Kompendium SZBI według UKSC
Napisane przez prawników i ekspertów cyberbezpieczeństwa tak, żeby osoba bez styczności z nomenklaturą prawniczą i cyberbezpieczeństwem w około godzinę wiedziała, jak kierownik jednostki samorządu powinien poprowadzić wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji — w sposób zarówno zgodny z przepisami, jak i chroniący jego osobistą odpowiedzialność. Trzydzieści sześć kroków, przy każdym podstawa prawna zweryfikowana na tekście ustawy.
Otrzymali Państwo kod od kancelarii? Otwiera on pełną treść kompendium — bez zamówienia i bez podawania danych.
Polska jest dziś najczęściej atakowanym państwem Unii Europejskiej
Skąd te ataki? Za najpoważniejszymi stoją grupy powiązane z rosyjskimi służbami (GRU) — to element wojny hybrydowej prowadzonej przeciwko Polsce. W 2025 r. najwięcej ataków systemowych na infrastrukturę krytyczną odnotowano w ochronie zdrowia, energetyce i sieciach wodno-kanalizacyjnych — a więc dokładnie tam, gdzie usługi dla mieszkańców dostarcza samorząd. Pod koniec 2025 r. celem był m.in. polski sektor energetyczny: farmy wiatrowe, instalacje fotowoltaiczne i elektrociepłownia ogrzewająca blisko pół miliona osób.
Prognozy? Nic nie zapowiada odwrócenia trendu — ciężar ataków przesuwa się z instytucji centralnych na infrastrukturę lokalną, bo tam obrona jest najsłabsza. Państwo odpowiada rozszerzeniem krajowego systemu cyberbezpieczeństwa z ok. 400 do ok. 40 tysięcy podmiotów — i właśnie dlatego obowiązki UKSC dotarły do gmin i powiatów. Sprawnie wdrożony SZBI przestał być formalnością: to dziś element bezpieczeństwa mieszkańców i całego państwa — a zarazem jedyna realna ochrona osobistej odpowiedzialności kierownika jednostki.
Źródła: Raport CERT Polska za 2025 r. (NASK, kwiecień 2026); CSIRT NASK — incydenty w JST; wypowiedzi wicepremiera i ministra cyfryzacji (2025–2026).
To nie jest raport do przeczytania raz.
To lista czynności do wykonania.
Mapa, nie wykład
Czynności w kolejności — z terminami, nazwami stanowisk i adresami instytucji. Każdy punkt czyta się osobno, w dowolnej kolejności; skróty są rozwijane przy pierwszym użyciu w każdym punkcie.
Najpierw prosty język
Każdy krok zaczyna się od czterech–siedmiu zdań zwykłym językiem i zielonego paska „Zrób to" z jedną konkretną czynnością. Język prawniczy i techniczny — tabele, procedury, wzory zapisów do uchwał i umów — dopiero pod przyciskiem „Pełna treść".
Podstawa prawna przy kroku
Na końcu każdego kroku ramka z numerami artykułów, na które można powołać się w piśmie lub przed kontrolą. Wszystkie odesłania zweryfikowane na tekście ustawy z Systemu Informacyjnego Sejmu (Dz.U. 2026 poz. 252) — dokument prostuje trzy błędne numery artykułów krążące w obiegu.
SZBI? To ochrona przeciwpożarowa — tylko dla danych
Prawo budowlane nie pyta, czy w urzędzie kiedykolwiek wybuchł pożar. Wymaga czujek, gaśnic, dróg ewakuacyjnych, przeglądów i osoby odpowiedzialnej — zanim cokolwiek się wydarzy. System Zarządzania Bezpieczeństwem Informacji to dokładnie ta sama logika, zastosowana do danych i systemów, na których urząd opiera usługi dla mieszkańców: wodę, ciepło, świadczenia, rejestry. Procedury zamiast improwizacji, wyznaczone osoby, ćwiczenia i przeglądy. A gdy mimo wszystko „zapłonie" — zgłoszenie incydentu do CSIRT działa jak wezwanie straży pożarnej: wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72. Kierownik jednostki, który to zorganizował, jest w tej historii tym, kim zarządca budynku z aktualnym przeglądem przeciwpożarowym: gdy dojdzie do zdarzenia, broni go udokumentowana staranność — nie szczęście.
Siedem części, 36 kroków — od diagnozy do rozliczenia
Zanim wydasz złotówkę — ustal, gdzie stoisz
Kroki 1–7 · co zmieniło się 3 kwietnia 2026 r., wpis z urzędu i termin indywidualny, pułapka wodociągowa, odpowiedzialność osobista kierownika, kalendarz do 3 kwietnia 2027 r. — i czego ustawa NIE wymaga.
Krok bezwarunkowy — audyt wstępny
Kroki 8–12 · dlaczego audyt wstępny jest pierwszy przy każdej drodze finansowania, siedem produktów, które trzeba dostać, kto go wykonuje i czym różni się od audytu ustawowego z art. 15.
Zgodność, która nie wymaga technologii
Kroki 13–19 · dokumentacja SZBI, trzy rzeczy do zrobienia w tydzień, procedura incydentu 24 h / 72 h / miesiąc, szkolenia art. 8e, niekaralność, klauzule do umów z dostawcami IT, outsourcing.
Jak się zorganizować — uchwały, porozumienia, CUW
Kroki 20–24 · trzy formy wspólnej obsługi, kolejność uchwał i kto je podpisuje, co przejmuje jednostka wyznaczona, dobór partnerów oraz matryca dopasowania partnerstw.
Pieniądze — konkurs LCC i wszystkie drogi obok
Kroki 25–29 · nabór LCC (kryteria, gdzie się wygrywa, gdzie odpada), realna dysproporcja szans, pełna mapa równoległych źródeł finansowania i scenariusz, w którym pieniądze przychodzą po terminie.
Kolejność — co równolegle, czego nie odwracać
Kroki 30–34 · zabezpieczenie kierownika, gdy pieniędzy nie ma, koszt trwałości, paradoks wspólnej dokumentacji, mapa kolejności i zakazów oraz kalendarz dwunastu miesięcy.
Do kogo i jak
Kroki 35–36 · książka adresowa (gdzie zgłaszać, gdzie pytać, gdzie składać) i podział ról: co robi gmina, co kancelaria, co dostawca.
Wykaz źródeł i trzy korekty
Pełna lista aktów prawnych i dokumentacji naboru, hierarchia rozstrzygania sprzeczności oraz tabela trzech twierdzeń z obiegu szkoleniowego, które są niezgodne z tekstem ustawy — z poprawnym brzmieniem.
Stan prawny i stan dokumentacji konkursowej: 6 sierpnia 2026 r. Materiał informacyjny do użytku wewnętrznego jednostki — nie stanowi opinii prawnej.
Dla kierownika jednostki — i osób, którym przekaże zadania
Wójt / burmistrz / prezydent / starosta
Odpowiada osobiście (art. 8c–8e ustawy o KSC) — kompendium pokazuje, które obowiązki są niedelegowalne i jak się zabezpieczyć, także gdy pieniędzy nie ma.
Sekretarz i skarbnik
Uchwały, porozumienia, CUW, kalendarz budżetowy, trwałość — części IV–VI to gotowy materiał do pracy organizacyjnej i finansowej.
Informatyk urzędu
Zakres audytu wstępnego, procedura incydentu 24/72 h, klauzule do umów z dostawcami — bez marketingu technologicznego i listy „czego nie musisz kupować".
Radca obsługujący JST
Podstawy prawne przy każdym kroku, wzory zapisów, korekty błędnych odesłań z materiałów obiegowych — do wykorzystania w opiniach i pismach.
Kup kompendium i konsultację — 599 zł
Zamówienie obsługujemy fakturą — formularz zbiera wyłącznie dane niezbędne do jej wystawienia oraz adres e-mail do przekazania dostępu. Po otrzymaniu zamówienia prześlemy fakturę VAT, a po zaksięgowaniu płatności — kod dostępu do kompendium oraz propozycję terminu 15-minutowej konsultacji.
Kancelaria przekazuje jednostkom samorządu terytorialnego kody bezpłatnego dostępu do kompendium. Kod (7 znaków, np. KSC7F4K) otwiera pełną treść dokumentu — bez zamówienia i bez podawania danych.
Najczęstsze pytania
Czym różni się kompendium od szkolenia?
Kompendium to dokument roboczy — 36 kroków do wykonania w kolejności, z terminami, wzorami zapisów i podstawą prawną przy każdym kroku. Czyta się go punktowo, w dowolnej kolejności, i wraca się do niego w trakcie wdrożenia. Szkolenie to spotkanie na żywo; kompendium zostaje na biurku.
Czy kompendium to opinia prawna?
Nie. To materiał informacyjny przeznaczony do użytku wewnętrznego jednostki — nie zastępuje indywidualnej opinii prawnej ani audytu z art. 15 ustawy o KSC. Sytuację konkretnej jednostki można omówić na 15-minutowej konsultacji, która wchodzi w cenę.
Jak wygląda dostęp po zakupie?
Po zaksięgowaniu płatności otrzymują Państwo na podany adres e-mail fakturę VAT oraz kod dostępu. Kod otwiera dokument online; z poziomu dokumentu można pobrać samodzielną kopię HTML oraz wydrukować całość do PDF. Z jednego kodu może korzystać zespół urzędu.
Na czym oparta jest treść?
Wszystkie przepisy zweryfikowano na tekście ustawy o krajowym systemie cyberbezpieczeństwa w brzmieniu nadanym nowelizacją z 23 stycznia 2026 r. (Dz.U. 2026 poz. 252), pobranym z Systemu Informacyjnego Sejmu, oraz na oryginalnej dokumentacji naboru LCC. Dokument prostuje też trzy błędne numery artykułów krążące w materiałach szkoleniowych i prasie.
Mapa drogowa SZBI na biurku kierownika jednostki
36 kroków, podstawy prawne, kalendarz dwunastu miesięcy i książka adresowa — plus rozmowa z prawnikiem o sytuacji Państwa jednostki.
Kup za 599 zł →