Ustawa o KSC w szkołach i urzędach.
Pomagamy szkołom, przedszkolom, urzędom i jednostkom gminnym spełnić wymagania cyberbezpieczeństwa ze znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa: od uzupełnienia wpisu w wykazie, przez wdrożenie, po stałą obsługę w abonamencie.
Jednostki wpisane do wykazu z urzędu.
-
Szkoły i przedszkola publiczne
Jako gminne jednostki budżetowe są podmiotami ważnymi. Każda ma własny wpis w wykazie, niezależny od wpisu urzędu gminy.
-
Urzędy gmin i starostwa
Samorządowe jednostki budżetowe z obowiązkami z ustawy o KSC.
-
Ośrodki pomocy społecznej
GOPS-y i inne jednostki budżetowe gminy.
-
Instytucje kultury i spółki komunalne
Biblioteki, domy kultury, zakłady budżetowe i spółki wykonujące zadania publiczne.
Obowiązki krok po kroku.
Dla szkół i mniejszych jednostek ustawa przewiduje uproszczony zestaw wymagań z załącznika nr 4. Okres dostosowawczy trwa do 3 kwietnia 2027 r.
-
Uzupełnienie wpisu w wykazie
Wezwanie z Ministerstwa Cyfryzacji daje 6 miesięcy na uzupełnienie danych w systemie S46: osób do kontaktu, adresów IP, domen i informacji o dostawcy usług. Pomagamy zebrać te dane i przygotować wniosek.
-
Wymagania z załącznika nr 4
Obowiązkowa część I obejmuje m.in. kopie zapasowe odseparowane logicznie i fizycznie od danych bieżących. Wdrażamy wymagania i przygotowujemy dokumentację.
-
Obsługa i zgłaszanie incydentów
Incydent poważny zgłasza się do CSIRT: wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin, sprawozdanie końcowe w ciągu miesiąca. Monitorujemy systemy i przygotowujemy zgłoszenia.
-
Szkolenia dyrektora i pracowników
Kierownik jednostki co roku przechodzi obowiązkowe szkolenie, pierwsze najpóźniej w 2027 r. Pracownicy muszą znać procedury. Prowadzimy szkolenia na miejscu.
-
Przeglądy i aktualizacja
Część III załącznika nr 4 wymaga regularnego przeglądu spełniania wymagań. W abonamencie robimy go za jednostkę i przygotowujemy raport dla dyrektora.
Wdrożenie i stała obsługa.
Zadania z ustawy można realizować własnymi siłami albo przez umowę z dostawcą usług zarządzanych w zakresie cyberbezpieczeństwa. Jeśli jednostka nie ma informatyka na etacie, umowa z nami to najprostsza droga.
Wdrożenie
Jednorazowe dostosowanie jednostki do wymagań ustawy.
- Audyt na miejscu i szacowanie ryzyka
- Dokumentacja i procedury
- Kopie zapasowe i zabezpieczenia
- Pomoc przy wpisie w wykazie
- Szkolenie dyrektora i pracowników
Abonament
Stała obsługa za miesięczną opłatę. Jako dostawcę usług zarządzanych wpisujesz nas we wniosku w wykazie.
- Umowa na zadania z art. 8 i 11 ustawy
- Monitorowanie i obsługa incydentów
- Przygotowanie zgłoszeń do CSIRT
- Coroczne szkolenie kierownika
- Przeglądy i raport dla dyrektora
Kilka jednostek gminy
Jedna umowa dla urzędu i jednostek gminnych: szkół, przedszkoli, GOPS-u.
- Wspólne procedury i szkolenia
- Osobne wpisy i raporty dla każdej jednostki
Od wezwania do zgodności.
-
Konsultacja
Omawiamy pismo z Ministerstwa i stan informatyki w jednostce.
-
Audyt
Spisujemy sprzęt, systemy, kopie zapasowe i dostępy. Szacujemy ryzyko.
-
Wdrożenie
Zabezpieczenia, dokumentacja, szkolenie i pomoc przy wniosku w S46.
-
Stała obsługa
Monitorujemy, reagujemy na incydenty i co roku przeglądamy zgodność.
Sprzęt i sieć też zabezpieczymy.
Kopie zapasowe, serwer, sieć i monitoring wykonamy i włączymy do stałej opieki.
Pytania o cyberbezpieczeństwo w jednostkach.
Nie ma tu Twojego pytania?
Zadzwoń: +48 888 704 455
Czy szkoła musi podpisać umowę z firmą zewnętrzną?
Nie. Zadania z ustawy można realizować własnymi siłami. Pole o dostawcy usług zarządzanych w zakresie cyberbezpieczeństwa wypełnia się tylko wtedy, gdy jednostka zawarła taką umowę. Większość szkół i małych urzędów nie ma jednak informatyka na etacie i wybiera umowę.
Do kiedy trzeba się dostosować?
Okres dostosowawczy trwa do 3 kwietnia 2027 r. Dane w wykazie trzeba uzupełnić w terminie z wezwania, czyli w ciągu 6 miesięcy od jego doręczenia. Pierwsze szkolenie kierownika jednostki musi się odbyć najpóźniej w 2027 r.
Czy szkoła i urząd gminy mają jeden wpis?
Nie. Publiczna szkoła prowadzona przez gminę ma własny wpis w wykazie, niezależny od wpisu urzędu gminy. Każda jednostka uzupełnia swoje dane osobno. Możemy przygotować je dla wszystkich jednostek gminy naraz.
Co grozi za niewykonanie obowiązków?
Ustawa przewiduje kary pieniężne, także za nieuzupełnienie danych w wykazie po wezwaniu, oraz odpowiedzialność kierownika jednostki. Według pism Ministerstwa Cyfryzacji kary administracyjne mogą być nakładane po raz pierwszy po upływie 2 lat od wejścia w życie nowelizacji.
Ile to kosztuje?
Cenę wdrożenia i abonamentu ustalamy po bezpłatnej konsultacji. Zależy od liczby stanowisk, systemów i jednostek. Gminom z kilkoma jednostkami przygotowujemy jedną ofertę.
Czy obsługujecie jednostki spoza Kościerzyny?
Tak, z całych Kaszub. Część obsługi prowadzimy zdalnie, a audyty i szkolenia na miejscu.
Umów bezpłatną konsultację.
Napisz, jaką jednostkę reprezentujesz i podaj szczegóły. Oddzwonimy i ustalimy termin rozmowy.
- Analiza wezwania i stanu IT
- Wymagania z załącznika nr 4
- Obsługa incydentów
- Szkolenia dla dyrektora i kadry
Dziękujemy za zapytanie
Skontaktujemy się w ciągu jednego dnia roboczego, żeby umówić konsultację.