KSC dotyczy Twojej szkoły.
Mamy plan na każdy krok.

1. 01

   Samoidentyfikacja podmiotu

   Kreator 8 pytań wyznacza, czy szkoła lub JST jest podmiotem kluczowym, ważnym, czy nieobjętym KSC. Decyzja zostaje w rejestrze, podpisana, z datą i śladem audytowym.

   ≈ 10 minut
2. 02

   Obsługa incydentów z zegarem

   Zgłoszenie incydentu tworzy trzy zadania: 24h, 72h i 30 dni. Brakujący raport nie ginie w szufladzie — widnieje na tablicy z czerwonym znacznikiem, dopóki nie zostanie wysłany.

   w czasie rzeczywistym
3. 03

   Rejestr ryzyka i ewidencja wyjątków

   Akceptowane ryzyka, środki kompensujące, daty ważności. Każdy wyjątek od polityki bezpieczeństwa ma właściciela, termin przeglądu i pełny łańcuch audytowy.

   aktualizowane na żywo
4. 04

   Audit-pack — jeden ZIP, cały dowód

   Eksport stanu zgodności w dowolnym oknie czasowym: obowiązki, zadania, incydenty, zgłoszenia, ewidencje, łańcuch audytowy. Gotowy dla kontroli z CSIRT-u albo UODO — bez budzenia informatyka.

   na jedno kliknięcie

Funkcje wspólne platformy

1. 01

   Postgres RLS z FORCE — izolacja na poziomie bazy

   Dane każdej placówki odizolowane egzekwowaną przez bazę danych polityką RLS — nie filtrem w kodzie aplikacji. Brakujący filtr WHERE zwraca zero wierszy, nie dane innej szkoły.

   zawsze włączone
2. 02

   Append-only dziennik audytowy z hash-chainem

   SHA-256 hash-chain per najemca, obliczany przez trigger Postgres — nie kod aplikacji. Endpoint /api/audit/verify zwraca kryptograficzny werdykt, nie wydrukowany raport.

   weryfikowalny
3. 03

   WebAuthn passkeys + obowiązkowy TOTP MFA + OIDC SSO + SAML 2.0

   TOTP obowiązkowe od drugiego logowania. Passkeys WebAuthn dostępne do rejestracji. OIDC (ogólne + „Zaloguj się przez Microsoft") i SAML 2.0 per-najemca — na każdym planie, bez dopłat.

   każdy plan
4. 04

   Szyfrowane backupy u dwóch dostawców — klucze poza serwerem

   Kopie szyfrowane po stronie aplikacji kluczem nieprzechowywanym na serwerze produkcyjnym. Każdy backup trafia jednocześnie do Cloudflare R2 i Backblaze B2. Błąd jest widoczny w panelu — nigdy cicho pomijany.

   R2 + B2
5. 05

   Ingres wyłącznie przez Cloudflare Tunnel — zero otwartych portów

   Serwer produkcyjny nie ma żadnego publicznego portu. Cały ruch przychodzi tunelem inicjowanym wychodzącym połączeniem. Dostawca nie ma innej opcji dostępu niż przez ten kanał — i to jest cecha, nie ograniczenie.

   zero portów

Funkcje specyficzne dla szkół i JST

1. 01

   Samoidentyfikacja KSC/NIS2 — kreator z rozgałęzieniami i przyciskiem Wstecz

   Jedna odpowiedź decyduje o kolejnych pytaniach. Osobna ścieżka dla szkoły, szpitala, urzędu, biblioteki — z przyciskiem Wstecz i wielopoziomowymi gałęziami warunkowymi. Wynik zostaje w rejestrze z datą i śladem audytowym: dowód „należytej staranności".

   ≈ 10 minut
2. 02

   Zadania kontrolne per placówka z agregacją na poziomie gminy

   Każda szkoła lub JST otrzymuje własny zestaw zadań: dzienny, tygodniowy, kwartalny. Wydział oświaty lub IOD widzi status wszystkich podległych placówek w jednym panelu — bez zbierania Exceli z dwunastu szkół.

   widok zbiorczy
3. 03

   ITSO per placówka — izolowany widok inspektora

   Inspektor Bezpieczeństwa Teleinformatycznego przypisany do konkretnej placówki widzi wyłącznie jej dane. Izolacja egzekwowana przez RLS na poziomie (tenant_id, org_unit_id) — nie przez filtr w widoku aplikacji.

   RLS enforced
4. 04

   Tryb dyrektora — minimum klików, zero konfiguracji

   Dyrektor widzi tylko to, czego wymaga jego rola: otwarte zadania, aktywne incydenty, status samoidentyfikacji. Platforma prowadzi przez każdy krok. Żadnych paneli administratora, żadnych konfiguracji do zrobienia „zanim zaczniemy".

   rola-świadoma
5. 05

   Ewidencja wyjątków od polityk i Rejestr Ryzyk

   Każdy wyjątek ma właściciela, termin, środki kompensujące i pełny łańcuch audytowy. Zamknięty wyjątek może automatycznie trafić do Rejestru Ryzyk jako akceptowane ryzyko rezydualne — bez ponownego wpisywania.

   aktualizowane na żywo
6. 06

   Inwentaryzacja aktywów z monitoringiem CVE z NIST NVD

   Ewidencja aktywów IT per placówka z kategorią i cyklem życia. Nowe CVE automatycznie dopasowywane do zarejestrowanych aktywów — dyrektor lub koordynator IT potwierdza lub otwiera plan naprawczy.

   NVD polling
7. 07

   Katalog dostawców + ocena własna przez podpisany link

   Ewidencja dostawców z krytycznością i datą umowy. Wygeneruj dla dostawcy podpisany link do kwestionariusza samooceny — wypełnia go bez zakładania konta. Wyniki dołączają do ewidencji dostawcy.

   bez konta dostawcy
8. 08

   Audit-pack KSC — jeden ZIP, cały dowód

   Jeden ZIP: samoidentyfikacja, zadania, incydenty, rejestr ryzyka, ewidencja wyjątków, pełny łańcuch audytowy — gotowy dla kontroli z CSIRT-u lub UODO. Bez budzenia informatyka.

   na jedno kliknięcie
9. 09

   Polski jako język podstawowy — terminologia KSC wprost

   Interfejs, nazwy ról, typy dokumentów i powiadomienia w języku polskim. Nie ma angielskiego oryginału z przekładem maszynowym. Nazewnictwo ról i dokumentów można dostosować per placówka.

   PL-native
10. 10

    Powiadomienia: e-mail (M365 lub SMTP), Slack, Microsoft Teams, PagerDuty

    Konfigurowane kanały per zdarzenie: żądania zatwierdzenia, ostrzeżenia o upływie terminów, alerty anomalii. Raporty cykliczne dostarczane na e-mail lub Slack według harmonogramu. Dostarczenie jest audytowane — nigdy ciche.

    wielokanałowe
11. 11

    Wykrywanie anomalii w dzienniku audytu

    Cztery aktywne detektory: nagły wzrost wskaźnika zatwierdzeń, wzorzec masowego usuwania, aktywność poza godzinami pracy, skok liczby logowań. Alerty widoczne w panelu i wysyłane przez skonfigurowane kanały powiadomień.

    4 detektory
12. 12

    DLP na uploadach — PESEL, IBAN, karta, paszport

    Każdy plik dołączany jako dowód jest skanowany przed zapisem pod kątem numeru karty kredytowej, PL PESEL, IBAN, numeru paszportu i US SSN. Trafienie jest flagowane, wynik skanowania zapisywany w dzienniku audytowym.

    przed zapisem
13. 13

    Raporty: CSV, Markdown, PDF executive z 4 ramami

    Eksport z wyborem kolumn, zakresem dat i filtrem. Format PDF generowany przez WeasyPrint bez zależności od przeglądarki. Podsumowanie executive obejmuje NIS2, KSC, ISO 27001 i NIST CSF 2.0 — z odniesieniami do konkretnych wpisów.

    na jedno kliknięcie
14. 14

    WCAG 2.1 AA · ciemny i jasny motyw

    Pełne oznaczenia ARIA i struktura landmarków. Przełącznik motywu ciemnego i jasnego per użytkownik. Platforma działa z czytnikami ekranu — wymaganie WCAG dotyczące placówek publicznych jest spełnione.

    dostępność

1. 01

   Rejestracja placówki lub JST

   Założenie konta, wybór regionu EU-PL, potwierdzenie e-maila. Dane od pierwszej transakcji izolowane polityką RLS Postgres. Szkoła lub gmina są operacyjne tego samego dnia.

   ten sam dzień
2. 02

   Konfiguracja ról: dyrektor, ITSO, IOD

   Podłączenie IdP (OIDC lub SAML 2.0) lub lokalne konta z obowiązkowym TOTP. Przypisanie ról — każda widzi dokładnie tyle, ile potrzebuje. Dyrektor nie widzi konfiguracji, IOD widzi wszystkie placówki.

   1–2 godziny
3. 03

   Samoidentyfikacja i pierwsza inwentaryzacja

   Kreator samoidentyfikacji przeprowadza przez pytania KSC/NIS2. Wynik podpisany, w rejestrze, z datą. Pierwsze zadania kontrolne tworzone automatycznie po zakończeniu kreatora.

   ≈ 10 minut
4. 04

   Codzienna pętla zgodności

   Zadania na tablicy, incydenty w cyklu 24h/72h/30d, rejestr ryzyk aktualizowany na żywo. Raporty cykliczne trafiają na e-mail lub Slack. Audit-pack gotowy na jedno kliknięcie — bez budzenia informatyka.

   codziennie

Nie pobieramy opłat od użytkownika — to zniechęcałoby do rozproszenia odpowiedzialności, co jest odwrotnością celu platformy. MFA, dziennik audytowy z weryfikacją, RBAC i szyfrowanie są dostępne na każdym planie bez dopłat. Płacisz za rozmiar organizacji, nie za liczbę osób zalogowanych.

Szkoły i JST uczestniczące w programie pilotażowym otrzymują roczną subskrypcję bez opłat. Preferencyjne warunki dla sektora publicznego dostępne — zapytaj.