Robisz kopie, aktualizacje i konta. Portal zapisuje, co i kiedy zrobiono
Dla informatyków urzędów, szkół i ośrodków pomocy społecznej — etatowych i na umowie. SZBI to w dużej części Twoja praca; i-SZBI zamienia ją w dowody z datą, o które pyta kontrola.
Kontrola nie pyta, czy to zrobiono
Pyta o dowód z datą: kiedy był ostatni test odtworzenia kopii, kto ma dostęp do systemu, kiedy zgłoszono incydent. Jednostki publiczne będące podmiotami ważnymi lub kluczowymi muszą mieć wdrożone środki do 03.04.2027, a system przegląda się co najmniej raz w roku i od razu po zmianie, która wpływa na ryzyko.
Co dostajesz
Kopie zapasowe i testy odtworzenia
Kopie odseparowane logicznie i fizycznie, zapis testu odtworzenia z wynikiem i termin następnego w kalendarzu czynności; portal liczy też zasadę 3-2-1 jako dobrą praktykę. Bez arkusza, którego nikt nie otwiera.
Incydenty z zegarem
Portal liczy czas do zgłoszenia i wskazuje adresata — właściwy zespół reagowania na incydenty (CSIRT) albo Prezesa Urzędu Ochrony Danych Osobowych (UODO). Wiesz, ile zostało czasu i do kogo piszesz.
Systemy, aktywa i dostawcy w jednym miejscu
Wykaz systemów, inwentaryzacja aktywów, analiza ryzyka, dostawcy i umowy powierzenia.
Dostępy i uprawnienia
Kto ma dostęp do czego, od kiedy i na jakiej podstawie. Przegląd uprawnień i aktualizacje zapisane z datą i nazwiskiem.
Szkolenia i symulacje phishingu
Szkolenia pracowników z testem i potwierdzeniem udziału oraz symulacje phishingu — bez organizowania ich od zera.
Ile to kosztuje
Abonament opłaca jednostka — w trybie uproszczonym albo pełnym, zależnie od jej statusu. Jeśli obsługujesz kilka jednostek jako firma, zostań Integratorem SZBI — wtedy prowadzisz wszystkie z jednego panelu.
Integrator SZBI
Prowadzisz SZBI u kilku klientów jako firma IT, informatyk, IOD albo firma wdrożeniowa? Taką firmę albo osobę nazywamy Integratorem SZBI. Zobacz progi cen, odznakę i jak zacząć.
Jak zacząć
- Wejdź do demo szkoły albo starostwa — bez logowania.
- Prześlij link do tej strony kierownikowi jednostki albo sekretarzowi.
- Kierownik zakłada Ci konto (np. koordynatora) albo daje dostęp Twojej firmie w ustalonym zakresie.
Pytania
Czy portal sam robi kopie albo skanuje sieć?
Nie. Kopie, aktualizacje i konfigurację wykonujesz Ty. Portal przypomina, co i kiedy zrobić, i zapisuje wykonanie.
Czy muszę wypełniać wszystko sam?
Nie. Dokumenty i szkolenia prowadzi zwykle koordynator SZBI w jednostce, a Ty uzupełniasz część techniczną. Każdy wpis jest podpisany nazwiskiem.
Czy muszę coś przedstawić przed rozpoczęciem pracy?
Tak — przed rozpoczęciem zadań z art. 8 lub 11 ustawy o krajowym systemie cyberbezpieczeństwa (KSC) informację z Krajowego Rejestru Karnego o niekaralności za przestępstwa przeciwko ochronie informacji (art. 8f ust. 1). Kierownik dopuszcza Cię do tych zadań po jej otrzymaniu.
Obsługuję kilka szkół na umowie. Ile kont potrzebuję?
Jedno konto firmy wystarczy: jako Integrator SZBI prowadzisz wszystkie jednostki z jednego panelu, a konta dla zespołu są bez dopłat.
Zobacz portal od środka — demo jest wypełnione przykładowymi danymi i nie wymaga logowania.
Zobacz demo Zapytaj o ofertę Kalkulator statusu Przewodnik: wdrożenie SZBI w JST
Zobacz też: dla gmin · dla powiatów · dla partnerów
Portal pozwala prowadzić dokumentację, zaplanować i udokumentować przegląd oraz audyt WEWNĘTRZNY, które przeprowadza wyznaczona przez jednostkę osoba, i gromadzi dowody. Nie zastępuje audytu bezpieczeństwa, który podmiot kluczowy przeprowadza co najmniej raz na trzy lata, ani audytu nakazanego decyzją organu (art. 15 ustawy o KSC), ani certyfikacji — certyfikat ISO/IEC 27001 wydaje jednostka akredytowana. Obowiązki ustawowe spoczywają na podmiocie.