Kompendium SZBI według UKSC
Napisane przez prawników i ekspertów cyberbezpieczeństwa tak, żeby osoba bez styczności z nomenklaturą prawniczą i cyberbezpieczeństwem w około godzinę wiedziała, jak kierownik jednostki samorządu powinien poprowadzić wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji - w sposób zarówno zgodny z przepisami, jak i chroniący jego osobistą odpowiedzialność. Trzydzieści sześć kroków, przy każdym podstawa prawna zweryfikowana na tekście ustawy.
Otrzymali Państwo kod od kancelarii? Otwiera on pełną treść kompendium - bez zamówienia i bez podawania danych.
Polska jest dziś najczęściej atakowanym państwem Unii Europejskiej
Skąd te ataki? Za najpoważniejszymi stoją grupy powiązane z rosyjskimi służbami (GRU) - to element wojny hybrydowej prowadzonej przeciwko Polsce. W 2025 r. najwięcej ataków systemowych na infrastrukturę krytyczną odnotowano w ochronie zdrowia, energetyce i sieciach wodno-kanalizacyjnych - a więc dokładnie tam, gdzie usługi dla mieszkańców dostarcza samorząd. Pod koniec 2025 r. celem był m.in. polski sektor energetyczny: farmy wiatrowe, instalacje fotowoltaiczne i elektrociepłownia ogrzewająca blisko pół miliona osób.
Prognozy? Nic nie zapowiada odwrócenia trendu - ciężar ataków przesuwa się z instytucji centralnych na infrastrukturę lokalną, bo tam obrona jest najsłabsza. Państwo odpowiada rozszerzeniem krajowego systemu cyberbezpieczeństwa z ok. 400 do ok. 40 tysięcy podmiotów - i właśnie dlatego obowiązki UKSC dotarły do gmin i powiatów. Sprawnie wdrożony SZBI przestał być formalnością: to dziś element bezpieczeństwa mieszkańców i całego państwa - a zarazem jedyna realna ochrona osobistej odpowiedzialności kierownika jednostki.
Źródła: Raport CERT Polska za 2025 r. (NASK, kwiecień 2026); CSIRT NASK - incydenty w JST; wypowiedzi wicepremiera i ministra cyfryzacji (2025-2026).
To nie jest raport do przeczytania raz.
To lista czynności do wykonania.
Mapa, nie wykład
Czynności w kolejności - z terminami, nazwami stanowisk i adresami instytucji. Każdy punkt czyta się osobno, w dowolnej kolejności; skróty są rozwijane przy pierwszym użyciu w każdym punkcie.
Najpierw prosty język
Każdy krok zaczyna się od czterech-siedmiu zdań zwykłym językiem i zielonego paska „Zrób to” z jedną konkretną czynnością. Język prawniczy i techniczny - tabele, procedury, wzory zapisów do uchwał i umów - dopiero pod przyciskiem „Pełna treść”.
Podstawa prawna przy kroku
Na końcu każdego kroku ramka z numerami artykułów, na które można powołać się w piśmie lub przed kontrolą. Wszystkie odesłania zweryfikowane na tekście ustawy z Systemu Informacyjnego Sejmu (Dz.U. 2026 poz. 252) - dokument prostuje trzy błędne numery artykułów krążące w obiegu.
SZBI? To ochrona przeciwpożarowa - tylko dla danych
Prawo budowlane nie pyta, czy w urzędzie kiedykolwiek wybuchł pożar. Wymaga czujek, gaśnic, dróg ewakuacyjnych, przeglądów i osoby odpowiedzialnej - zanim cokolwiek się wydarzy. System Zarządzania Bezpieczeństwem Informacji to dokładnie ta sama logika, zastosowana do danych i systemów, na których urząd opiera usługi dla mieszkańców: wodę, ciepło, świadczenia, rejestry. Procedury zamiast improwizacji, wyznaczone osoby, ćwiczenia i przeglądy. A gdy mimo wszystko „zapłonie” - zgłoszenie incydentu do CSIRT działa jak wezwanie straży pożarnej: wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72. Kierownik jednostki, który to zorganizował, jest w tej historii tym, kim zarządca budynku z aktualnym przeglądem przeciwpożarowym: gdy dojdzie do zdarzenia, broni go udokumentowana staranność - nie szczęście.
Siedem części, 36 kroków - od diagnozy do rozliczenia
Zanim wydasz złotówkę - ustal, gdzie stoisz
Kroki 1-7 · co zmieniło się 3 kwietnia 2026 r., wpis z urzędu i termin indywidualny, pułapka wodociągowa, odpowiedzialność osobista kierownika, kalendarz do 3 kwietnia 2027 r. - i czego ustawa NIE wymaga.
Krok bezwarunkowy - audyt wstępny
Kroki 8-12 · dlaczego audyt wstępny jest pierwszy przy każdej drodze finansowania, siedem produktów, które trzeba dostać, kto go wykonuje i czym różni się od audytu ustawowego z art. 15.
Zgodność, która nie wymaga technologii
Kroki 13-19 · dokumentacja SZBI, trzy rzeczy do zrobienia w tydzień, procedura incydentu 24 h / 72 h / miesiąc, szkolenia art. 8e, niekaralność, klauzule do umów z dostawcami IT, outsourcing.
Jak się zorganizować - uchwały, porozumienia, CUW
Kroki 20-24 · trzy formy wspólnej obsługi, kolejność uchwał i kto je podpisuje, co przejmuje jednostka wyznaczona, dobór partnerów oraz matryca dopasowania partnerstw.
Pieniądze - konkurs LCC i wszystkie drogi obok
Kroki 25-29 · nabór LCC (kryteria, gdzie się wygrywa, gdzie odpada), realna dysproporcja szans, pełna mapa równoległych źródeł finansowania i scenariusz, w którym pieniądze przychodzą po terminie.
Kolejność - co równolegle, czego nie odwracać
Kroki 30-34 · zabezpieczenie kierownika, gdy pieniędzy nie ma, koszt trwałości, paradoks wspólnej dokumentacji, mapa kolejności i zakazów oraz kalendarz dwunastu miesięcy.
Do kogo i jak
Kroki 35-36 · książka adresowa (gdzie zgłaszać, gdzie pytać, gdzie składać) i podział ról: co robi gmina, co kancelaria, co dostawca.
Wykaz źródeł i trzy korekty
Pełna lista aktów prawnych i dokumentacji naboru, hierarchia rozstrzygania sprzeczności oraz tabela trzech twierdzeń z obiegu szkoleniowego, które są niezgodne z tekstem ustawy - z poprawnym brzmieniem.
Stan prawny i stan dokumentacji konkursowej: 6 sierpnia 2026 r. Materiał informacyjny do użytku wewnętrznego jednostki - nie stanowi opinii prawnej.
Dla kierownika jednostki - i osób, którym przekaże zadania
Wójt / burmistrz / prezydent / starosta
Odpowiada osobiście (art. 8c-8e ustawy o KSC) - kompendium pokazuje, które obowiązki są niedelegowalne i jak się zabezpieczyć, także gdy pieniędzy nie ma.
Sekretarz i skarbnik
Uchwały, porozumienia, CUW, kalendarz budżetowy, trwałość - części IV-VI to gotowy materiał do pracy organizacyjnej i finansowej.
Informatyk urzędu
Zakres audytu wstępnego, procedura incydentu 24/72 h, klauzule do umów z dostawcami - bez marketingu technologicznego i listy „czego nie musisz kupować”.
Radca obsługujący JST
Podstawy prawne przy każdym kroku, wzory zapisów, korekty błędnych odesłań z materiałów obiegowych - do wykorzystania w opiniach i pismach.
Kup kompendium i konsultację - 599 zł
Zamówienie obsługujemy fakturą - formularz zbiera wyłącznie dane niezbędne do jej wystawienia oraz adres e-mail do przekazania dostępu. Po otrzymaniu zamówienia prześlemy fakturę VAT, a po zaksięgowaniu płatności - kod dostępu do kompendium oraz propozycję terminu 15-minutowej konsultacji.
Kancelaria przekazuje jednostkom samorządu terytorialnego kody bezpłatnego dostępu do kompendium. Kod (7 znaków, np. KSC7F4K) otwiera pełną treść dokumentu - bez zamówienia i bez podawania danych.
Najczęstsze pytania
Czym różni się kompendium od szkolenia?
Kompendium to dokument roboczy - 36 kroków do wykonania w kolejności, z terminami, wzorami zapisów i podstawą prawną przy każdym kroku. Czyta się go punktowo, w dowolnej kolejności, i wraca się do niego w trakcie wdrożenia. Szkolenie to spotkanie na żywo; kompendium zostaje na biurku.
Czy kompendium to opinia prawna?
Nie. To materiał informacyjny przeznaczony do użytku wewnętrznego jednostki - nie zastępuje indywidualnej opinii prawnej ani audytu z art. 15 ustawy o KSC. Sytuację konkretnej jednostki można omówić na 15-minutowej konsultacji, która wchodzi w cenę.
Jak wygląda dostęp po zakupie?
Po zaksięgowaniu płatności otrzymują Państwo na podany adres e-mail fakturę VAT oraz kod dostępu. Kod otwiera dokument online; z poziomu dokumentu można pobrać samodzielną kopię HTML oraz wydrukować całość do PDF. Z jednego kodu może korzystać zespół urzędu.
Na czym oparta jest treść?
Wszystkie przepisy zweryfikowano na tekście ustawy o krajowym systemie cyberbezpieczeństwa w brzmieniu nadanym nowelizacją z 23 stycznia 2026 r. (Dz.U. 2026 poz. 252), pobranym z Systemu Informacyjnego Sejmu, oraz na oryginalnej dokumentacji naboru LCC. Dokument prostuje też trzy błędne numery artykułów krążące w materiałach szkoleniowych i prasie.
Mapa drogowa SZBI na biurku kierownika jednostki
36 kroków, podstawy prawne, kalendarz dwunastu miesięcy i książka adresowa - plus rozmowa z prawnikiem o sytuacji Państwa jednostki.
Kup za 599 zł →