i-SZBI

SZBI dla gminy i jej szkół w jednym panelu

Urząd prowadzi własny system, a szkoły, przedszkola i ośrodek pomocy społecznej (OPS) — swoje. Wy widzicie stan wszystkich jednostek na jednym ekranie, a dyrektor każdej szkoły pracuje na własnym koncie i widzi tylko swoją jednostkę.

Kogo w gminie to dotyczy

Urząd gminy, który na 1 stycznia zatrudnia na umowę o pracę co najmniej 50 osób w przeliczeniu na pełne etaty, jest podmiotem kluczowym, a mniejszy — podmiotem ważnym. Szkoły, przedszkola, OPS i biblioteki prowadzone przez gminę są podmiotami ważnymi, jeżeli realizują zadania publiczne z użyciem systemów informacyjnych (art. 5 ust. 2 pkt 8 ustawy o krajowym systemie cyberbezpieczeństwa, KSC). Środki bezpieczeństwa trzeba wdrożyć do 03.04.2027. Urząd będący podmiotem kluczowym zgłasza incydent poważny wczesnym ostrzeżeniem w ciągu 24 godzin i zgłoszeniem w ciągu 72 godzin oraz przeprowadza audyt bezpieczeństwa co najmniej raz na 3 lata — pierwszy do 03.04.2028 (art. 15).

Co dostajecie

Jeden panel zamiast kilkunastu segregatorów

Zgodność każdej jednostki, luki krytyczne i incydenty z terminem zgłoszenia na jednym ekranie. Od razu widać, która szkoła potrzebuje pomocy.

Menu dopasowane do statusu

Na podstawie odpowiedzi w ankiecie portal wskazuje status jednostki według ustawy o KSC i dopasowuje menu: szkoła widzi 18 działań Załącznika nr 4, urząd będący podmiotem kluczowym — pełny katalog z art. 8 ust. 1. Status potwierdza jednostka.

Dostęp gminy tylko z podstawą

Dane jednostki zobaczycie dopiero po wpisaniu podstawy dostępu i jej zakresu (uchwała o wspólnej obsłudze, porozumienie jednostek samorządu albo umowa — art. 16e ust. 5–6). Portal zapisuje podstawę wskazaną przez jednostkę, nie sprawdza dokumentu. Każdy dyrektor ma własne konto, a jednostki zakładacie sami.

Dokumenty powstają przy pracy

Polityki i procedury z gotowych wzorów, raport na kontrolę i dowody z datami. Szkolenia pracowników z testem i potwierdzeniem udziału.

Pomoc przy starcie

Kreator startowy i podpowiedź przy każdym polu. Na życzenie (odpłatnie) wdrożeniowiec poprowadzi pierwsze spotkanie z dyrektorami.

Ile to kosztuje

Cenę pakietu liczymy prosto: abonament urzędu w trybie dopasowanym do jego statusu i miesięczna dopłata za każdą jednostkę podległą. Aktualne kwoty netto i brutto są w cenniku.

Cennik

Jak zacząć

  1. Obejrzyjcie demo powiatu z pięcioma jednostkami — bez logowania (starostwo jest w trybie pełnym; urząd gminy poniżej 50 etatów pracuje w trybie uproszczonym).
  2. Zostawcie kontakt w formularzu — opcja „Gmina albo powiat z jednostkami” będzie już zaznaczona.
  3. Krótka rozmowa online: liczba jednostek, kto koordynuje, termin startu.
  4. Zakładamy urząd, a Wy dodajecie jednostki i zapraszacie dyrektorów.

Pytania

Czy szkoła musi mieć osobny SZBI, skoro gmina ma swój?
Tak, szkoła jest odrębnym podmiotem ważnym i jej SZBI obejmuje jej systemy. Gmina może przejąć realizację obowiązków w ramach wspólnej obsługi albo porozumienia (art. 16e ust. 5–6 ustawy o KSC). Pakiet pozwala prowadzić to według jednego wzoru i z jednym podglądem dla gminy.

Czy gmina może prowadzić SZBI za swoje jednostki?
Tak — przez wspólną obsługę albo porozumienie jednostek samorządu (art. 16e ust. 5–6), o ile dokument wymienia obowiązki z ustawy o KSC, które gmina przejmuje. Ustawa nie mówi wprost, kto po przejęciu obowiązków za nie odpowiada — ustalcie to z prawnikiem. Portal zapisuje, kto i na jakiej podstawie ma dostęp.

Co, jeśli urząd ma już politykę bezpieczeństwa?
Analiza luk pokaże, czego brakuje do wymagań ustawy o KSC, Krajowych Ram Interoperacyjności (KRI) i RODO, a istniejące zapisy przeniesiecie do wzorów portalu.

Zobaczcie portal od środka — demo jest wypełnione przykładowymi danymi i nie wymaga logowania.

Zobacz demo Zapytaj o ofertę Kalkulator statusu Przewodnik: wdrożenie SZBI w JST

Zobacz też: dla powiatów · dla partnerów · dla informatyków

Portal pozwala prowadzić dokumentację, zaplanować i udokumentować przegląd oraz audyt WEWNĘTRZNY, które przeprowadza wyznaczona przez jednostkę osoba, i gromadzi dowody. Nie zastępuje audytu bezpieczeństwa, który podmiot kluczowy przeprowadza co najmniej raz na trzy lata, ani audytu nakazanego decyzją organu (art. 15 ustawy o KSC), ani certyfikacji — certyfikat ISO/IEC 27001 wydaje jednostka akredytowana. Obowiązki ustawowe spoczywają na podmiocie.