Od czego zacząć?
Najpierw plan, ludzie i budżet.
Nie musisz samodzielnie konfigurować systemów. Potrzebujesz wiedzieć: jakie obowiązki dotyczą instytucji, kto wykona zadania, ile to kosztuje i co potwierdzi zakończenie prac.
Do 3 kwietnia 2027 r.
Wdrożenie właściwych obowiązków i podłączenie do S46.Dla podmiotów objętych tym terminem, spełniających kryteria już 3.04.2026. Licznik nie rozstrzyga kwalifikacji instytucji.
Nowelizacja KSC wdrażająca NIS2 weszła w życie 3.04.2026. Termin samorejestracji 3.10.2026 już minął dla właściwej grupy. Najpierw sprawdź wpis lub wezwanie; nie czekaj do kwietnia. Kogo dotyczą daty i jakie są wyjątki?
Proponowany plan prac 2026–2027
To plan organizacyjny. Daty etapów uzgodnij z zespołem; nie zastępują terminów ustawowych.
- Teraz · pierwsze 7 dni od rozpoczęcia prac
Ustal obowiązki i stan wpisu
Dyrektor wyznacza koordynatora i zastępstwo. Z organizatorem, IT i osobą oceniającą przepisy potwierdzacie kategorię KSC, tryb wpisu oraz dowód wykonania. Zaległości wyjaśniacie niezwłocznie.
- Październik–listopad 2026 · termin roboczy
Zaplanuj środki na 2027 rok
Ustal z główną księgową i organizatorem termin złożenia potrzeb do planu finansowego. Rozdziel koszt projektu, napraw i licencji od późniejszego utrzymania. Zatwierdź właścicieli i priorytety.
- Listopad–grudzień 2026 · termin roboczy
Zrób diagnozę i zamów potrzebne prace
Zbierz dokumenty, listę usług, dostawców i urządzeń. Oceń ryzyka i luki. Wybierz wykonawców według właściwych zasad zakupowych; uzgodnij zakres, terminy i dowody odbioru.
- Styczeń–marzec 2027 · termin roboczy
Wdróż, przećwicz i sprawdź
Zatwierdź SZBI i przeszkol zespół. IT wdraża uzgodnione zabezpieczenia; sprawdzacie odtworzenie i alarmowanie. Przygotujcie dostęp S46, kontakty i ścieżkę zgłoszeń także poza godzinami obsługi.
- Do 3 kwietnia 2027 · jeśli dotyczy instytucji
Potwierdź wykonanie obowiązków
Zbierz dowody, usuń otwarte braki i odbierz uzgodnione prace. Sam zakup usługi lub podpisanie dokumentacji nie zamyka obowiązków. Ustal dalsze przeglądy i właściwy termin audytu.
Budżet ustal teraz — realizację rozłóż na etapy
Nie ma jednej daty budżetowej dla wszystkich instytucji. Termin przekazania potrzeb potwierdź z organizatorem i główną księgową. Przygotuj koszt prac jednorazowych, roczne koszty utrzymania oraz rezerwę na braki wykazane w diagnozie. Uwzględnij czas zakupów i dostępność wykonawców.
Przykład pozycji w planie: projekt NIS2 od 18 000 zł netto / 22 140 zł brutto przy VAT 23% obejmuje diagnozę, dokumentację, uruchomienie uzgodnionych procedur i 12 miesięcy wsparcia po odbiorze. Modernizacja IT, licencje i wymagany niezależny audyt potrzebują osobnej wyceny. Jeśli VAT nie podlega odliczeniu, planuj wydatek brutto. Nie doliczaj ponownie tej samej diagnozy.
Uzupełnij na spotkaniu
| Decyzja lub zadanie | Kto odpowiada? | Do kiedy? | Koszt i dowód wykonania |
|---|---|---|---|
| Kwalifikacja i stan wpisu | …………………… | …………………… | …………………… |
| Zakres diagnozy i priorytety IT | …………………… | …………………… | …………………… |
| Plan finansowy i akceptacja organizatora | …………………… | …………………… | …………………… |
| Odbiór i następny przegląd | …………………… | …………………… | …………………… |
Stan informacji: 21.10.2026. Harmonogram roboczy wymaga dopasowania do instytucji. Podstawy: Ministerstwo Cyfryzacji — terminy oraz ustawa o KSC. Pierwszy audyt do 3.04.2028 dotyczy określonej grupy podmiotów kluczowych; nie jest powszechnym terminem dla każdej instytucji kultury.