Ćwiczenie ciągłości działania i obsługi incydentu — gotowy scenariusz na 90 minut
90-minutowe ćwiczenie ciągłości działania i obsługi incydentu w JSFP: trzy scenariusze, role, karta obserwatora i protokół w kontekście wymagań KSC.
Czytaj artykułBaza wiedzy KSC dla JSFP
Artykuły i praktyczne wyjaśnienia
Publikujemy materiały dla jednostek sektora finansów publicznych, które porządkują wymagania KSC, najważniejsze terminy, role oraz organizację pracy związanej z cyberbezpieczeństwem.
Wszystkie publikacje
Baza wiedzy
Materiały własne oraz starannie wybrane źródła urzędowe. Każda pozycja ma oznaczony zakres tematyczny.
Akt o cyberodporności: kto podlega CRA, jakie obowiązki wprowadza i jak przygotować organizację
Zakres unijnego Cyber Resilience Act, harmonogram 2026–2027, obowiązki producentów, importerów i dystrybutorów oraz praktyczne wskazówki dla zamawiających.
Czytaj artykułPlaybook pierwszych 72 godzin incydentu — dyżur operacyjny w JSFP
Playbook pierwszych 72 godzin incydentu w JSFP: pierwsze czynności, karta T0, terminy KSC i RODO, S46, CSIRT, role i kontakty awaryjne.
Czytaj artykułPakiet startowy dokumentów SZBI — co napisać najpierw
Od czego zacząć dokumentację SZBI w JSFP: osiem pierwszych obszarów, obieg dokumentów, wersjonowanie, właściciele i dwa praktyczne szablony.
Czytaj artykułInwentaryzacja usług, procesów i aktywów ICT w małej JSFP – jak zacząć na potrzeby KSC
Jak zacząć inwentaryzację usług, procesów i aktywów ICT w małej JSFP objętej KSC — praktyczna mapa zależności i wzór dwóch arkuszy.
Czytaj artykułBriefing KSC dla kierownika i organu stanowiącego lub nadzorującego
Wzór krótkiej notatki na posiedzenie kierownictwa: status KSC, terminy, ryzyka, prośby o decyzje i czego nie obiecywać.
Czytaj artykułRejestr decyzji kierownika na potrzeby KSC — co dokumentować i jak go prowadzić
Które decyzje dotyczące KSC warto dokumentować? Kwalifikacja, SZBI, ryzyko, wyjątki, finansowanie i wspólna obsługa – z gotowym wzorem karty.
Czytaj artykułPierwsze 90 dni po potwierdzeniu statusu KSC w JSFP – plan 12 tygodni
Plan pierwszych 90 dni po potwierdzeniu statusu KSC w JSFP: Wykaz, odpowiedzialność, SZBI, S46, incydenty i dowody wdrożenia.
Czytaj artykułJak zorganizować projekt wdrożenia KSC w JSFP: sponsor, pakiety prac, budżet i kamienie milowe
Jak zarządzać wdrożeniem KSC w jednostce publicznej: sponsor, kierownik projektu, pakiety prac, budżet, ryzyka, decyzje i przejście do utrzymania.
Czytaj artykułKalendarz KSC dla JSFP: Wykaz, S46 i wdrożenie obowiązków
Które terminy KSC dotyczą jednostki publicznej: wpis z urzędu i wezwanie, 3 października 2026 r., 3 kwietnia 2027 r., S46, audyt i kary.
Czytaj artykułJak przygotować podmiot do audytu KSC? Dokumenty, dowody i najczęstsze braki
Zakres i terminy audytu, dokumentacja SZBI, dowody operacyjne, kwalifikacje i wyłączenie audytorów oraz praktyczna checklista gotowości.
Czytaj artykułBezpieczeństwo łańcucha dostaw – jakie wymagania stawiać dostawcom IT?
Jak przełożyć ryzyko dostawcy na OPZ, warunki udziału, kryteria, umowę, SLA, audyt, wymagania wobec podwykonawców i plan wyjścia.
Czytaj artykułZgłaszanie incydentów w KSC – terminy, odpowiedzialność i obieg informacji
Terminy 24 i 72 godzin, dalsze raporty, S46, właściwy CSIRT, odpowiedzialność kierownika oraz praktyczny obieg informacji w jednostce.
Czytaj artykułZarządzanie ryzykiem cyberbezpieczeństwa w JSFP – praktyczny przewodnik
Od zadania i procesu przez ryzyko bazowe i rezydualne po decyzję, plan działań, dokumentację KSC i weryfikację skuteczności zabezpieczeń.
Czytaj artykułAnaliza luk KSC/NIS2 – jak sprawdzić, czego brakuje podmiotowi?
Metodyka kwalifikacji wymagań, oceny realizacji i dowodów oraz przygotowania planu działań naprawczych dla podmiotów objętych KSC.
Czytaj artykułKto odpowiada za obowiązki KSC w jednostce? Przykładowa macierz ról i odpowiedzialności
Praktyczny podział odpowiedzialności ustawowej, organizacyjnej i wykonawczej oraz macierz RACI+N z nadzorem kierownika podmiotu.
Czytaj artykułOdpowiedzialność kierownika podmiotu kluczowego lub ważnego po nowelizacji KSC
Obowiązki zarządcze kierownika, granice delegowania zadań, audyty, szkolenia, wspólna obsługa i osobiste kary pieniężne.
Czytaj artykułWpis do Wykazu KSC – co powinna zrobić jednostka publiczna?
Kwalifikacja jednostki, wpis z urzędu, termin sześciu miesięcy, osoby kontaktowe, dane techniczne, dostęp do S46 i aktualizacja wpisu.
Czytaj artykułPlan wdrożenia KSC w JSFP objętej ustawą – harmonogram do 3 kwietnia 2027 r.
Praktyczny harmonogram kwalifikacji jednostki, wdrożenia SZBI, obsługi Wykazu KSC i S46, przygotowania personelu, incydentów oraz testów gotowości.
Czytaj artykułPełny SZBI z art. 8 ust. 1 a szczególny model z art. 8 ust. 3 – najważniejsze różnice
Porównanie modeli SZBI: zakres podmiotowy i systemowy, podejście do ryzyka, zabezpieczenia, monitoring, ciągłość działania oraz dokumentowanie.
Czytaj artykułZałącznik nr 4 do ustawy o KSC: wymagania SZBI dla podmiotu ważnego będącego podmiotem publicznym
Praktyczne omówienie 18 obowiązkowych wymagań SZBI, środków dodatkowych, przeglądów, dokumentowania działań i szczególnych zasad raportowania incydentów.
Czytaj artykułPodmiot kluczowy a podmiot ważny będący podmiotem publicznym – porównanie obowiązków KSC
Praktyczne porównanie modelu SZBI, raportowania incydentów, osób kontaktowych, audytu i nadzoru nad podmiotami kluczowymi i ważnymi publicznymi.
Czytaj artykułCzy każda JSFP podlega znowelizowanej ustawie o KSC?
Nie każda jednostka podlega ustawie na takich samych zasadach. Sprawdź, jak ustalić status podmiotu kluczowego lub ważnego oraz właściwy model SZBI.
Czytaj artykułKalendarz wdrożenia KSC: daty, których nie warto przeoczyć
Dla podmiotów spełniających kryteria w dniu wejścia w życie nowelizacji kluczowe są m.in. 3 października 2026 r. oraz 3 kwietnia 2027 r.
Zobacz terminy na gov.plSZBI bez chaosu: od czego zacząć pierwsze 90 dni?
Najpierw zakres usług i systemów, potem role, analiza luk i ryzyka. Dopiero na tej podstawie warto porządkować procedury, dowody i harmonogram prac.
Poznaj obowiązki podmiotówOdpowiedzialność kierownictwa: jak przełożyć wymogi na decyzje?
Cyberbezpieczeństwo wymaga decyzji o priorytetach, zasobach i akceptowanym ryzyku. To proces zarządczy, a nie wyłącznie zadanie działu IT.
Przejdź do tekstu ustawyPodmiot kluczowy czy ważny — dlaczego klasyfikacja ma znaczenie?
Klasyfikacja wpływa m.in. na model nadzoru i zakres części obowiązków. Warto udokumentować sposób, w jaki jednostka doszła do swojej oceny.
Czytaj w bazie gov.plNowelizacja ustawy o KSC obowiązuje od 3 kwietnia 2026 r.
Ustawa z 23 stycznia 2026 r. wdraża dyrektywę NIS2 do polskiego porządku prawnego i uruchamia harmonogram dostosowania organizacji.
Otwórz akt prawny w ELIWażne: materiały mają charakter informacyjny i nie stanowią porady prawnej. Zakres obowiązków należy zawsze ocenić dla konkretnej jednostki.
NIS2 Manager JSFP
Potrzebujesz narzędzia do organizacji pracy?
System wspiera zarządzanie zadaniami, terminami, odpowiedzialnością oraz dokumentacją związaną z KSC. Sam w sobie nie zapewnia zgodności z KSC.