Dla kogo pracujemy
Pięć typów jednostek i pięć zestawów obowiązków. Przy każdym podano zakres prac, odpowiedni pakiet opieki i liczbę dokumentów w zestawie.
Gminy i starostwa
Urzędy gmin zatrudniające co najmniej 50 osób (w przeliczeniu na etaty, według stanu na 1 stycznia) i starostwa są podmiotami kluczowymi, mniejsze urzędy podmiotami ważnymi. Kierownik odpowiada osobiście (art. 8c ustawy o KSC).
Zakres prac
- Portal gminy, BIP i deklaracja dostępności: tworzenie, modernizacja, serwis
- Transmisje i archiwum nagrań sesji rady z napisami
- Pełny SZBI dla urzędu i jednostek podległych
- Procedura incydentów, kontakt z CSIRT i szkolenie kierownictwa
- Coroczny audyt KRI i przygotowanie do audytu KSC
- Aplikacje dla mieszkańców i e-usługi
- Umowa parasolowa: urząd i jednostki w jednym systemie
- Pakiet opieki
- KSC Plus
- Dokumentacja
- zestaw: 37 dokumentów
- Pierwszy krok
- samoocena KSC lub kontakt
Szkoły, przedszkola i żłobki
Szkoła przetwarza dane dzieci, prowadzi e-dziennik i stronę, a od 2024 r. musi mieć standardy ochrony małoletnich z częścią o internecie.
Zakres prac
- SZBI dostosowany do wielkości szkoły i dokumentacja RODO
- Część cyfrowa standardów ochrony małoletnich
- Filtrowanie treści i bezpieczna sieć Wi-Fi
- E-dziennik: uprawnienia, kopie, archiwizacja
- Strona szkoły i BIP, także w programie portale.ftii.pl
- Opieka nad pracowniami i kontami uczniów
- Pakiet opieki
- Szkoła
- Dokumentacja
- zestaw: 40 dokumentów
- Pierwszy krok
- samoocena KSC lub kontakt
Biblioteki i instytucje kultury
Dane czytelników, monitoring, wizerunek uczestników wydarzeń i stanowiska z internetem dla odwiedzających.
Zakres prac
- Dokumentacja RODO i KRI
- Bezpieczne stanowiska publiczne i filtr treści
- Standardy ochrony małoletnich przy zajęciach dla dzieci
- Strona, BIP i deklaracja dostępności
- Portale wizualne i filmy promujące wydarzenia i zbiory
- Kopie zapasowe katalogów i zbiorów cyfrowych
- Pakiet opieki
- Kultura
- Dokumentacja
- zestaw: 38 dokumentów
- Pierwszy krok
- samoocena KSC lub kontakt
Ośrodki pomocy społecznej
OPS przetwarza dane szczególnych kategorii, a pracownicy socjalni pracują w terenie. To jedna z najbardziej wrażliwych jednostek w gminie.
Zakres prac
- Rozbudowana dokumentacja RODO i ocena skutków (DPIA), zwykle wymagana
- Szyfrowanie laptopów i telefonów pracowników
- Bezpieczny dostęp do systemów dziedzinowych
- Ścisłe zasady dla AI w sprawach świadczeń
- Współpraca z inspektorem ochrony danych
- Pakiet opieki
- OPS
- Dokumentacja
- zestaw: 36 dokumentów
- Pierwszy krok
- samoocena KSC lub kontakt
Spółki komunalne i ZGK
Wodociągi, kanalizacja i gospodarka odpadami to sektory objęte dyrektywą NIS2. Spółka podlega też pełnym karom z RODO.
Zakres prac
- Kwalifikacja według KSC i wpis do wykazu
- SZBI i analiza ryzyka dla systemów sterowania
- Oddzielenie sieci biurowej od technologicznej
- Plan ciągłości działania dla usług dla mieszkańców
- Dokumentacja RODO
- Pakiet opieki
- KSC Plus
- Dokumentacja
- zestaw: 23 dokumentów
- Pierwszy krok
- samoocena KSC lub kontakt