Praktyczny kurs oparty na scenkach z pracy urzędu gminy. Postacie, w których pracownik rozpozna swoich współpracowników. Wspiera realizację obowiązków z ustawy o KSC, KRI i RODO, spełnia WCAG 2.1 AA. 18 lekcji, moduł dla kierownictwa i siedem symulacji decyzyjnych.
Tyle według doniesienia z 8 marca 2026 r. nie udało się odzyskać. W gminie Janowo, po przełamaniu zabezpieczeń poczty i przerobieniu faktury, przelew za inwestycję trafił do oszustów zamiast do wykonawcy. Obrona to jeden nawyk: zmianę rachunku potwierdzasz telefonicznie na numer z umowy.
Prawdziwy przypadek. Źródło: InfoPrzasnysz, 8.03.2026.
Tyle może wynieść kara Prezesa UODO dla urzędu, a płaci ją budżet. W 2022 r. wójt został ukarany kwotą 8 000 zł po kradzieży niezaszyfrowanego laptopa z danymi 51 osób.
Prawdziwy przypadek: decyzja Prezesa UODO DKN.5131.8.2022.
Szczegóły w sekcji Przepisy →Tak często kierownik urzędu przechodzi udokumentowane szkolenie z cyberbezpieczeństwa, a personel ma znać swoje obowiązki. Ustawa o KSC obejmuje urzędy gmin i starostwa od 3 kwietnia 2026 r., a jej obowiązki urząd ma wdrożyć najpóźniej do 3 kwietnia 2027 r.
Szczegóły w sekcji Przepisy →Pracownik rozpoznaje w kursie swoją pracę: EZD, e-Doręczenia, BIP, referaty, wykonawców i sprawy mieszkańców. Zamiast przepisów czytanych przez lektora dostaje scenki i decyzje.
Fikcyjny Urząd Miasta i Gminy Jarzębice: 45 pracowników, informatyk na pół etatu, referaty, budżet, wykonawcy i dane mieszkańców. W lekcji 1.2 patrzysz oczami atakującego, a w lekcji 2.1 jesteś Anną, która dostaje mail „od burmistrza”.
Anna z referatu finansowego, skarbnik, sekretarz, informatyk, inspektor ochrony danych i burmistrz. Każda postać pokazuje cyberbezpieczeństwo z innego biurka, a Maks z perspektywy atakującego.
RODO z ustawą o ochronie danych osobowych (art. 102), znowelizowana ustawa o KSC, Krajowe Ramy Interoperacyjności (§ 19), ustawa o dostępie do informacji publicznej i ustawa o pracownikach samorządowych (art. 24).
Siedem scenariuszy z codziennej pracy: zgubiony laptop, mail do niewłaściwego odbiorcy, telefon od fałszywego informatyka, pomyłkowy przelew. Kursant decyduje w pierwszej osobie, a wybór zmienia dalszy przebieg zdarzeń.
2 lekcje dla wójta, burmistrza, starosty, sekretarza, skarbnika i kierowników referatów: obowiązki kierownika z ustawy o KSC, kary z RODO i KSC, kultura zgłaszania incydentów. Osobny test i certyfikat ukończenia modułu, który nie zastępuje corocznego szkolenia kierownika z art. 8e.
Obowiązki samorządu zmieniają się etapami: obecne rozporządzenie KRI jest stosowane do 22 lutego 2027 r., obowiązki z ustawy o KSC urząd ma wdrożyć najpóźniej do 3 kwietnia 2027 r., a większość kar z tej ustawy można nałożyć po raz pierwszy po 3 kwietnia 2028 r. Aktualizujemy treść i powiadamiamy mailowo.
Każda lekcja zaczyna się sceną z urzędu w Jarzębicach: data, godzina, miejsce i decyzja jednej z postaci. Najważniejsza różnica to lekcja 3.5 „Informacja publiczna a dane chronione”: dostęp do informacji publicznej, BIP i anonimizacja dokumentów.
Zagrożenia, atakujący i prawo dla administracji
Poczta, hasła, urządzenia i narzędzia w urzędzie
Dane mieszkańców, jawność i bezpieczna wymiana
Pierwsze 60 minut decyduje o skali strat
Dla wójta, burmistrza, prezydenta miasta, zastępców, sekretarza, skarbnika i kierowników referatów oraz jednostek
Siedem scenariuszy, w których kursant decyduje
Po zdaniu testu uczestnik dostaje certyfikat PDF z numerem audytowym i datą ukończenia. Opiekun szkolenia widzi ukończenia w raporcie i może je dołączyć do dokumentacji urzędu.
Siedem interaktywnych scenariuszy z codziennej pracy urzędu jako praktyczne uzupełnienie lekcji. Kursant podejmuje decyzje w pierwszej osobie i widzi ich skutki.
Na ogólną skrzynkę urzędu przychodzi krótki e-mail: „Proszę o przesłanie kopii umowy z inspektorem nadzoru przy remoncie dachu szkoły oraz faktur za te prace. Jan K.”
Sekretariat przekazuje go Annie, bo to ona ma faktury. Anna otwiera umowę. Na pierwszej stronie: imię i nazwisko inspektora, jego PESEL, adres zamieszkania i numer prywatnego rachunku.
Pierwsza myśl: „Urząd jest jawny, wyślę i będzie po sprawie”. Druga: „A może to nie moja sprawa, niech leży w skrzynce”.
Obie myśli są złe. Pierwsza ujawni dane, których ujawnić nie wolno. Druga zostawi wniosek bez rejestracji i bez przekazania właściwej osobie, a termin na odpowiedź już biegnie. W tej lekcji zobaczysz, jak wygląda trzecia droga.
Zła decyzja nie kończy się komunikatem o błędzie. Prowadzi do gorszej sytuacji, w której trzeba decydować dalej.
Po wyborze pozostałe opcje są zablokowane, a zegar sceny pokazuje, ile kosztowała zwłoka. Tak jak w prawdziwym incydencie.
Na koniec kursant widzi swoją ścieżkę obok zalecanej i wskazanie lekcji, w której temat był omówiony.
Sprawdź kurs samodzielnie: phishing w urzędzie, lekcja o informacji publicznej i ćwiczenie decyzyjne.
Uruchom demo wersji dla urzędówSzkolenie opracował Krzysztof Kwaśniewski, ekspert e-learningu z ponad 20-letnim doświadczeniem w branży szkoleniowej. Warstwę dotyczącą cyberbezpieczeństwa konsultował Dariusz Łydziński, audytor i konsultant systemów zarządzania bezpieczeństwem informacji.
Jarzębice nie istnieją. To modelowa gmina miejsko-wiejska, w której urzędzie pracuje 45 osób: na tyle mało, że informatyk jest na pół etatu, i na tyle dużo, że są referaty, budżet, wykonawcy, dane mieszkańców i systemy IT.
Od 14 lat w urzędzie, w referacie finansowym rozlicza m.in. płatności dla wykonawców. Główna bohaterka: w lekcji 2.1 dostaje mail „od burmistrza” z prośbą o pilny przelew zaliczki z pominięciem kontrasygnaty skarbnika.
W finansach publicznych od ponad 20 lat. Kontrasygnuje umowy, z których wynikają zobowiązania gminy, i pilnuje, żeby żaden przelew nie wyszedł bez sprawdzenia. Przełożona Anny: „Pilny przelew to pierwszy powód, żeby sprawdzić go dwa razy.”
Prawnik, w urzędzie od 12 lat. Odpowiada za organizację pracy: kadry, regulamin organizacyjny, obieg dokumentów i informację publiczną. Gdy informatyka nie ma w urzędzie, decyduje, co dalej, i dzwoni do firmy serwisowej.
Od poniedziałku do środy w Jarzębicach, w czwartki i piątki w sąsiedniej gminie. Tłumaczy hasła, MFA i urządzenia prywatne językiem zrozumiałym dla osób spoza IT.
Od 22 lat w urzędzie, dziś IOD urzędu i jednostek gminy: szkół, ośrodka pomocy społecznej i biblioteki. Prowadzi lekcje o RODO, przepisach i informacji publicznej. Nadzoruje i doradza, ale nie kieruje żadnym referatem.
Druga kadencja, zawsze ma „gorący okres”. Atakujący podszywa się pod niego w lekcji 2.1. Jako burmistrz decyduje m.in. o budżecie i priorytetach urzędu, także w sprawach cyberbezpieczeństwa. Prowadzi moduł dla kierownictwa.
Postać bez twarzy i bez prawdziwego imienia. W lekcji 1.2 pokazuje, jak z wykazu pracowników w BIP, protokołów sesji i ogłoszeń o przetargach zbudować profil pracownika urzędu i wiarygodny pretekst: „pilna sprawa”, „nowy rachunek wykonawcy”, „burmistrz już czeka”. „Amatorzy włamują się do systemów. Profesjonaliści - do ludzi.”
Referaty, obsługa mieszkańców, sekretariat. Rozpozna phishing i fałszywą prośbę o przelew, wie, jak chronić dane mieszkańców, co zrobić z wnioskiem o informację publiczną i kogo zawiadomić w pierwszych minutach po incydencie. Potem sprawdza to w symulacjach.
Dostają wspólny język do rozmowy z pracownikami spoza IT (jak Marek z Anną) i gotowy materiał do cyklicznych przypomnień. Kurs ćwiczy zgłaszanie incydentów osobom wyznaczonym w jednostce, zamiast samodzielnej oceny, czy zdarzenie jest „poważne”.
Wójt, burmistrz, starosta, skarbnik i kierownicy referatów. Moduł dla kierownictwa: obowiązki kierownika z ustawy o KSC, kary z RODO i KSC oraz kultura zgłaszania incydentów. Osobny test i certyfikat. Moduł nie jest szkoleniem kierownika w pełnym zakresie art. 8e ustawy o KSC, który obejmuje m.in. zarządzanie bezpieczeństwem informacji i obsługę incydentów.
Kurs mogą przejść także pracownicy jednostek organizacyjnych: szkół, ośrodków pomocy społecznej, poradni i bibliotek. Mechanizmy ataków są takie same, a jedno zamówienie może obejmować kilka jednostek.
Kurs wspiera realizację obowiązków szkoleniowych urzędu. Jego ukończenie nie oznacza, że jednostka spełnia wszystkie wymagania tych przepisów: obejmują one także zabezpieczenia techniczne, procedury i ich codzienne stosowanie.
Ceny pokazujemy z VAT 23%, bo urząd planuje wydatek w kwotach brutto. Pod każdą ceną jest kwota netto, którą płacisz przy zwolnieniu z VAT. Każdy pakiet zawiera pełny kurs (18 lekcji + moduł dla kierownictwa), symulacje decyzyjne, certyfikat i dostęp 12 mies.
Przy 15-19 osobach korzystniejszy jest pakiet 20: 20 dostępów kosztuje 3173,40 zł brutto, a 15 dostępów 3302,55 zł brutto. Pakiet 20 ma też dopasowanie do procedur w cenie.
Od 62 osób korzystniejszy jest pakiet 100: 100 dostępów kosztuje 9717 zł brutto, a 62 dostępy 9837,54 zł brutto.
Przycisk otwiera gotową wiadomość z tematem i listą danych do uzupełnienia. Jeśli komputer w urzędzie nie ma programu pocztowego, napisz na adres poniżej i podaj: nabywcę (dane do faktury), odbiorcę, jeśli jest inny niż nabywca, liczbę dostępów, czy chcesz dopasowanie do procedur, osobę do kontaktu i czy szkolenie jest finansowane ze środków publicznych.
Zapytanie o ofertę nie jest zamówieniem. Odsyłamy ofertę na wskazaną liczbę osób.
Szkolenie może być zwolnione z VAT, jeśli jest kształceniem zawodowym pracowników i jest finansowane ze środków publicznych w całości albo co najmniej w 70%. Fakturę bez VAT wystawiamy na podstawie oświadczenia jednostki złożonego przed wystawieniem faktury; wzór dołączamy do umowy. Kwota do zapłaty przy zwolnieniu z VAT to cena netto z tabeli.
Chcesz najpierw zobaczyć kurs? Przejdź demo wersji dla urzędów →
Urząd albo powiat ma własną platformę szkoleniową (Moodle, iSpring Learn, Talent LMS lub inną)? Wersję dla urzędów dostarczamy jako paczkę SCORM 1.2 / 2004. Wgrywasz ją na swojej platformie i masz pełną kontrolę nad uczestnikami z kilku jednostek, raportami i wyglądem kursu.
Wyślij e-mail z danymi jednostki i liczbą dostępów, a odeślemy umowę do podpisu. Wolisz najpierw porozmawiać? Umów bezpłatną prezentację online.
Adres do zamówień: info@etechnologie.pl · Wypróbuj demo wersji dla urzędów →