Poradnik: bezpieczeństwo informacji w szkole i samorządzie

Artykuły dla dyrektorów i urzędników, pisane na podstawie tekstu ustawy z Dziennika Ustaw. Czytasz bez logowania i bez zakładania konta.

• Czy szkoła musi mieć system zarządzania bezpieczeństwem informacji?Publiczna szkoła i przedszkole są podmiotami ważnymi według ustawy o KSC. Skąd ten obowiązek, co obejmuje Załącznik nr 4 i jakie terminy obowiązują.
• Podmiot ważny czy kluczowy — jak ustalić status swojej jednostkiStarostwo, urząd gminy, szkoła, GOPS: kto jest podmiotem kluczowym, a kto ważnym po nowelizacji ustawy o KSC. Przepisy, progi i skutki — bez żargonu.
• Audyt KRI w szkole — czy jest obowiązkowy i co musi sprawdzaćCoroczny audyt wewnętrzny z § 19 rozporządzenia o KRI: co obejmuje 14 punktów, kto może go zrobić, co zmienia luty 2027 r. i jak połączyć go z SZBI z ustawy o KSC.
• Wpis do wykazu podmiotów kluczowych i ważnych — co musi zrobić szkoła, urząd i GOPSPodmioty publiczne minister wpisuje do wykazu z urzędu, a jednostka uzupełnia dane w 6 miesięcy od wezwania. Kto składa wniosek sam do 3 października 2026 r.
• Ustawa o KSC — tekst jednolity z zaznaczonymi zmianamiPełny tekst ustawy o krajowym systemie cyberbezpieczeństwa z oznaczeniem artykułów zmienionych i uchylonych przez nowelizacje z 2026 r. oraz streszczeniem zmian.