Pomagamy budować Lokalne Centra Cyberbezpieczeństwa dla samorządów
Audyt zgodności z ustawą o KSC, model wspólnego SOC i system GRC - to, co ma realnie działać po dofinansowaniu z naboru LCC.
- Audyt zgodności z ustawą o KSC
- Wspólny SOC 24/7
- Platforma GRC gotowa na kontrolę
Wdrożenia realizujemy z partnerami technologicznymi i operatorem SOC 24/7
CSIRT NASK
3 249
Incydentów w JST w 2025 r.
wszystkie sektory
682 245
Zgłoszeń do CSIRT w 2025 r.
2025 vs 2024
144,4%
Wzrost incydentów rok do roku
KSC / NIS2
10 mln euro
Maksymalna kara dla jednostki
Dlaczego teraz
Ustawa o KSC i NIS2 dotyczą każdej JST
Ustawa o krajowym systemie cyberbezpieczeństwa przenosi odpowiedzialność na samorządy i ich kierowników. Lokalne Centra Cyberbezpieczeństwa pozwalają udźwignąć te obowiązki wspólnie - bez budowania SOC od zera.
Pełna lista obowiązków KSCUstawa o KSC / NIS2 obowiązuje każdą JST
Od 3 kwietnia 2026 samorządy wdrażają SZBI, prowadzą zarządzanie ryzykiem i zgłaszają incydenty do właściwego CSIRT.
Wejście w życie: 3 kwietnia 2026Odpowiada jednostka i jej kierownik
Sankcje sięgają jednostki i osobiście wójta, burmistrza lub prezydenta - także wtedy, gdy zadania zlecono zewnętrznemu dostawcy.
Do 10 mln € dla jednostkiPojedynczy urząd nie utrzyma SOC
Całodobowy monitoring i zespół specjalistów przekraczają możliwości małej gminy. Model wspólny rozkłada koszt i ryzyko na partnerstwo.
71% urzędów bez planu ciągłości (NIK)Zakres
Sześć obszarów, które musisz wdrożyć
W modelu LCC realizujesz je wspólnie, a CyberSonar24 dostarcza narzędzia - od SZBI po audyt.
SZBI
System Zarządzania Bezpieczeństwem Informacji wraz z politykami i dokumentacją.
Analiza ryzyka
Systematyczna identyfikacja i ocena ryzyk oraz podatności.
Zgłaszanie incydentów
Wykrywanie i raportowanie incydentów do CSIRT w wymaganych terminach.
Ciągłość działania
Plany ciągłości i odtwarzania kluczowych usług (BCP/DR).
Szkolenia personelu
Budowanie świadomości bezpieczeństwa wśród pracowników.
Audyt i dowody
Ścieżki kontrolne i dowody gotowe na kontrolę w dowolnym momencie.
Jak pomagamy
Od audytu do działającego centrum
Nie piszemy wniosków konkursowych i nie zastępujemy CPPC ani NASK. Pomagamy zbudować to, co ma realnie działać po dofinansowaniu.
-
01
Audyt i diagnoza
Stan wyjściowy względem ustawy o KSC, luki i priorytety wdrożeniowe pod nabór LCC.
Szczegóły -
02
Model partnerstwa i usług
Zakres obowiązków centrum, role JST w partnerstwie i ścieżka eskalacji incydentów.
Szczegóły -
03
SOC z partnerem Blue Energy
Całodobowy monitoring, detekcja i reakcja bez budowy własnego centrum operacyjnego.
Szczegóły -
04
Platforma CyberSonar24
GRC, SZBI, rejestr ryzyk i incydentów oraz dowody gotowe na kontrolę KSC/NIS2.
Szczegóły
Dla kogo
Ta sama ustawa, inne obowiązki
Ścieżki dopasowane do odpowiedzialności - od kierownika jednostki po zespół IT i jednostki podległe.
01
Wójt, burmistrz, prezydent
Odpowiedzialność osobista i finansowa za zgodność z KSC. Jak ją udźwignąć w partnerstwie.
Zobacz ścieżkę02
IT, ASI, IOD w urzędzie
SZBI, narzędzia SIEM/EDR i GRC bez arkuszy Excel - z wsparciem SOC i dokumentacją.
Zobacz ścieżkę03
Jednostki podległe i spółki
Szkoły, OPS-y, biblioteki, spółki komunalne - w strukturze LCC bez własnego zespołu.
Zobacz ścieżkęBaza wiedzy
KSC, NIS2, SZBI i program LCC
Ustawa o KSC i NIS2 dla JST
Obowiązki, SZBI, CSIRT, kary - przewodnik dla samorządu.
SZBI - co to jest
Definicja i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji.
Dokumentacja SZBI w urzędzie
Jakie dokumenty zatwierdzić i jakie dowody pokazać na kontroli.
Lokalne Centra Cyberbezpieczeństwa
Nabór FERC · działanie 4.1, terminy, regulamin CPPC.
Cyberbezpieczny Samorząd a LCC
Porównanie programów wsparcia dla samorządów.
Kary KSC i NIS2
Kto odpowiada w JST i jakie sankcje grożą jednostce oraz kierownikowi.
Sprawdź zgodność w darmowym audycie zerowym
Audyt0 to bezpłatna samoocena, która w kilka minut pokaże poziom gotowości pod NIS2, AI Act i CRA - z listą luk i pierwszymi rekomendacjami.
NIS2 / KSC
Gotowość na obowiązki ustawy o KSC.
AI Act
Klasyfikacja i obowiązki systemów AI.
CRA
Wymogi dla produktów cyfrowych.