tym miejscu pojawia się rola Softinet jako partnera, który przejmuje ciężar operacyjny, oferując model outsourcingu bezpieczeństwa dostosowany do rygorystycznych norm unijnych.

Jako niezależny integrator nie jesteśmy związani umowami na wyłączność z jednym dostawcą technologii. Ta autonomia pozwala nam na obiektywny dobór rozwiązań, które najlepiej odpowiadają specyfice danej organizacji. Skupiamy się na tym, aby infrastruktura była nie tylko bezpieczna, ale też wydajna. Synergia wiedzy technicznej z obszaru IT i OT pozwala nam chronić systemy finansowe w sposób wielowymiarowy, eliminując luki, które mogłyby zostać wykorzystane przez cyberprzestępców.

Usługi SOC od Softinet – Twoja tarcza 24/7

Nasze centrum operacyjne SOC zapewnia stały monitoring zagrożeń w trybie 24/7/365. Jest to kluczowe, ponieważ według danych rynkowych część incydentów bezpieczeństwa jest wykrywana dopiero po pewnym czasie od uzyskania dostępu przez atakujących. Dzięki zaawansowanej analityce i automatyzacji optymalizujemy procesy reagowania na incydenty zgodnie z ustalonymi parametrami SLA.

Wspieramy klientów w jednym z najtrudniejszych obszarów regulacyjnych, jakim jest raportowanie incydentów ICT do Komisji Nadzoru Finansowego (KNF). Nasz zespół nie tylko identyfikuje zagrożenie, ale również przygotowuje kompletną dokumentację techniczną. To wspiera organizację w dotrzymaniu terminów raportowania określonych przez przepisy.

Kompleksowe wsparcie od audytu po wdrożenie

Pierwszym krokiem do uzyskania zgodności z nowymi przepisami jest profesjonalny audyt konfiguracji i infrastruktury. Nasi inżynierowie analizują obecne środowisko IT, wskazując obszary wymagające optymalizacji lub wymiany. Nie ograniczamy się do teorii; wdrażamy konkretne rozwiązania, takie jak systemy zarządzania tożsamością (IAM) czy zaawansowane zapory sieciowe, które stanowią fundament cyfrowej tarczy.

W Softinet wierzymy, że bezpieczeństwo to proces, a nie jednorazowe wdrożenie. Nasza triada wartości; Wiedza, Doświadczenie, Odpowiedzialność; przekłada się na realne wsparcie biznesu w obliczu rosnącej liczby cyberzagrożeń. Pomagamy optymalizować środowiska IT pod kątem wydajności, dbając jednocześnie o to, by każda zmiana była realizowana zgodnie z procedurami wynikającymi z systemu zarządzania bezpieczeństwem informacji ISO/IEC 27001:2022. Skonsultuj swoją strategię DORA z ekspertami Softinet i zbuduj fundamenty trwałej odporności cyfrowej Twojej organizacji.

Zbuduj fundament cyfrowej odporności

Wprowadzone zmiany wymagają od instytucji finansowych przejścia od pasywnej ochrony do aktywnego zarządzania incydentami. Kluczowe znaczenie ma wdrożenie pięciu filarów bezpieczeństwa, które obejmują nie tylko testowanie odporności, ale również ścisły nadzór nad dostawcami zewnętrznymi. DORA obowiązuje od 17 stycznia 2025 roku, dlatego organizacje powinny już posiadać wdrożone odpowiednie mechanizmy zgodności. Skuteczna adaptacja do tych wymogów chroni firmę przed dotkliwymi karami finansowymi i utratą reputacji na polskim rynku.

Jako niezależny integrator z wieloletnim doświadczeniem w zarządzaniu infrastrukturą krytyczną, Softinet dostarcza rozwiązania oparte na twardych kompetencjach. Certyfikat ISO/IEC 27001:2022 potwierdza funkcjonowanie systemu zarządzania bezpieczeństwem informacji zgodnego z międzynarodowym standardem. Pomożemy Ci zidentyfikować luki w obecnej architekturze IT oraz OT i wdrożyć zaawansowane usługi SOC. Takie podejście zapewnia pełną widoczność zagrożeń oraz ciągłość działania procesów biznesowych. Nie warto zwlekać z audytem do ostatniej chwili.

Zabezpiecz swoją infrastrukturę zgodnie z DORA – zamów audyt konfiguracji w Softinet

Twoje bezpieczeństwo cyfrowe to strategiczna inwestycja, która buduje zaufanie klientów i zapewnia stabilność w dynamicznym świecie nowoczesnych finansów.

Najczęściej zadawane pytania o rozporządzenie DORA

Czym jest rozporządzenie DORA i kogo dotyczy w Polsce?

DORA (Digital Operational Resilience Act) to unijne rozporządzenie 2022/2554, które wprowadza jednolite standardy odporności cyfrowej dla całego sektora finansowego. W Polsce przepisy te obejmują ponad 20 rodzajów podmiotów, w tym banki, zakłady ubezpieczeń, domy maklerskie oraz kluczowych dostawców usług ICT. Celem regulacji jest zapewnienie, że instytucje te potrafią skutecznie odpierać ataki cybernetyczne i szybko przywracać sprawność systemów po wystąpieniu incydentu.

Jakie są główne różnice między rozporządzeniem DORA a dyrektywą NIS2?

Rozporządzenie DORA stanowi lex specialis wobec dyrektywy NIS2, co oznacza, że jego przepisy są nadrzędne i bardziej szczegółowe dla podmiotów finansowych. Podczas gdy NIS2 obejmuje szerokie spektrum sektorów gospodarki, DORA koncentruje się wyłącznie na specyfice finansów i ich łańcuchu dostaw technologii. Wiele wymagań DORA pokrywa się z wymaganiami NIS2, jednak organizacje powinny analizować zgodność z obiema regulacjami indywidualnie.

Jakie kary przewiduje rozporządzenie DORA za brak zgodności?

Wysokość sankcji zależy od rodzaju naruszenia oraz krajowych przepisów wykonawczych określających zasady egzekwowania DORA. W przypadku kluczowych dostawców usług ICT, okresowe kary za brak współpracy z nadzorem mogą wynosić do 1% średniego dziennego światowego obrotu w poprzednim roku. Sankcje te są naliczane każdego dnia do momentu pełnego usunięcia uchybień i osiągnięcia zgodności z prawem.

Czy mniejsze firmy finansowe również muszą stosować się do DORA?

Tak, rozporządzenie DORA obejmuje niemal wszystkie podmioty finansowe bez względu na ich skalę działania, choć stosuje przy tym zasadę proporcjonalności. Mniejsze instytucje, takie jak lokalne kasy oszczędnościowe czy małe fundusze inwestycyjne, mogą korzystać z uproszczonych ram zarządzania ryzykiem ICT. Muszą one jednak systematycznie dokumentować procedury bezpieczeństwa, zarządzać incydentami i dbać o ciągłość działania krytycznych systemów informatycznych.

Co to jest test TLPT i jak często należy go przeprowadzać?

TLPT (Threat Led Penetration Testing) to zaawansowane testy penetracyjne oparte na scenariuszach realnych zagrożeń, które podmioty o istotnym znaczeniu muszą wykonywać co najmniej raz na 3 lata. Obowiązek ten dotyczy instytucji wyznaczonych przez organy nadzorcze, które odgrywają kluczową rolę w stabilności polskiego systemu finansowego. Testy te muszą być realizowane przez certyfikowanych ekspertów zewnętrznych i obejmować wszystkie krytyczne funkcje biznesowe organizacji.

Jak SOC (Security Operations Center) pomaga w spełnieniu wymogów DORA?

SOC zapewnia całodobowy monitoring i wykrywanie zagrożeń, co pozwala na realizację wymogu ciągłego nadzoru nad bezpieczeństwem infrastruktury ICT. Dzięki profesjonalnemu centrum operacyjnemu instytucja może zaraportować poważny incydent w wymaganym terminie 24 godzin od jego wykrycia. Jako niezależny integrator wdrażamy rozwiązania SOC, które automatyzują procesy obronne i budują dojrzałość cyfrową niezbędną do zachowania zgodności z nowymi przepisami.

Czy audyt konfiguracji jest obowiązkowy w świetle nowych przepisów?

Regularne przeglądy konfiguracji stanowią dobrą praktykę wspierającą realizację wymagań zarządzania ryzykiem ICT określonych przez DORA. Podmioty finansowe mają obowiązek systematycznego weryfikowania poprawności ustawień bezpieczeństwa, aby wyeliminować luki w swojej infrastrukturze technicznej. Taki audyt potwierdza, że wdrożone zabezpieczenia są skuteczne, aktualne i zgodne z wewnętrzną polityką bezpieczeństwa oraz standardami rynkowymi.