Katalog usług
91 usług w 15 obszarach. Przy każdej podano rezultat, który pozostaje w jednostce, oraz sposób rozliczenia. Każdą można zamówić osobno albo w ramach stałej opieki.
SpisObszary
Spis obszarów
Usługi oznaczone „z partnerem” realizujemy razem z wyspecjalizowanym dostawcą (np. całodobowe centrum monitoringu). Nazwę partnera podajemy w ofercie i w umowie.
Obszar A
Portale i BIP
Tworzenie, modernizacja i serwis portali instytucji oraz Biuletynów Informacji Publicznej, zgodnie z WCAG 2.1 AA.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| A.01 | Tworzenie portalu instytucjiProjekt graficzny, architektura treści, wdrożenie i szkolenie redaktorów. Portal zgodny z WCAG 2.1 AA i przepisami o dostępności. | portal + dokumentacja | projekt |
| A.02 | Modernizacja istniejącego portaluPrzeniesienie ze starego systemu, nowy wygląd, poprawa bezpieczeństwa, szybkości i dostępności bez utraty treści i adresów. | portal po modernizacji + raport | projekt |
| A.03 | Serwis portali w programie portale.ftii.plObsługa techniczna portali instytucji w programie Fundacji Tradycji i Innowacji: hosting, domena, poczta, SSL, kopie, monitoring, aktualizacje, zabezpieczenia, modernizacje i pomoc techniczna. | usługa | abonament |
| A.04 | Biuletyn Informacji PublicznejWdrożenie lub przeniesienie BIP z rejestrem zmian, metryczkami i archiwum. | BIP | projekt |
| A.05 | Hosting i utrzymanieSerwer, kopie zapasowe, aktualizacje, certyfikaty i monitoring dostępności portalu. | usługa | abonament |
| A.06 | Asystent AI na portaluAsystent odpowiadający odwiedzającym na podstawie treści portalu, wyraźnie oznaczony jako AI. | wdrożenie | projekt + abonament |
| A.07 | Deklaracja dostępności i audyt WCAGAudyt zgodności z WCAG 2.1 AA, plan naprawczy i coroczna aktualizacja deklaracji. | raport + deklaracja | ryczałt |
| A.08 | Formularze i e-usługiFormularze online, zapisy i zgłoszenia mieszkańców zintegrowane z obiegiem dokumentów. | wdrożenie | projekt |
Obszar B
Aplikacje i integracje
Aplikacje internetowe i mobilne dla instytucji oraz integracje z systemami, których jednostka już używa.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| B.01 | Aplikacje internetowe dla jednostekRezerwacje sal i sprzętu, zgłoszenia mieszkańców, rejestry i ewidencje, zapisy na wydarzenia. | aplikacja + dokumentacja | projekt |
| B.02 | Aplikacje mobilneAplikacje na telefon dla mieszkańców, uczniów lub pracowników, także w technologii PWA bez sklepu z aplikacjami. | aplikacja | projekt |
| B.03 | Panele danych dla kierownictwaCzytelne zestawienia z systemów jednostki: sprawy, zgłoszenia, budżet, stan infrastruktury. | panel | projekt + abonament |
| B.04 | Intranet i aplikacje wewnętrzneBaza wiedzy, procedury, obieg wniosków wewnętrznych i komunikaty dla pracowników. | wdrożenie | projekt |
| B.05 | Integracje systemówPołączenie portalu i aplikacji z e-Doręczeniami, ePUAP, systemami dziedzinowymi i obiegiem dokumentów. | integracja | projekt |
| B.06 | Utrzymanie i rozwój aplikacjiPoprawki, aktualizacje bezpieczeństwa i rozwój funkcji według potrzeb jednostki. | usługa | abonament |
Obszar C
Media i portale wizualne
Filmy, nagrania i portale o wysokiej jakości wizualnej dla promocji, kultury, turystyki i informacji publicznej.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| C.01 | Filmy promocyjne i informacyjneScenariusz, zdjęcia, montaż i udźwiękowienie filmów o gminie, szkole, instytucji kultury lub inwestycji. | film + wersje do internetu | projekt |
| C.02 | Portale wizualne (kinowe)Strony z pełnoekranowym wideo, animacją i narracją: promocja turystyczna, wydarzenia, historia miejsca, inwestycje. Zachowana dostępność i szybkość. | portal | projekt |
| C.03 | Transmisje i archiwum sesji radyTransmisja obrad, udostępnianie nagrań i wyszukiwarka w archiwum (art. 20 ust. 1b ustawy o samorządzie gminnym). | wdrożenie + obsługa | projekt + abonament |
| C.04 | Napisy, transkrypcje i streszczenia z AINapisy do nagrań, transkrypcje i streszczenia sesji przygotowane lokalnie z użyciem AI i sprawdzone przez człowieka. | napisy + transkrypcja | za materiał |
| C.05 | Grafika i materiały z AIIlustracje, wizualizacje i materiały promocyjne tworzone z użyciem AI, oznaczone zgodnie z AI Act. | materiały | projekt |
| C.06 | Zgody i prawa do materiałówWzory zgód na wizerunek, licencje na muzykę i materiały, zasady publikacji nagrań z udziałem dzieci. | wzory dokumentów | ryczałt |
Obszar D
Sztuczna inteligencja
Modele językowe uruchamiane na serwerze w jednostce. Decyzje podejmuje pracownik.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| D.01 | Serwer AI offlinePolski model językowy Bielik na serwerze w jednostce, bez połączenia z internetem. | wdrożenie + opieka | projekt + abonament |
| D.02 | Asystent na dokumentach jednostkiOdpowiada na podstawie procedur i uchwał jednostki i podaje źródło. | wdrożenie | projekt |
| D.03 | Agenci do powtarzalnych zadańProjekty pism, porządkowanie korespondencji, streszczenia protokołów. | wdrożenie | projekt |
| D.04 | Anonimizacja dokumentówUsuwanie danych osobowych przed publikacją w BIP. | wdrożenie | projekt |
| D.05 | Ocena gotowości na AIAnaliza, w których zadaniach AI może pomóc, a w których jego użycie jest niedopuszczalne. | raport | ryczałt |
Obszar E
Zgodność i dokumentacja
Dokumentacja wymagana przepisami, opracowana dla konkretnej jednostki i aktualizowana co najmniej raz w roku.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| E.01 | Kwalifikacja podmiotu wg KSCUstalamy, czy jednostka jest podmiotem kluczowym, ważnym, czy poza ustawą, i co z tego wynika. | notatka z kwalifikacją | ryczałt |
| E.02 | Wdrożenie SZBISystem zarządzania bezpieczeństwem informacji proporcjonalny do ryzyka i wielkości jednostki (art. 8 ustawy o KSC), zgodny z KRI. | komplet dokumentacji + wdrożenie | ryczałt |
| E.03 | Szacowanie ryzykaMetodyka, rejestr ryzyk i plan postępowania z ryzykiem dla systemów, bez których jednostka nie działa. | rejestr ryzyk | ryczałt |
| E.04 | Plan ciągłości działaniaPlan ciągłości (BCP) i odtwarzania po awarii (DRP) razem z próbnym uruchomieniem. | plan + protokół testu | ryczałt |
| E.05 | Procedura obsługi incydentówKto, co i w jakim czasie robi przy incydencie, z gotowymi wzorami zgłoszeń do CSIRT. | procedura + wzory | ryczałt |
| E.06 | Bezpieczeństwo łańcucha dostawRejestr dostawców ICT, kwestionariusz oceny i klauzule bezpieczeństwa do umów. | rejestr + klauzule | ryczałt |
| E.07 | Dokumentacja RODORejestr czynności, analiza ryzyka i DPIA, umowy powierzenia, klauzule, procedura naruszeń. | komplet dokumentacji | ryczałt |
| E.08 | Inspektor ochrony danychFunkcja zewnętrznego IOD na podstawie umowy (art. 37 ust. 6 RODO). Nie pełnimy jej u klientów, którym administrujemy systemami, aby uniknąć konfliktu interesów (art. 38 ust. 6 RODO). | stała funkcja + raport roczny | abonament |
| E.09 | Zewnętrzna obsługa cyberbezpieczeństwaRealizacja powierzonych zadań z zakresu cyberbezpieczeństwa (art. 14 ustawy o KSC): przeglądy, kontakt z CSIRT, nadzór nad dokumentacją. Odpowiedzialność kierownika jednostki pozostaje bez zmian (art. 8c). | raport kwartalny | abonament |
| E.10 | Dokumentacja KRIInwentaryzacja, macierz uprawnień, regulaminy i wszystko, czego wymagają Krajowe Ramy Interoperacyjności. | komplet dokumentacji | ryczałt |
| E.11 | Polityka korzystania z AIRejestr używanych systemów AI, zasady dla pracowników i ocena ryzyka zgodnie z AI Act. | polityka + rejestr | ryczałt |
| E.12 | Roczny przegląd dokumentacjiAktualizujemy dokumenty po zmianach w przepisach, ludziach i systemach. | protokół przeglądu | abonament |
Obszar F
Audyty i testy
Audyty i testy kończą się raportem z listą zaleceń uporządkowaną według pilności.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| F.01 | Audyt wewnętrzny KRICoroczny audyt bezpieczeństwa informacji wymagany przez KRI. | raport z audytu | ryczałt |
| F.02 | Analiza luk KSC/NIS2Porównanie stanu jednostki z wymaganiami ustawy i plan dojścia do zgodności. | raport + plan działań | ryczałt |
| F.03 | Testy penetracyjne infrastrukturyKontrolowany atak na sieć i serwery, uzgodniony z kierownikiem jednostki. | raport z testów | ryczałt |
| F.04 | Testy aplikacji i stron WWWSprawdzenie stron, BIP i e-usług pod kątem podatności. | raport z testów | ryczałt |
| F.05 | Cykliczne skanowanie podatnościRegularny skan z zewnątrz i od środka, z porównaniem do poprzedniego wyniku. | raport okresowy | abonament |
| F.06 | Test socjotechnicznyKontrolowana kampania fałszywych wiadomości i omówienie wyników z pracownikami. | raport z wynikami | ryczałt |
| F.07 | Przegląd konfiguracjiActive Directory, Microsoft 365, zapory i przełączniki: co poprawić i w jakiej kolejności. | raport hardeningu | ryczałt |
| F.08 | Inwentaryzacja sprzętu i oprogramowaniaSpis sprzętu, oprogramowania i licencji z oceną legalności. | rejestr | ryczałt |
Obszar G
Monitoring i ochrona
Stały nadzór nad serwerami, siecią, pocztą i stanowiskami, z powiadomieniami o awariach i zagrożeniach.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| G.01 | Monitoring serwerów i sieciDostępność, dyski, kopie, UPS i łącza pod stałą obserwacją z alertami. | alerty + raport | abonament |
| G.02 | Zarządzana ochrona stanowisk (EDR)Ochrona komputerów i serwerów zarządzana centralnie, z reakcją na alerty. | raport miesięczny | abonament |
| G.03 | Zarządzana zapora (UTM)Konfiguracja, aktualizacje i przegląd reguł zapory sieciowej. | raport zmian | abonament |
| G.04 | Ochrona pocztyFiltr antyspamowy i ochrona przed złośliwymi załącznikami i linkami. | raport | abonament |
| G.05 | SOC / całodobowy monitoringz partneremCałodobowa analiza zdarzeń bezpieczeństwa realizowana z wyspecjalizowanym partnerem. | alerty + raport | abonament |
| G.06 | Ochrona przed DDoSz partneremOchrona stron i usług publicznych przed atakami przeciążeniowymi. | konfiguracja | abonament |
| G.07 | Alerty o zagrożeniachKomunikaty o podatnościach i kampaniach dotyczących systemów używanych w jednostce. | komunikaty | abonament |
Obszar H
Reagowanie na incydenty
Ustalony tryb kontaktu, obsługa incydentu i zgłoszenia do CSIRT oraz PUODO w ustawowych terminach.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| H.01 | Gotowość incydentowaZarezerwowany czas zespołu i ustalony tryb kontaktu na wypadek incydentu. | umowa gotowości | abonament |
| H.02 | Obsługa incydentuOdcięcie zagrożenia, zabezpieczenie śladów, przywrócenie działania. | raport z incydentu | godziny |
| H.03 | Zgłoszenia do CSIRT i PUODOPrzygotowanie zgłoszeń w ustawowych terminach i kontakt z CSIRT. | zgłoszenia | w ramach obsługi |
| H.04 | Odtwarzanie po ataku ransomwarePrzywrócenie systemów z kopii i sprawdzenie, czy zagrożenie zniknęło. | protokół odtworzenia | godziny |
| H.05 | Analiza powłamaniowaz partneremUstalenie, co się stało i którędy, na potrzeby zgłoszeń i ewentualnego postępowania. | raport | godziny |
| H.06 | Ćwiczenie dla kierownictwaScenariusz incydentu przećwiczony przy stole z kierownikiem i kluczowymi osobami. | scenariusz + raport | ryczałt |
Obszar I
Szkolenia
Szkolenia z testem wiedzy i zaświadczeniem dla każdego uczestnika.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| I.01 | Cyberhigiena dla pracownikówFałszywe wiadomości, hasła, praca zdalna, zgłaszanie incydentów. | szkolenie + lista obecności | za grupę |
| I.02 | Szkolenie kierownictwa z KSCCoroczne szkolenie kierownika jednostki wymagane przez art. 8e ustawy o KSC, z dokumentacją odbycia. | szkolenie + zaświadczenie | za grupę |
| I.03 | Szkolenie RODOOchrona danych w codziennej pracy urzędu i szkoły. | szkolenie | za grupę |
| I.04 | Kompetencje w zakresie AISzkolenie wspierające kompetencje osób korzystających z AI (art. 4 AI Act). | szkolenie | za grupę |
| I.05 | Szkolenia stanowiskoweMicrosoft 365, obieg dokumentów, e-Doręczenia. | szkolenie | za grupę |
Obszar J
Infrastruktura i sieć
Projekt, budowa i dokumentacja sieci oraz serwerów, z zapasem na awarię pojedynczego elementu.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| J.01 | Projekt i budowa sieci LAN i Wi-FiOd pomiarów i projektu po montaż i dokumentację powykonawczą. | sieć + dokumentacja | projekt |
| J.02 | Segmentacja sieciOddzielenie sieci urzędu, gości, monitoringu i jednostek podległych. | konfiguracja | projekt |
| J.03 | VPN i logowanie wieloskładnikoweBezpieczny dostęp zdalny i drugi składnik logowania do kluczowych systemów. | wdrożenie | projekt |
| J.04 | Serwery i wirtualizacjaSerwery, macierze NAS i środowiska wirtualne dobrane do skali jednostki. | wdrożenie | projekt |
| J.05 | Tożsamość i uprawnieniaActive Directory lub Entra ID, polityki haseł, nadawanie i odbieranie dostępu. | wdrożenie + polityka | projekt |
| J.06 | Połączenie z jednostkami podległymiBezpieczne tunele między urzędem a szkołami, OPS i innymi jednostkami. | wdrożenie | projekt |
Obszar K
Stanowiska i helpdesk
Pomoc dla pracowników, zarządzanie komputerami i sprzętem, wizyty na miejscu według harmonogramu.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| K.01 | Helpdesk z SLAZgłoszenia telefonem, e-mailem i przez panel, z czasem reakcji zapisanym w umowie. | rejestr zgłoszeń | abonament |
| K.02 | Wizyty na miejscuStałe dni wizyt w jednostce i przyjazd przy awarii. | dziennik wizyt | abonament |
| K.03 | Zarządzanie komputeramiAktualizacje, oprogramowanie i konfiguracja z jednego miejsca. | raport | abonament |
| K.04 | Zakup i przygotowanie sprzętuSpecyfikacje do zakupów, przygotowanie i przekazanie stanowisk. | protokół przekazania | projekt |
| K.05 | Opieka nad pracowniami szkolnymiKomputery uczniów, tablice, sieć w salach i konta uczniów. | raport | abonament |
| K.06 | Planowanie zakupów ITPlan wymiany sprzętu i licencji na kolejne lata, do budżetu. | plan | ryczałt |
Obszar L
Kopie i ciągłość
Kopie zapasowe z udokumentowanym testem odtworzenia co najmniej raz na kwartał.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| L.01 | Kopie zapasowe 3-2-1Trzy kopie, dwa nośniki, jedna poza siedzibą, w tym kopia, której nie da się zaszyfrować. | wdrożenie + monitoring | abonament |
| L.02 | Próbne odtwarzanieRegularnie odtwarzamy kopię i zapisujemy wynik w protokole. | protokół | abonament |
| L.03 | Kopia poza siedzibąZaszyfrowana kopia w drugiej lokalizacji w Polsce. | usługa | abonament |
| L.04 | Archiwizacja elektronicznaBezpieczne przechowywanie dokumentów elektronicznych zgodnie z instrukcją archiwalną. | wdrożenie | projekt |
Obszar M
Poczta i praca w chmurze
Wdrożenie i administracja Microsoft 365 lub Google Workspace z konfiguracją zabezpieczeń.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| M.01 | Wdrożenie Microsoft 365 lub Google WorkspaceMigracja poczty i plików, konta, licencje dla edukacji i administracji. | wdrożenie | projekt |
| M.02 | Administracja kontami i licencjamiBieżące zarządzanie kontami, grupami i licencjami. | raport | abonament |
| M.03 | Zabezpieczenie Microsoft 365Dostęp warunkowy, MFA, ochrona przed przejęciem kont. | raport + konfiguracja | projekt |
| M.04 | Domena i poczta firmowaSPF, DKIM i DMARC, żeby nikt nie podszywał się pod adres jednostki. | konfiguracja | projekt |
Obszar N
Obieg dokumentów
Elektroniczny obieg dokumentów, e-Doręczenia i dokumentacja kancelaryjna.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| N.01 | Elektroniczny obieg dokumentówWdrożenie systemu obiegu dokumentów, także w trybie pracy bez internetu. | wdrożenie | projekt |
| N.02 | e-Doręczenia i ePUAPUruchomienie skrzynki, procedura i integracja z obiegiem dokumentów. | wdrożenie + procedura | projekt |
| N.03 | Instrukcja kancelaryjna i JRWAProjekty dokumentów do uzgodnienia z archiwum państwowym. | projekty dokumentów | ryczałt |
| N.04 | Migracja danychPrzeniesienie spraw i dokumentów ze starego systemu. | protokół migracji | projekt |
Obszar O
Dofinansowania i zamówienia
Część techniczna wniosków o dofinansowanie, opisy przedmiotu zamówienia i nadzór nad wdrożeniem.
| Nr | Usługa | Rezultat | Rozliczenie |
|---|---|---|---|
| O.01 | Wniosek o dofinansowanieCzęść techniczna wniosków w programach na cyberbezpieczeństwo i cyfryzację. | wniosek | ryczałt |
| O.02 | Opis przedmiotu zamówieniaOPZ z wymaganiami bezpieczeństwa i dostępności. Udział w przygotowaniu postępowania może wyłączyć wykonawcę z tego postępowania (art. 85 i art. 108 ust. 1 pkt 6 Pzp), o czym informujemy przed przyjęciem zlecenia. | OPZ | ryczałt |
| O.03 | Nadzór nad wdrożeniemWeryfikacja dostaw i prac wykonawcy z protokołami odbioru. | protokoły odbioru | godziny |
| O.04 | Rozliczenie projektuDokumentacja potrzebna do rozliczenia dotacji. | dokumentacja | ryczałt |
iRozliczenia
Jak rozliczamy usługi
Ryczałt
Stała cena za określony rezultat, np. komplet dokumentacji SZBI albo raport z audytu. Cena jest znana przed rozpoczęciem prac.
Abonament
Stała miesięczna kwota za usługi ciągłe: opiekę, monitoring, przeglądy, funkcję IOD. Łatwa do zaplanowania w budżecie.
Projekt
Wdrożenia z harmonogramem i protokołem odbioru: sieć, serwery, migracje, systemy AI.
Godziny
Prace nieplanowane i obsługa incydentów poza pakietem, rozliczane według stawki z umowy.