Dyrektor szkoły ma ważniejsze sprawy niż śledzenie przepisów KSC i NIS2. CyberZgodność EDU przeprowadza przez każdy obowiązek krok po kroku — od samoidentyfikacji placówki, przez zgłoszenia incydentów z zegarem 24 h/72 h/miesiąc, po paczkę audytową (ZIP). Bez arkuszy kalkulacyjnych, bez projektu IT.
Każda z poniższych funkcji dostępna od pierwszego dnia. Bez fazy wdrożeniowej z konsultantem IT.
Dyrektor widzi w jednym miejscu, co jest zrobione, co czeka i co przeterminowane. Koniec z szukaniem po segregatorach i pytaniem koordynatora IT o aktualny status.
Koniec z arkuszami kalkulacyjnymi. Zatwierdzenie samoidentyfikacji tworzy zadania z katalogu obowiązków KSC — po jednym na każdy obowiązek właściwy dla zatwierdzonej kwalifikacji — z terminami liczonymi według ustawy (część terminów to interpretacja czekająca na opinię eksperta). Terminy i statusy są w jednym miejscu — nie giną w skrzynce mailowej.
Uruchomienie bez projektu informatycznego i bez działu IT. Rejestracja z wyszukaniem po NIP/REGON, zaproszenie pracowników, gotowe. Placówkę prowadzi lista kontrolna wdrożenia — krok po kroku, aż do kompletu.
Interaktywny kreator samoidentyfikacji zadaje pytania dopasowane do typu placówki — szkoła podstawowa, liceum, technikum, zespół szkół. Platforma udostępnia komplet dokumentów SZBI (jeden zestaw na organizację) w zakresie dobranym na podstawie potwierdzonej samoidentyfikacji i wielkości placówki; zatwierdzony wynik zostaje zapisany z datą w rejestrze, w łańcuchu audytowym.
Paczka audytowa (ZIP: JSON + manifest z kotwicą łańcucha audytowego) dla audytora lub kuratorium: samoidentyfikacja, zadania, incydenty, rejestr ryzyk — z łańcuchem audytowym wykrywającym manipulację.
Każda szkoła ma własny, izolowany zakres. JST jako organ prowadzący widzi całość portfolio. IOD obsługujący wiele placówek zarządza wszystkimi z jednego panelu.
Platforma zadaje pytania dopasowane do Twojego typu placówki. Nie ma tu pytań dla szpitala ani dla urzędu gminy — tylko to, co dotyczy Twojej szkoły. Wynik jest zapisany z datą w rejestrze, w łańcuchu audytowym.
Szkoła podstawowa, liceum, technikum, niepubliczna — kreator zaczyna od tego pytania.
Na podstawie odpowiedzi platforma proponuje kwalifikację — podmiot kluczowy, ważny lub nieobjęty KSC — ze wskazaniem przepisów. To propozycja, nie opinia prawna.
Dyrektor lub organ prowadzący zatwierdza kwalifikację (albo ją zmienia z uzasadnieniem); zatwierdzenie zostaje zapisane z datą w łańcuchu audytowym.
Na podstawie zatwierdzonego wyniku platforma tworzy konkretne zadania z terminami liczonymi według ustawy (część z nich to interpretacja czekająca na opinię eksperta).
Takie są terminy zgłaszania incydentów bezpieczeństwa z KSC i NIS2, liczone od momentu wykrycia, który wpisujesz przy rejestracji. Pominięcie któregokolwiek raportu to nie opóźnienie — to niewykonanie obowiązku ustawowego. U nas każdy incydent oznaczony jako znaczący automatycznie tworzy trzy zadania z odliczaniem czasu.
Do właściwego CSIRT-u: fakt incydentu, kategoria zagrożenia, wstępny zakres. Platforma tworzy zadanie natychmiast po zgłoszeniu.
Ocena incydentu, status reakcji, potwierdzenie czy doszło do naruszenia. Brakujący raport widnieje na tablicy z czerwonym znacznikiem.
Analiza przyczyn, podjęte środki, wnioski. Wchodzi do paczki audytowej.
/api/audit/verify
Pogrupowane według roli w Twoim stosie — żeby od razu widać było, co pasuje do czego.
Dla sektora publicznego transparentność prawna jest warunkiem koniecznym — nie opcjonalnym dodatkiem. Wszystkie dokumenty dostępne bez rejestracji, dla każdej roli: dyrektora, IOD-a, organu prowadzącego.
Centrum dokumentów prawnychCyberZgodność EDU — platforma dla dyrektorów szkół, ITSO i IOD-ów. Jedna placówka, jeden login, pełny audyt.
Załóż konto szkołyGmina lub powiat prowadzący wiele szkół, szpitali i bibliotek? paraKSCol daje JST jeden panel dla całego portfolio. Twoja szkoła łączy się z JST dopiero gdy zaakceptuje połączenie — i zawsze pozostaje odrębnym, izolowanym kontem.
parakscol.plparaKSCol MED — dla szpitali, przychodni i podmiotów leczniczych podlegających KSC. W przygotowaniu.
Zgłoś placówkę zdrowotnąTo zależy od rodzaju podmiotu prowadzącego i wielkości placówki. Kreator samoidentyfikacji w platformie proponuje odpowiedź na podstawie Waszych odpowiedzi i wskazuje przepisy, na których się opiera. To propozycja, a nie opinia prawna: zatwierdza ją dyrektor lub organ prowadzący, a zatwierdzenie trafia z datą do łańcucha audytowego. Jeśli według odpowiedzi szkoła nie jest objęta KSC, kreator też to proponuje.
Platforma jest dostępna. Rejestracja pod app.cyberzgodnosc.edu.pl/signup — możesz założyć konto i przeprowadzić samoidentyfikację już dziś.
Numer REGON placówki i adres e-mail dyrektora lub osoby wyznaczonej. System sprawdza sumę kontrolną numeru REGON. Numer REGON jest też podstawą tożsamości szkoły przy łączeniu z JST.
Tak. Platforma udostępnia komplet dokumentów SZBI (System Zarządzania Bezpieczeństwem Informacji) — jeden zestaw na organizację, w zakresie (podstawowym, rozszerzonym lub pełnym) dobranym na podstawie potwierdzonej samoidentyfikacji i wielkości placówki. Do tego dostajesz listę kontrolną wdrożenia, która prowadzi krok po kroku aż do kompletu.
Tylko jeśli sama na to zezwolisz. Szkoła i JST łączą się więzią federacyjną opartą na numerze REGON — JST może wysłać zaproszenie, ale więź powstaje dopiero po zaakceptowaniu przez szkołę (działa to też w drugą stronę: szkoła może sama zgłosić się do JST). Dopiero po nawiązaniu więzi organ prowadzący widzi stan zgodności placówki i może przydzielać jej zadania kontrolne. Do tego momentu konto szkoły jest w pełni izolowane na poziomie bazy danych (RLS).
Założenie konta i przeprowadzenie samoidentyfikacji: ten sam dzień. Pierwsza pełna inwentaryzacja obowiązków: 1–2 tygodnie przy zaangażowaniu administratora placówki. Uczestnicy programu pilotażowego otrzymują indywidualne wsparcie wdrożeniowe — wchodzimy razem.
Tak. Dane produkcyjne klientów polskich znajdują się w hostingu na terenie Polski. Kopie zapasowe są szyfrowane po stronie aplikacji i przechowywane u drugiego dostawcy w UE, a raz na kwartał automatyczny test odtworzenia odtwarza kopię bazy danych na serwerze w Wiedniu (Austria, UE) i usuwa ją po teście. Dane są przechowywane w UE; ruch sieciowy przechodzi przez globalną sieć brzegową Cloudflare. Region jest atrybutem niezmienialnym po rejestracji.
Nie. Platforma jest zaprojektowana z myślą o szkołach, które nie mają wewnętrznego działu IT. Rejestracja, zaproszenie pracowników i pierwsza samoidentyfikacja nie wymagają żadnego projektu informatycznego. Jeśli macie koordynatora IT — może zaprząc platformę do bardziej zaawansowanych funkcji (integracje SSO, SIEM). Jeśli nie — działa w pełni bez tego.
Tak, na każdym planie. Każde konto z hasłem musi mieć drugi składnik — platforma egzekwuje to automatycznie i nie da się tego wyłączyć dla pojedynczej szkoły czy JST. Obsługujemy TOTP (aplikacje uwierzytelniające, np. Google Authenticator) oraz WebAuthn passkeys (klucze sprzętowe, Face ID, Windows Hello). Użytkownicy logujący się przez Państwa dostawcę tożsamości (OIDC — Microsoft Entra ID, Okta) nie mają u nas hasła; dla nich MFA egzekwuje Państwa IdP. MFA nie jest opcją — jest architektonicznym wymogiem.
Cena jest roczna i ustalana na podstawie wielkości placówki lub portfolio JST. Nie pobieramy opłat per użytkownik — to zniechęcałoby do rozproszenia odpowiedzialności, co jest odwrotnością celu platformy. Pierwsze 2 szkoły i 1 JST w programie pilotażowym otrzymują roczną subskrypcję bez opłat. Szczegóły: kontakt@cyberzgodnosc.edu.pl.
Rejestracja zajmuje kilka minut. Nie potrzebujesz projektu IT ani konsultanta wdrożeniowego — platforma prowadzi przez każdy krok.
