Prowadź, nadzoruj i dokumentuj bezpieczeństwo informacji własnymi siłami. Oceniaj ryzyko, badaj zgodność, sporządzaj sprawozdania — bez wynajmowania doradcy.
ISO/IEC 27001 · NIS2 i ustawa o KSC · RODO · DORA — w jednym miejscu
Sprawdź, czy Twoja organizacja podlega pod NIS2
Nie kupuj segregatora szablonów i nie wynajmuj wdrożeniowca.
i-SZBI to wiedza i narzędzie w jednym: portal prowadzi Twoją jednostkę przez obowiązki z ustawy o KSC, KRI i RODO, pilnuje terminów i sam składa dokumentację z bieżącej pracy. Koordynatorem, dokumentalistą i audytorem wewnętrznym może być Twój pracownik.
SZBI to nie jednorazowe wdrożenie — ustawa wymaga prowadzenia systemu przez cały rok
Ustawa o krajowym systemie cyberbezpieczeństwa każe system nie tylko wdrożyć, ale stale realizować, monitorować i utrzymywać (art. 8), przeglądać go co najmniej raz w roku i dokumentować wykonane działania (Załącznik nr 4, część III i IV). Przy kontroli liczy się nie segregator z dnia wdrożenia, tylko ślad pracy z całego roku.
W i-SZBI masz narzędzia do każdego z tych obowiązków, dopasowane do statusu Twojej jednostki: rejestry prowadzone na bieżąco, terminy i przypomnienia, szkolenia z potwierdzeniem udziału, roczny przegląd systemu i raport na kontrolę.
| Szablony do pobrania | Firma wdrożeniowa | i-SZBI | |
|---|---|---|---|
| Kto prowadzi system | Wy, bez wsparcia | firma, na czas umowy | Wy — portal prowadzi krok po kroku |
| Dowody na kontrolę | trzeba je dopisać samemu | u firmy | powstają przy okazji pracy |
| Terminy i przypomnienia | brak | zależy od umowy | pilnuje portal |
| Dopasowanie do statusu jednostki | jeden komplet dla wszystkich | zależy od firmy | według statusu: Załącznik nr 4 albo art. 8 |
| Zmiany przepisów | trzeba śledzić samemu | zależy od umowy | monitor Dziennika Ustaw w portalu |
| Zakres wymogów | komplet jak dla dużej firmy | tyle, ile obejmuje umowa | tylko to, czego wymaga status jednostki |
| Po zakończeniu umowy | pliki zostają | wiedza wychodzi z firmą | system zostaje w jednostce |
Artykuły dla dyrektorów i urzędników, pisane na podstawie tekstu ustawy z Dziennika Ustaw. Czytasz bez logowania i bez zakładania konta.
i-SZBI pozwala jednostce zrobić to samodzielnie: przeprowadzić analizę ryzyka, wykonać audyt wewnętrzny z gotowej listy kontrolnej, zaplanować działania naprawcze i wydrukować raport, który potwierdza spełnienie wymagań. Podpowiedź przy każdym polu tłumaczy, co wpisać i dlaczego, więc nie trzeba wiedzy audytora ani firmy zewnętrznej. W środku: rejestr aktywów, analiza ryzyka, Deklaracja Stosowania z 93 zabezpieczeniami Załącznika A normy ISO/IEC 27001, lista kontrolna Załącznika nr 4 do ustawy o KSC, obsługa incydentów z pilnowaniem terminów zgłoszeń do CSIRT (24 godziny, 72 godziny, sprawozdanie w ciągu miesiąca od zgłoszenia) i do UODO (72 godziny), rejestr czynności przetwarzania, kopie zapasowe z zasadą 3-2-1, ciągłość działania, audyty wewnętrzne i plan działań naprawczych.
Portal prowadzi dokumentację, przegląd i audyt WEWNĘTRZNY oraz gromadzi dowody. Nie zastępuje audytu bezpieczeństwa, który podmiot kluczowy przeprowadza co najmniej raz na trzy lata, ani audytu nakazanego decyzją organu (art. 15 ustawy o KSC), ani certyfikacji — certyfikat ISO/IEC 27001 wydaje jednostka akredytowana. Obowiązki ustawowe spoczywają na podmiocie.
i-SZBI powstał dla jednostek sektora publicznego, które muszą prowadzić bezpieczeństwo informacji, a nie mają własnego działu bezpieczeństwa ani budżetu na stałą obsługę firmy doradczej. Obowiązek nie zależy od wielkości placówki — przedszkole i starostwo prowadzą tę samą dokumentację, tylko w innej skali.
Urząd gminy, urząd miasta i urząd miasta i gminy prowadzą rejestry mieszkańców, podatki lokalne, ewidencję ludności i dowody osobiste. To przetwarzanie danych na dużą skalę, a zarazem realizacja zadań publicznych.
ustawa o krajowym systemie cyberbezpieczeństwa (urząd gminy, który na 1 stycznia ma co najmniej 50 etatów na umowę o pracę — podmiot kluczowy; mniejszy — podmiot ważny) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Starostwo powiatowe prowadzi wydział komunikacji, geodezję, budownictwo i zarząd dróg. Do tego nadzoruje jednostki powiatowe, które same muszą wykazać się dokumentacją.
ustawa o krajowym systemie cyberbezpieczeństwa (starostwo powiatowe — zawsze podmiot kluczowy) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Szkoła podstawowa, liceum, technikum, szkoła branżowa i zespół szkół prowadzą dziennik elektroniczny, dane uczniów i rodziców, oceny, orzeczenia poradni i dokumentację kadrową.
ustawa o krajowym systemie cyberbezpieczeństwa (szkoła prowadzona przez gminę, powiat albo województwo — podmiot ważny) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Przedszkole publiczne przetwarza dane dzieci, informacje o zdrowiu (w tym o alergiach), upoważnienia do odbioru dziecka oraz dane rodziców — zwykle bez etatowego informatyka. Przedszkole prowadzone przez fundację, stowarzyszenie albo osobę fizyczną — nawet publiczne — nie jest samorządową jednostką budżetową, więc ustawa o KSC z tego tytułu go nie obejmuje. RODO obowiązuje zawsze.
ustawa o krajowym systemie cyberbezpieczeństwa (przedszkole samorządowe — podmiot ważny) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Żłobek i klub dziecięcy prowadzą rejestr dzieci, dokumentację zdrowotną i rozliczenia z rodzicami. Jak każdy administrator danych, stosują zabezpieczenia odpowiednie do ryzyka (art. 32 RODO). Żłobek i klub dziecięcy prowadzone przez osobę fizyczną albo prawną nie są samorządowymi jednostkami budżetowymi, więc ustawa o KSC z tego tytułu ich nie obejmuje.
ustawa o krajowym systemie cyberbezpieczeństwa (żłobek albo klub dziecięcy prowadzony przez gminę lub powiat — podmiot ważny) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Centrum kształcenia zawodowego i CKZiU łączy pracownie zawodowe, kształcenie ustawiczne dorosłych i często bursę lub internat. Jedna placówka, a kilka odrębnych zbiorów danych.
ustawa o krajowym systemie cyberbezpieczeństwa (centrum samorządowe — podmiot ważny) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Bursa, internat i zespół placówek opiekuńczo-wychowawczych sprawują opiekę całodobową, prowadzą monitoring wizyjny i dokumentację wychowawczą nieletnich.
ustawa o krajowym systemie cyberbezpieczeństwa (placówka samorządowa — podmiot ważny) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Poradnia wydaje orzeczenia i opinie. To dane o zdrowiu dzieci, czyli szczególna kategoria danych, która wymaga wyższego poziomu zabezpieczeń niż zwykła dokumentacja szkolna.
ustawa o krajowym systemie cyberbezpieczeństwa (poradnia samorządowa — podmiot ważny) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Ośrodek pomocy społecznej i powiatowe centrum pomocy rodzinie prowadzą wywiady środowiskowe, świadczenia i sprawy rodzin w kryzysie — jedne z najwrażliwszych danych w samorządzie.
ustawa o krajowym systemie cyberbezpieczeństwa (jednostka pomocy społecznej gminy albo powiatu — podmiot ważny) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Samorządowa instytucja kultury prowadzi bazę czytelników i uczestników zajęć, sprzedaż biletów oraz własną sieć komputerową dostępną dla publiczności.
ustawa o krajowym systemie cyberbezpieczeństwa (samorządowa instytucja kultury — podmiot ważny; państwowa — podmiot kluczowy) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Podmiot leczniczy prowadzi elektroniczną dokumentację medyczną. Sektor ochrony zdrowia jest wymieniony wprost w załączniku do ustawy o krajowym systemie cyberbezpieczeństwa.
ustawa o krajowym systemie cyberbezpieczeństwa (status zależy od formy prawnej i liczby zatrudnionych w podmiocie leczniczym — potwierdź z prawnikiem) · RODO (art. 32)
Zakład gospodarki komunalnej, wodociągi i ciepłownia obsługują infrastrukturę techniczną. Zaopatrzenie w wodę pitną i ścieki to sektory kluczowe w ustawie o KSC.
ustawa o krajowym systemie cyberbezpieczeństwa (status zależy od formy, sektora i wielkości — status spółki komunalnej potwierdź z prawnikiem) · RODO (art. 32) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia)
Powiatowy urząd pracy i samorządowe centrum usług wspólnych obsługują kadry, płace i księgowość wielu jednostek naraz, więc jedna awaria dotyka wszystkich obsługiwanych.
ustawa o krajowym systemie cyberbezpieczeństwa (powiatowy urząd pracy i centrum usług wspólnych jako jednostki budżetowe — podmiot ważny; centrum usług wspólnych w strukturze urzędu gminy — status urzędu) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Straż gminna prowadzi monitoring miejski, rejestr interwencji i nagrania z kamer nasobnych. Nagranie z wizerunkiem to dane osobowe z własnym terminem przechowywania.
ustawa o krajowym systemie cyberbezpieczeństwa (straż jako odrębna jednostka gminy — podmiot ważny; straż w strukturze urzędu gminy — status urzędu) · Krajowe Ramy Interoperacyjności (§ 19 rozporządzenia) · RODO (art. 32)
Po nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa z 2026 r. samorządowa jednostka budżetowa, zakład budżetowy i instytucja kultury, które realizują zadania publiczne z użyciem systemów informacyjnych, są podmiotami ważnymi (art. 5 ust. 2 pkt 8). Dotyczy to publicznych szkół, przedszkoli, żłobków, ośrodków pomocy społecznej i bibliotek — prowadzą one system zarządzania bezpieczeństwem informacji według Załącznika nr 4 do ustawy. Urząd gminy od 50 etatów i starostwo są podmiotami kluczowymi. Placówka niepubliczna nie jest jednostką samorządową, ale obowiązek zabezpieczenia danych z art. 32 RODO dotyczy każdego administratora. Status konkretnej jednostki rozstrzyga kalkulator statusu prawnego.
© 2026 Rapax System · i-SZBI. Wszelkie prawa zastrzeżone.