Program szkolenia / lite
CyberSzlif Lite
Praktyczne podstawy cyberbezpieczeństwa.
Autor: Michał Nowakowski, radca prawny.
W próbce rozpoznasz ryzykowną prośbę, wybierzesz pytanie do właściwej osoby i wskażesz dowód do sprawdzenia. To tekstowa symulacja jednej decyzji, nie ocena organizacji ani rozstrzygnięcie jej obowiązków.
Około 2 minuty - bez konta i adresu e-mail
Próbka Lite: pilna zmiana rachunku
Przedmiotem ćwiczenia jest decyzja, nie obsługa narzędzia. Kontrahent przesyła e-mail: „Zmieniliśmy rachunek. Proszę zapłacić dzisiaj”. Wiadomość zawiera nowy numer telefonu. Nie wykonano jeszcze przelewu.
Otwórz ćwiczenie
Praktyczna zasada: potwierdź prośbę o zmianę rachunku niezależnym kanałem. Źródło pierwotne: FBI, Business Email Compromise. Sprawdzone 8.10.2026. Opis sytuacji, pytanie i feedback są własne; nie wykorzystują poradnika NASK.
Sprawdź cenę i zamów LiteZakres / krok po kroku
Program
Moduły i lekcje - wybierz moduł, aby zobaczyć jego zakres.
01CyberSzlif Lite
- Dlaczego kierownik, a nie informatyk8 min
- Czy nas to dotyczy: ustawa o krajowym systemie cyberbezpieczeństwa (uKSC), RODO i reszta10 min
- System zarządzania w jednej stronie12 min
- Zegar: 24 h, 72 h, miesiąc12 min
- Fałszywy przelew: BEC10 min
- Ransomware: płacić czy nie12 min
- Czy zgłaszać naruszenie danych10 min
- Dostawca: chmura, IT, kancelaria zewnętrzna10 min
- Kto ma dostęp: ludzie, hasła, odejścia10 min
- AI w kancelarii: deepfake i dane w promptach10 min
- Wykaz, osoby kontaktowe, dokumentacja i struktury10 min
- Regulacje w jednym miejscu: co kierownik musi zrobić sam, a co może zlecić12 min
- System zarządzania cyberbezpieczeństwem jako całość: roczny cykl12 min
Zakres z art. 8e ust. 2 uKSC
Art. 8e uKSC wymaga, aby kierownik podmiotu kluczowego lub podmiotu ważnego oraz osoba, której powierzono obowiązki kierownika w zakresie cyberbezpieczeństwa, raz w roku kalendarzowym przechodzili szkolenie obejmujące wykonywanie obowiązków z art. 7b ust. 4, art. 7c, art. 7f ust. 3, art. 8, art. 8d, art. 8f ust. 1 i 2, art. 9-12b, art. 14 i art. 15 uKSC, a udział w szkoleniu był udokumentowany (art. 8e ust. 1-3 uKSC). Poniższa mapa pokazuje, który odcinek tej ścieżki uczy którego obowiązku.
| Przepis | Odcinek | Zakres |
|---|---|---|
| art. 7b ust. 4 uKSC | 1. Czy nas to dotyczy: ustawa o krajowym systemie cyberbezpieczeństwa (uKSC), RODO i reszta; 10. Wykaz, osoby kontaktowe, dokumentacja i struktury | obowiązki z art. 7b ust. 4 uKSC |
| art. 7c uKSC | 10. Wykaz, osoby kontaktowe, dokumentacja i struktury; 11. Regulacje w jednym miejscu: co kierownik musi zrobić sam, a co może zlecić | wniosek o wpis do wykazu w terminie 6 miesięcy od spełnienia przesłanek |
| art. 7f ust. 3 uKSC | 10. Wykaz, osoby kontaktowe, dokumentacja i struktury | obowiązki z art. 7f ust. 3 uKSC |
| art. 8 uKSC | 2. System zarządzania w jednej stronie; 12. System zarządzania cyberbezpieczeństwem jako całość: roczny cykl; 7. Dostawca: chmura, IT, kancelaria zewnętrzna; 8. Kto ma dostęp: ludzie, hasła, odejścia | system zarządzania bezpieczeństwem informacji i środki z art. 8 ust. 1 pkt 2 |
| art. 8d uKSC | 0. Dlaczego kierownik, a nie informatyk; 11. Regulacje w jednym miejscu: co kierownik musi zrobić sam, a co może zlecić | obowiązki kierownika z art. 8d uKSC |
| art. 8f ust. 1 i 2 uKSC | 8. Kto ma dostęp: ludzie, hasła, odejścia | obowiązki z art. 8f ust. 1 i 2 uKSC |
| art. 9 uKSC | 10. Wykaz, osoby kontaktowe, dokumentacja i struktury; 11. Regulacje w jednym miejscu: co kierownik musi zrobić sam, a co może zlecić | co najmniej dwie osoby do kontaktów z krajowym systemem cyberbezpieczeństwa |
| art. 10 uKSC | 10. Wykaz, osoby kontaktowe, dokumentacja i struktury | obowiązki z art. 10 uKSC |
| art. 11 uKSC | 3. Zegar: 24 h, 72 h, miesiąc; 5. Ransomware: płacić czy nie; 11. Regulacje w jednym miejscu: co kierownik musi zrobić sam, a co może zlecić | obsługa i zgłaszanie incydentów: 24 godziny, 72 godziny, sprawozdanie końcowe |
| art. 12, 12a, 12b uKSC | 3. Zegar: 24 h, 72 h, miesiąc | treść wczesnego ostrzeżenia, zgłoszenia, sprawozdania końcowego i sprawozdania z postępów |
| art. 13 uKSC | 3. Zegar: 24 h, 72 h, miesiąc | obowiązki z art. 13 uKSC |
| art. 14 uKSC | 10. Wykaz, osoby kontaktowe, dokumentacja i struktury; 11. Regulacje w jednym miejscu: co kierownik musi zrobić sam, a co może zlecić; 12. System zarządzania cyberbezpieczeństwem jako całość: roczny cykl | struktury wewnętrzne albo dostawca usług zarządzanych; zadania można zlecić, odpowiedzialności nie |
| art. 15 uKSC | 11. Regulacje w jednym miejscu: co kierownik musi zrobić sam, a co może zlecić; 12. System zarządzania cyberbezpieczeństwem jako całość: roczny cykl | audyt bezpieczeństwa podmiotu kluczowego co najmniej raz na 3 lata |
Następny krok