Ustawa

Co jest do zrobienia według ustawy

Cztery rzeczy, które każda objęta jednostka musi mieć zrobione do 3 kwietnia 2027 roku (art. 33 nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa).

1. Sprawdzić, które jednostki są objęte

Ustawa obejmuje wiele jednostek samorządowych: jednostki i zakłady budżetowe, instytucje kultury, spółki komunalne, szpitale. To, która jednostka trafia do której kategorii, zależy od jej formy prawnej i wielkości. Część jednostek jest wyłączona.

2. Uporządkować bezpieczeństwo w jednostce

Każda objęta jednostka ma mieć zasady, role i przegląd ryzyka, czyli system zarządzania bezpieczeństwem informacji. Zakres zależy od kategorii jednostki (art. 8 ustawy).

3. Wskazać osoby i przeszkolić kierownictwo

Za wykonanie obowiązków odpowiada kierownik jednostki. Także wtedy, gdy powierzy je komuś innemu. Raz w roku przechodzi szkolenie i ma to udokumentować (art. 8c i 8e ustawy).

4. Przygotować się na zgłaszanie incydentów

Poważny incydent jednostka zgłasza w ciągu 72 godzin. Część podmiotów wysyła wcześniejsze ostrzeżenie już w 24 godziny. W jednostce musi być wiadomo, kto to robi (art. 11 i 12c ustawy).

Podstawa: ustawa o krajowym systemie cyberbezpieczeństwa (KSC) w brzmieniu po nowelizacji z 23 stycznia 2026 roku, która wdraża dyrektywę NIS2 — Dz.U. 2026 poz. 252. Stan przepisów sprawdzony 14 września 2026 roku.

Zagrożenia

Co może się wydarzyć w jednostce

Cztery zagrożenia, na które jednostki mogą być narażone.

Przejęta skrzynka jednostki

Ktoś poznaje hasło do poczty szkoły albo muzeum. Z ich adresu wychodzą wiarygodne maile do urzędu i do innych jednostek. Odbiorcy ufają, bo to znany nadawca.

Zaszyfrowane dane i żądanie okupu

Rano nikt nie może otworzyć plików ani systemu. Praca staje, a na ekranie jest żądanie zapłaty. Powrót do pracy zajmuje dni, czasem tygodnie.

Wyciek danych mieszkańców

Na zewnątrz trafiają dane uczniów, pacjentów albo mieszkańców. Jednostka ma wtedy dwa zegary: zgłoszenie incydentu i powiadomienie osób, których dane wyciekły.

Podmieniony numer konta

Do księgowości przychodzi faktura od znanego wykonawcy. Numer konta jest inny niż zwykle, ale reszta się zgadza. Pieniądze idą do przestępców.

Wyzwania

Z czym mierzą się urzędy

Kilkadziesiąt jednostek. Jedne mają informatyka, inne nie mają nikogo. Nikt nie widzi całości.

Nie wiadomo, od czego zacząć. Więc najczęściej nie zaczyna się wcale.

Termin biegnie, a incydent w jednostce i tak wraca do urzędu.

Panel

Co dostaje urząd

Lista wszystkich jednostek

Każda jednostka i jej poziom bezpieczeństwa w jednym miejscu. Od razu wiadomo, kto odpowiedział, a kto milczy.

Wgląd w odpowiedzi jednostki

Nie tylko wynik, ale i to, co jednostka odpowiedziała. Widać, gdzie dokładnie jest problem.

Kategorie jednostek

Spółka wodociągowa ma inne potrzeby niż biblioteka. Jednostki dzieli się na kategorie, każda z własnym oczekiwanym poziomem.

Przypomnienia

Jednostki, które nie odpowiedziały, dostają przypomnienie. Nie trzeba pilnować tego ręcznie.

Raport

Jedno kliknięcie i jest zestawienie: ile jednostek, w jakim są stanie, co się zmieniło. Do pokazania u siebie i przed kontrolą.

Lista jednostek z kategorią, wskaźnikiem i statusem — Status mówi, czy jednostka spełnia wymagania ustalone przez urząd dla swojej kategorii.

Szczegóły jednostki: trzy obszary oceny i historia wskaźnika — Widok jednej jednostki: prawo, technologia i ludzie osobno, razem z historią zmian.

Własne kategorie jednostek,
nazwane po swojemu.

Wymagany poziom dla każdej kategorii,
kwartał po kwartale.

Śledzenie statusów kwartał po kwartale:
kto zaproszony, kto aktywny, kto wypełnił wskaźnik.

Jednostki

Co dostaje każda jednostka

Każda jednostka dostaje ochronę w ramach produktu CyberCover, z której korzysta na co dzień.

Ocena bezpieczeństwa i zalecenia

Konsultacje z naszymi ekspertami

Stały monitoring zagrożeń

Natychmiastowa pomoc 24/7

Ubezpieczenie od kar, roszczeń i strat

Zobacz, co zawiera usługa

Start

Jak uruchamiamy kontrolę jednostek

KROK

Ustalamy wymagania

Wspólnie ustalamy, czego urząd oczekuje od jednostek i jak je podzielić na kategorie.

KROK

Dodajemy jednostki

Wprowadzamy jednostki do platformy i szkolimy je z obsługi.

KROK

Wyniki widać na bieżąco

Stan każdej jednostki jest w panelu. Z tego samego miejsca powstaje raport.

Cyberbezpieczeństwo wszystkich jednostek na jednym ekranie.

Co jest do zrobienia według ustawy

1. Sprawdzić, które jednostki są objęte

2. Uporządkować bezpieczeństwo w jednostce

3. Wskazać osoby i przeszkolić kierownictwo

4. Przygotować się na zgłaszanie incydentów

Co może się wydarzyć w jednostce

Przejęta skrzynka jednostki

Zaszyfrowane dane i żądanie okupu

Wyciek danych mieszkańców

Podmieniony numer konta

Z czym mierzą się urzędy

Kilkadziesiąt jednostek. Jedne mają informatyka, inne nie mają nikogo. Nikt nie widzi całości.

Nie wiadomo, od czego zacząć. Więc najczęściej nie zaczyna się wcale.

Termin biegnie, a incydent w jednostce i tak wraca do urzędu.

Co dostaje urząd

Lista wszystkich jednostek

Wgląd w odpowiedzi jednostki

Kategorie jednostek

Przypomnienia

Raport

Co dostaje każda jednostka

Jak uruchamiamy kontrolę jednostek

Ustalamy wymagania

Dodajemy jednostki

Wyniki widać na bieżąco

Zapraszamy do kontaktu