Informatyka, cyberbezpieczeństwo i AI dla jednostek samorządu terytorialnego

Gminy, powiaty i ich jednostki organizacyjne mają dziś więcej obowiązków w IT niż kiedykolwiek: nowa ustawa o KSC, coroczny audyt KRI, dostępność cyfrowa, e-Doręczenia i rosnąca liczba ataków. Pomagamy spełnić wymagania i jednocześnie odciążyć urzędników dzięki automatyzacji i bezpiecznej AI.

  • Wdrożenie wymagań znowelizowanej ustawy o KSC do 3 kwietnia 2027
  • Coroczny audyt bezpieczeństwa informacji według KRI
  • AI w urzędzie na serwerze jednostki, bez przekazywania danych mieszkańców
Umów bezpłatny audyt IT Umów konsultację

Co zmieniło się dla samorządów w 2026 roku

Atak zatrzymany przed siecią

Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa, która wdraża dyrektywę NIS2, obowiązuje od 3 kwietnia 2026 roku i wprost obejmuje podmioty publiczne, w tym jednostki samorządu terytorialnego, ich związki oraz samorządowe jednostki i zakłady budżetowe. Termin wpisu do wykazu podmiotów minął 3 października 2026 roku.

Do 3 kwietnia 2027 roku jednostki muszą wdrożyć system zarządzania bezpieczeństwem informacji, procedury obsługi incydentów i ciągłości działania oraz zgłaszać poważne incydenty w terminach 24 i 72 godzin. Ustawa przewiduje odpowiedzialność kierownika jednostki, z karą do 100% wynagrodzenia w podmiotach publicznych. Te obowiązki dochodzą do dotychczasowych wymagań Krajowych Ram Interoperacyjności, w tym corocznego audytu bezpieczeństwa informacji.

W czym pomagamy jednostkom samorządu

Zgodność z ustawą o KSC (NIS2)

Analiza luk, system zarządzania bezpieczeństwem informacji (SZBI), szacowanie ryzyka, procedury obsługi i zgłaszania incydentów, wyznaczenie osób kontaktowych i plan ciągłości działania.

Audyt KRI i bezpieczeństwa informacji

Coroczny audyt wymagany przez rozporządzenie KRI, z raportem dla kierownika jednostki i planem działań naprawczych. Łączymy go z wymaganiami KSC, żeby nie wykonywać pracy dwa razy.

Ochrona infrastruktury urzędu

Firewall, segmentacja sieci, EDR, MFA, zarządzanie kontami i uprawnieniami, ochrona poczty, kopie zapasowe niezmienialne i testy odtworzenia.

Szkolenia dla urzędników

Cyberhigiena i rozpoznawanie phishingu dla wszystkich pracowników, odrębne szkolenie z obowiązków dla kierownictwa oraz praktyczne szkolenie z bezpiecznego korzystania z AI w urzędzie.

AI w urzędzie

Lokalny model językowy na serwerze jednostki: wyszukiwanie w uchwałach, zarządzeniach i procedurach, szkice odpowiedzi na wnioski i pisma, streszczenia dokumentów. Dane mieszkańców nie opuszczają urzędu.

Automatyzacja obsługi mieszkańców

Kierowanie korespondencji do właściwych wydziałów, przypomnienia o terminach, raporty z rejestrów i systemów dziedzinowych bez ręcznego zestawiania danych.

Stała opieka informatyczna

Helpdesk dla pracowników urzędu, szkół i jednostek organizacyjnych, administracja serwerami i siecią, dokumentacja wymagana przez KRI.

Wsparcie w projektach i przetargach

Opis przedmiotu zamówienia, przygotowanie dokumentacji do wniosków o dofinansowanie, wsparcie przy odbiorze i rozliczeniu projektów cyfrowych.

Jak współpracujemy z jednostkami samorządu

  1. Spotkanie z sekretarzem i informatykiem

    Ustalamy stan obecny, terminy i zasoby jednostki.

  2. Audyt i raport dla kierownika

    Raport z oceną zgodności z KSC i KRI oraz planem działań z kosztami.

  3. Wdrożenie

    Dokumentacja, zabezpieczenia techniczne i szkolenia, w trybie dostosowanym do zamówień publicznych.

  4. Utrzymanie i coroczny audyt

    Monitoring, aktualizacja dokumentacji, testy i audyt KRI co roku.

Najczęściej zadawane pytania: Dla samorządów

Czy gmina podlega ustawie o krajowym systemie cyberbezpieczeństwa?

Tak. Znowelizowana ustawa o KSC wymienia podmioty publiczne, w tym jednostki samorządu terytorialnego, ich związki oraz samorządowe jednostki i zakłady budżetowe. Zakres obowiązków zależy od kwalifikacji podmiotu, dlatego zaczynamy od analizy, jakie wymagania dotyczą konkretnej jednostki.

Jakie są terminy wdrożenia KSC w samorządzie?

Ustawa obowiązuje od 3 kwietnia 2026 roku. Wniosek o wpis do wykazu trzeba było złożyć do 3 października 2026 roku. Wymagania dotyczące zarządzania ryzykiem, procedur i zabezpieczeń trzeba spełnić do 3 kwietnia 2027 roku. Jeśli jednostka nie złożyła wniosku w terminie, warto to zrobić niezwłocznie.

Czym różni się audyt KRI od wymagań KSC?

Audyt KRI wynika z rozporządzenia w sprawie Krajowych Ram Interoperacyjności i dotyczy bezpieczeństwa informacji w podmiotach realizujących zadania publiczne, co najmniej raz w roku. Ustawa o KSC dodaje wymagania dotyczące zarządzania ryzykiem, obsługi i zgłaszania incydentów oraz odpowiedzialności kierownictwa. Łączymy oba wymagania w jeden system dokumentacji.

Czy urząd może korzystać z AI zgodnie z prawem?

Tak, pod warunkiem przestrzegania RODO, przepisów o tajemnicach ustawowo chronionych i AI Act. Najbezpieczniej jest uruchomić model AI na serwerze jednostki, ustalić politykę korzystania z AI i przeszkolić pracowników. AI przygotowuje szkic, a decyzję i podpis zawsze pozostawia urzędnikowi.

Czy startujecie w przetargach i zapytaniach ofertowych?

Tak. Składamy oferty w postępowaniach i zapytaniach ofertowych jednostek samorządu. Na prośbę pomagamy też przygotować opis potrzeb i szacunek wartości zamówienia, zanim jednostka ogłosi postępowanie.

Jakie są kary dla kierownika jednostki za niewdrożenie KSC?

Ustawa przewiduje możliwość nałożenia kary na kierownika podmiotu publicznego do 100% jego wynagrodzenia. Kary dla podmiotów są co do zasady możliwe po okresie przejściowym. Część przepisów o karach została skierowana do Trybunału Konstytucyjnego, ale termin wdrożenia wymagań pozostaje wiążący.

Wszystkie pytania i odpowiedzi

Powiązane usługi

Bezpłatna rozmowa o KSC dla Twojej jednostki

W 45 minut ustalimy, na jakim etapie jest jednostka, co trzeba zrobić do 3 kwietnia 2027 roku i w jakiej kolejności.

Uzupełnij to pole.
Uzupełnij to pole.
Wpisz poprawny adres e-mail, np. jan@firma.pl.
Uzupełnij to pole.

Odpowiemy w ciągu jednego dnia roboczego. Nie wysyłamy newsletterów bez Twojej zgody.