Wdrażasz SZBI, jesteś informatykiem albo IOD? Jesteś Integratorem SZBI

Co robi integrator

• Prowadzi SZBI u klientów: szacowanie ryzyka, dokumenty, rejestry, szkolenia pracowników i przeglądy.
• Pomaga przy incydentach — klasyfikacja, terminy i adresat zgłoszenia.
• Przygotowuje dowody z datami, o które pytają kontrolerzy i audytor.
• Odpowiada przed klientem na podstawie umowy, którą z nim zawiera; za wykonanie obowiązków z ustawy o KSC odpowiada nadal kierownik jednostki (art. 8c ust. 1 i 3).

Co daje Ci portal

Panel wszystkich klientów

Stan każdego klienta na jednym ekranie: zgodność, luki krytyczne i incydenty z terminem zgłoszenia.

Konta pracowników firmy bez dopłat

Sam zakładasz konta swojemu zespołowi. Pod każdym wpisem stoi nazwisko pracownika i nazwa firmy.

Osobna dokumentacja i rejestry każdej jednostki

Każdy klient ma własne dokumenty, rejestry i dowody — dane jednostek się nie mieszają. Zakres Twojego dostępu ustala jednostka.

Jeden standard u wszystkich klientów

Te same wzory dokumentów, rejestry i raporty dopasowane do statusu jednostki. Nowy klient zaczyna od gotowego układu.

Progi — cena za jednostkę zależy od liczby jednostek

• 1–9 jednostek klientów: cena za każdą jednostkę o 30 % niższa niż cena abonamentu dla jednostki.
• 10–24 jednostki klientów: cena za każdą jednostkę o 35 % niższa niż cena abonamentu dla jednostki. Dodatkowo: zgłoszenia do wsparcia technicznego portalu rozpatrujemy przed innymi zgłoszeniami o tej samej pilności, a zespół firmy dostaje jednorazowo 2 godziny szkolenia online z obsługi portalu w uzgodnionym terminie.
• Od 25 jednostek klientów: cena za każdą jednostkę o 40 % niższa niż cena abonamentu dla jednostki. Dodatkowo: to samo co w drugim progu oraz — od uruchomienia listy Integratorów SZBI na stronie i-SZBI — wpis firmy na tę listę na jej wniosek (lista wymienia firmy w programie, nie jest rekomendacją ani oceną kompetencji).

• Bez opłaty wejściowej — płacisz abonament za jednostki klientów, które prowadzisz w portalu.
• Abonament rozliczamy rocznie z góry. Próg ustalamy według liczby jednostek klientów na początek okresu rozliczeniowego; zmiana progu obowiązuje od następnego okresu.
• Cena dla Integratora SZBI nie łączy się z ceną zależną od liczby jednostek dla gmin i powiatów.
• Cenę swojej usługi ustalasz sam. Umowę o usługę i umowę powierzenia przetwarzania danych osobowych zawierasz bezpośrednio z klientem. Portal przetwarza dane jednostki na podstawie umowy powierzenia — z jednostką albo z Twoją firmą jako dalsze powierzenie za zgodą jednostki; wariant ustalamy przed uruchomieniem pierwszej jednostki.
• Firma, która zawodowo prowadzi lub wspiera zarządzanie ryzykiem w cyberbezpieczeństwie u klientów, może sama podlegać ustawie o KSC jako dostawca usług zarządzanych w zakresie cyberbezpieczeństwa (art. 2 pkt 4j i art. 5 ust. 1 pkt 3). Status swojej firmy oceń z prawnikiem — portal go nie przesądza.
• Kwoty dla każdego progu wysyłamy e-mailem po sprawdzeniu numeru identyfikacji podatkowej (NIP) firmy.

Jak zacząć

1. Wejdź do demo „Partner SZBI Skryptowo — 5 klientów” — bez logowania.
2. Wyślij zapytanie z nazwą firmy i NIP-em — przycisk na dole strony zaznaczy w formularzu „Integrator SZBI (partner)”.
3. Sprawdzamy firmę w wykazie podatników VAT (podatku od towarów i usług). Gdy jej tam nie ma — w Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) albo w Krajowym Rejestrze Sądowym (KRS). Potem odsyłamy cennik z kwotami dla każdego progu.
4. Zakładamy konto firmy, a Ty dodajesz klientów i zespół.

Pytania

Czy Integrator SZBI to to samo co partner?
Tak. „Partner i-SZBI” to druga nazwa tego samego programu — obie oznaczają firmę, która prowadzi SZBI u klientów w portalu.

Czy jako informatyk bez firmy też mogę zostać integratorem?
Potrzebna jest działalność gospodarcza z NIP-em — wystarczy jednoosobowa. Jeśli pracujesz na etacie w jednej jednostce, wystarczy Ci konto, które założy Ci jednostka.

Czy IOD może prowadzić SZBI w jednostce, w której jest inspektorem?
IOD może wykonywać inne zadania, ale jednostka musi zapewnić, by nie powodowały one konfliktu interesów (art. 38 ust. 6 ogólnego rozporządzenia o ochronie danych, RODO). Prowadząc SZBI, IOD sam ustalałby zabezpieczenia, których przestrzeganie potem monitoruje (art. 39 ust. 1 lit. b RODO) — dlatego o łączeniu ról jednostka powinna zdecydować świadomie i zapisać tę decyzję.

Czy mogę przeprowadzić audyt u klienta, u którego prowadzę SZBI?
Nie audyt z art. 15 ustawy o KSC: nie może go przeprowadzić osoba, która w tym podmiocie realizuje zadania z art. 8 lub art. 9–13 albo realizowała je w ciągu roku przed rozpoczęciem audytu (art. 15 ust. 2a).

Czy odznaka to certyfikat?
Nie. Odznaka oznacza tylko udział w programie partnerskim i-SZBI. Nie potwierdza kompetencji ani zgodności z przepisami.