Szkolenie z cyberbezpieczeństwa dla pracowników online: test, zaświadczenie, phishing
Opublikowano 4.11.2026 · czytanie ok. 2 min
Ustawa o krajowym systemie cyberbezpieczeństwa wymaga szkoleń od dwóch grup: kierownika jednostki i pozostałych pracowników. Przy kontroli nie wystarczy powiedzieć, że szkolenie było. Trzeba pokazać, kto je przeszedł, kiedy i z jakim wynikiem. Wyjaśniamy, co mówią przepisy i jak to zrobić bez wynajmowania sali i trenera.
Kogo i jak często trzeba szkolić
| Kto | Podstawa | Jak często |
|---|---|---|
| Kierownik jednostki i osoba, której powierzył obowiązki w zakresie cyberbezpieczeństwa | art. 8e ustawy o KSC | co najmniej raz w roku kalendarzowym, z udokumentowanym udziałem |
| Pracownicy korzystający z systemów jednostki | Załącznik nr 4, część I pkt 17 | przepis nie podaje częstotliwości; roczny cykl najłatwiej wykazać przy kontroli |
Czego dotyczy szkolenie pracowników
- phishing: po czym poznać fałszywą wiadomość i co zrobić, gdy już się kliknęło,
- hasła i drugi składnik logowania,
- dane osobowe na co dzień: zasada minimalizacji danych i najczęstsze wpadki,
- co i komu zgłaszać, także gdy nie ma pewności, że to incydent,
- praca poza biurem i na urządzeniach mobilnych,
- skutki naruszenia zasad bezpieczeństwa dla jednostki i dla pracownika.
Szkolenie online z testem i zaświadczeniem
W portalu i-SZBI każdy pracownik przechodzi szkolenie na swoim koncie, w dogodnym momencie. Lekcje są krótkie i dotyczą sytuacji z pracy szkoły i urzędu. Na końcu jest test. Portal zapisuje datę, wynik i wersję treści szkolenia.
Po zaliczeniu pracownik drukuje zaświadczenie o odbyciu szkolenia z programem, wynikiem testu i miejscem na podpis. Koordynator drukuje zaświadczenia dla każdej osoby z widoku zespołu i widzi, kto jeszcze nie zaliczył. Kierownik przechodzi rozszerzoną wersję szkolenia, a jego zaświadczenie trafia do dokumentacji corocznego szkolenia z art. 8e.
Kampanie phishingowe: sprawdzenie w praktyce
Test sprawdza, czy pracownik wie, jak się zachować. Kampania phishingowa sprawdza, czy rzeczywiście tak się zachowuje. Koordynator wybiera jeden z gotowych scenariuszy, na przykład fakturę, dokument do pobrania albo wiadomość z działu kadr, i grupę pracowników. Portal wysyła wiadomości i liczy, kto kliknął, kto coś wpisał, a kto zgłosił podejrzaną wiadomość.
Pracownik, który da się nabrać, od razu zobaczy krótką lekcję: że to był test, po czym mógł poznać oszustwo i co zrobić następnym razem. Wpisane dane nigdzie nie trafiają. Kierownik dostaje raport wyników, a kolejna kampania pokazuje, czy zespół jest czujniejszy.
Jeden program zamiast jednorazowego wykładu
- Szkolenie online dla wszystkich pracowników i rozszerzone dla kierownika.
- Test i zaświadczenie dla każdej osoby.
- Kampania phishingowa kilka tygodni później.
- Raport wyników i powtórka tematu dla osób, które się nabrały.
- Zapisy z całego cyklu w dokumentacji SZBI, gotowe do wydruku na kontrolę.
Nie wiesz, jaki status ma Twoja jednostka? Kalkulator ustali go w kilka minut, bez logowania.
Najczęstsze pytania
Czy szkolenie z cyberbezpieczeństwa może odbyć się online?
Tak. Przepisy nie wymagają szkolenia stacjonarnego. Wymagają, żeby szkolenie kierownika odbyło się raz w roku kalendarzowym i żeby udział był udokumentowany (art. 8e ustawy o KSC).
Czy kampania phishingowa wymaga zgody pracowników?
Zgoda nie jest potrzebna i nie byłaby dobrą podstawą, bo pracownik zależy od pracodawcy. Pracowników trzeba jednak z góry poinformować o programie, np. w regulaminie lub polityce, razem z informacją o przetwarzaniu danych. Szczegóły warto uzgodnić z inspektorem ochrony danych lub prawnikiem. Portal przypomina o tym przed pierwszą kampanią, a wyniki widzi tylko kierownik i koordynator.