Narzędzia
Kurs e-mailowy: SZBI do 3.04.2027 w 7 krokach
Co tydzień jedna lekcja o tym, co podmiot z wykazu KSC ma zrobić do 3.04.2027 r. (a gdy spełnił przesłanki ustawy później, w ciągu 12 miesięcy od tego dnia) i jak to potem utrzymać. Na start, zaraz po potwierdzeniu zapisu, checklista "SZBI do 3.04.2027 - kroki dla podmiotu ważnego" w PDF. Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z ustawą o KSC jest wymagane do 3.04.2027 r. od podmiotów, które 3.04.2026 r. spełniały przesłanki uznania za podmiot kluczowy lub ważny. Podmiot, który zacznie spełniać te przesłanki później, ma na to 12 miesięcy od dnia ich spełnienia (art. 16 pkt 1 ustawy o KSC). Ustawa o krajowym systemie cyberbezpieczeństwa (nowelizacja), Dz.U. 2026 poz. 252 art. 33 ust. 1 ustawy z 23.01.2026 r. (Dz.U. 2026 poz. 252) - podmioty spełniające przesłanki 3.04.2026 r.; art. 16 pkt 1 ustawy o KSC - podmioty spełniające przesłanki później (12 miesięcy od dnia ich spełnienia)ref
To nie jest porada prawna
app.szbihub.pl/kurs), nie ta strona statyczna. Ta strona nie zbiera żadnych danych (sekcja "Zapisz się" niżej).Dla kogo
Dla kogo jest ten kurs
Dla zarządu i osoby odpowiedzialnej za IT w spółce wpisanej do wykazu podmiotów kluczowych i ważnych. Nie wiesz, czy ustawa dotyczy Twojej firmy? Sprawdź najpierw w kalkulatorze kwalifikacji.
Przebieg
Co i kiedy przychodzi
Po zapisie: jedna wiadomość z linkiem do potwierdzenia. Po potwierdzeniu: checklista w PDF. Po 7 dniach: lekcja 1, kolejne co tydzień. Tematy:
- Co dokładnie trzeba zrobić do 3.04.2027. Skąd się bierze termin, kogo dotyczy, cztery bloki obowiązków z rozdziału 3 ustawy o KSC i co grozi od kiedy.
- Kierownik i zarząd. Za co odpowiada kierownik podmiotu (art. 8c i 8d), jak wygląda coroczne udokumentowane szkolenie z art. 8e i kiedy wybrać dostawcę usług zarządzanych w zakresie cyberbezpieczeństwa (art. 14).
- Zakres SZBI, aktywa i ryzyko. Od czego zacząć, żeby dokumenty opisywały Waszą firmę, a nie wzór: zakres systemu, spis aktywów, szacowanie ryzyka i rejestr ryzyk (art. 8 ust. 1 pkt 1 i pkt 2 lit. m).
- Dokumentacja z art. 10. Które dokumenty muszą być, kto je przyjmuje, jak odróżnić politykę od zapisu i jak długo trzymać dokumentację operacyjną.
- Incydenty. Rejestr każdego incydentu, klasyfikacja incydentu poważnego (art. 2 pkt 7) i trzy zgłoszenia przez S46 w 24 godziny, 72 godziny i miesiąc (art. 11 ust. 1 pkt 4-4c).
- Dostawcy i ciągłość działania. Lista dostawców, ocena ich ryzyka oraz bezpieczeństwo i ciągłość łańcucha dostaw produktów, usług i procesów ICT (art. 8 ust. 1 pkt 2 lit. e i ust. 2), plany ciągłości i odtworzenia po awarii (art. 8 ust. 1 pkt 2 lit. f) oraz kopie zapasowe i zarządzanie kryzysowe z art. 21 ust. 2 lit. c dyrektywy 2022/2555.
- SZBI gotowy i utrzymany. Przegląd SZBI przez kierownictwo, kalendarz terminów po 3.04.2027 r., aktualizacja dokumentów po zmianie przepisów i co się dzieje przy kontroli (art. 53).
Każdy fakt z numerem artykułu ustawy. Kurs ma charakter informacyjny, nie jest poradą prawną. W każdej wiadomości link do wypisania się.
Zapisz się
Zapis w aplikacji SZBIhub
Formularz zapisu jest w aplikacji SZBIhub pod adresem app.szbihub.pl/kurs, nie na tej stronie. Po podaniu adresu e-mail dostaniesz najpierw jedną wiadomość z linkiem do potwierdzenia zapisu - bez kliknięcia w ten link nic więcej nie wyślemy.
Zapisz się na kurs w aplikacji SZBIhubPrzycisk otwiera formularz w osobnej aplikacji (app.szbihub.pl). Ta strona statyczna nie zbiera adresu e-mail ani żadnych innych danych - wpisujesz je dopiero w formularzu aplikacji.