Co musi mieć jednostka

Wybierz typ jednostki

Od 3 kwietnia 2026 r. obowiązuje znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa. Urząd gminy zatrudniający co najmniej 50 osób jest podmiotem kluczowym, a mniejszy urząd, szkoła, przedszkole, żłobek, OPS i komunalne zakłady i spółki są podmiotami ważnymi, bez względu na wielkość. Pełne obowiązki obowiązują od 3 kwietnia 2027 r.

1. 01

   Urząd gminy

   Urząd gminy to podmiot objęty KSC: KLUCZOWY, jeśli zatrudnia co najmniej 50 osób w przeliczeniu na pełne etaty (umowa o pracę, stan na 1 stycznia), a poniżej tego progu WAŻNY. Pełne obowiązki cyberbezpieczeństwa ruszają 3.04.2027, kary od 3.04.2028, a do 22.02.2027 działa jeszcze KRI z rocznym audytem wewnętrznym. Do tego dochodzą e-Doręczenia, BIP, dostępność, RODO, Centralny Rejestr Umów i obowiązki wójta przy sygnalistach, sesjach rady i ochronie ludności.

   22 pozycji dokumentacji · 10 rodzajów zgłoszeń
2. 02

   Ośrodek pomocy społecznej

   OPS to podmiot WAŻNY w rozumieniu KSC (jednostka budżetowa gminy), więc stosuje SZBI według zał. 4 i zgłasza incydent poważny w 72 h – obowiązki od 3.04.2027. Główne wyzwanie to dane szczególnych kategorii (art. 9 RODO), tajemnica pomocy społecznej, pisemne upoważnienia i system dziedzinowy zgodny z rozporządzeniem. OPS obsługuje też zespół interdyscyplinarny i procedurę „Niebieskie Karty”.

   22 pozycji dokumentacji · 10 rodzajów zgłoszeń
3. 03

   Szkoła podstawowa

   Gminna szkoła podstawowa to podmiot ważny według ustawy o KSC: SZBI według zał. 4 i zgłaszanie poważnych incydentów w 72 h obowiązują od 3.04.2027. Od 1.09.2026 obowiązuje zakaz telefonów dla uczniów, a statut trzeba dostosować do 31.12.2026. Stałe obowiązki to standardy ochrony małoletnich, RODO z IOD, e-dziennik, SIO, BIP i deklaracja dostępności.

   23 pozycji dokumentacji · 8 rodzajów zgłoszeń
4. 04

   Przedszkole

   Przedszkole gminne to podmiot ważny według ustawy o KSC: SZBI według zał. 4 i zgłaszanie poważnych incydentów w 72 h obowiązują od 3.04.2027. Od 1.09.2026 obowiązuje zakaz telefonów dla dzieci. Stałe obowiązki to standardy ochrony małoletnich, RODO z IOD, dokumentacja przebiegu nauczania, BIP i deklaracja dostępności.

   22 pozycji dokumentacji · 8 rodzajów zgłoszeń
5. 05

   Żłobek

   Żłobek gminny jest podmiotem ważnym według ustawy o KSC (jako jednostka budżetowa): SZBI według zał. 4 i zgłaszanie poważnych incydentów w 72 h obowiązują od 3.04.2027. Od 1.01.2026 obowiązują standardy opieki z rozporządzenia MRPiPS. Od 1.09.2027 obowiązuje zakaz publicznego udostępniania wizerunku dzieci, także za zgodą rodzica, a od 1.01.2028 zakaz stały i podstawa prawna monitoringu. Żłobek nie jest jednostką oświatową – Prawo oświatowe i SIO go nie dotyczą.

   23 pozycji dokumentacji · 9 rodzajów zgłoszeń
6. 06

   Gospodarka odpadami

   Strona opisuje dwie role w jednym systemie: gminę (urząd, wójt) oraz podmiot, który odbiera odpady, prowadzi instalację lub PSZOK. Gmina musi do 31 marca złożyć sprawozdanie w BDO, do 30 kwietnia opublikować analizę w BIP i osiągać wymagane poziomy recyklingu. Odbierający musi mieć wpis do RDR i BDO, składać sprawozdanie do 31 stycznia, a zakład budżetowy lub spółka komunalna jest od 3.04.2027 podmiotem ważnym w KSC niezależnie od wielkości.

   22 pozycji dokumentacji · 10 rodzajów zgłoszeń
7. 07

   Wspólne dla wszystkich jednostek publicznych

   Każda jednostka gminy używająca systemów informatycznych podlega ustawie o KSC: urząd gminy od 50 etatów jako podmiot kluczowy, wszystkie pozostałe jako podmiot ważny. Najważniejsze: system zarządzania bezpieczeństwem informacji (SZBI), zgłaszanie incydentów poważnych przez system S46 oraz osobista odpowiedzialność kierownika. Pełne obowiązki zaczynają się 3.04.2027, kary od 3.04.2028, a poczta z SPF, DKIM i DMARC jest obowiązkowa już teraz.

   19 pozycji dokumentacji · 10 rodzajów zgłoszeń