ROZWIĄZANIA IT I CYBERBEZPIECZEŃSTWA DLA ADMINISTRACJI PUBLICZNEJ

Tak – znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa (obowiązuje od 3 kwietnia 2026) obejmuje całą administrację publiczną jako podmioty kluczowe. Jednostki publiczne są wpisywane do centralnego wykazu KSC z urzędu przez Ministerstwo Cyfryzacji w okresie 13 kwietnia–6 maja 2026. JST mają obowiązek weryfikacji i aktualizacji danych do 3 października 2026. Ustawa rozróżnia podmioty kluczowe (większe urzędy) i podmioty ważne (mniejsze urzędy, spółki komunalne). TrecomSEC prowadzi kwalifikację konkretnej jednostki i przygotowuje plan wdrożenia.

Od 3 kwietnia 2026 r. wójt, burmistrz, prezydent miasta oraz kierownicy innych jednostek publicznych ponoszą osobistą odpowiedzialność za wykonywanie obowiązków w zakresie cyberbezpieczeństwa (art. 8c ustawy o KSC) — także wtedy, gdy powierzyli ich realizację innym osobom. Za ich niewykonanie organ właściwy może nałożyć na kierownika osobistą karę pieniężną do 100% jego miesięcznego wynagrodzenia (art. 73a; do 300%, jeśli podmiot publiczny podlega KSC dodatkowo z tytułu innego sektora). Kara na kierownika jest niezależna od kary nałożonej na sam podmiot. Co istotne, pierwsze kary pieniężne mogą zostać nałożone dopiero po upływie 2 lat od wejścia ustawy w życie — czyli od kwietnia 2028 r. — co otwiera realne okno na uporządkowanie dokumentacji i procedur. Trecom wspiera w przygotowaniu dokumentacji, zewnętrznego monitoringu (SOC) czy analizy ryzyka.

KRI (Krajowe Ramy Interoperacyjności) nakłada na podmioty realizujące zadania publiczne obowiązek audytu bezpieczeństwa systemów IT raz na 2 lata przez zewnętrznego audytora. Audyt obejmuje bezpieczeństwo informacji, dostępność usług i interoperacyjność. KRI jest komplementarne z NIS 2 – Trecom zazwyczaj wykonuje oba audyty w jednym projekcie, co pozwala obniżyć koszty.

Tak – polskie podmioty publiczne mają dostęp do kilku programów dotacyjnych: „Cyberbezpieczny Samorząd” (MC + NASK PIB, do 850 tys. zł per gmina), KPO B2.1, FENG, RPO regionalne. Trecom projektuje rozwiązania zgodne z wymogami programów dotacyjnych. Aplikację o dofinansowanie realizuje sama jednostka lub wybrany przez nią konsultant.

Tak – Trecom realizuje projekty dla sektora publicznego w trybie PZP. Uczestniczymy w dialogach technologicznych oraz organizujemy wydarzenia, na których zamawiający mogą pozyskać wiedzę o dostępnych rozwiązaniach. Po wygranym postępowaniu prowadzimy wdrożenie zgodnie z umową, dokumentujemy realizację i wspieramy w odbiorze.

Średnio 9–11 miesięcy: kwalifikacja i benchmark dojrzałości (1–2 miesiące), audyt luki NIS 2 i KRI z planem działań (6 tygodni), wdrożenie technologii i procesów w trybie PZP (4–6 miesięcy), wdrożenie SOC (3-4 tygodnie), dokumentacja i procedury (5–6 miesięcy), audyt KRI i wewnętrzny zgodności KSC (1 miesiąc). Trecom realizuje również szybsze projekty w przypadku pojedynczych obszarów (np. wdrożenie SIEM lub MFA w 3–5 tygodni).

Trecom SOC działa 24/7/365 z czterema liniami wsparcia. Detekcja, analiza i reakcja na incydenty są zgodne z procedurami obowiązującymi w sektorze publicznym, w tym z obowiązkiem zgłoszenia incydentu do CSIRT sektorowego (CSIRT NASK dla JST) w ciągu 24 godzin. Inżynieria detekcji obejmuje typowe wektory ataków na sektor publiczny (phishing, ransomware, ataki na systemy dziedzinowe).

Tak – Trecom projektuje sieci dla wieloplacówkowych podmiotów publicznych. Dla małych placówek bez zespołów IT (filie OPS, biblioteki) oferujemy zarządzanie chmurowe na platformie Cisco Meraki. Dla dużych JST z wieloma jednostkami organizacyjnymi wdrażamy SD-WAN łączący lokalizacje. Referencja skali: 10 000+ lokalizacji w projekcie Żabka.