DATPOL SHIELD / SAMORZĄDY I LCPD
Wspólny fundament DATPOL Shield — SOC, NOC, SIEM, XDR/MDR i pentesty — rozszerzamy o potrzeby urzędu, CUW i jednostek podległych: rozliczalność, retencję logów, procedury, dowody i wsparcie obowiązków ustawowych.
Monitoring automatyczny 24/7. Obsada i reakcja według uzgodnionego SLA.
WSPÓLNA OCHRONA. SZCZEGÓLNE WYMAGANIA.
Firma i urząd potrzebują widoczności, reakcji i ciągłości działania. W JST dochodzą formalne zasady obsługi i wykazania wykonanych działań. Firmy regulowane również mogą mieć podobnie rozbudowane obowiązki.
SOC + NOC + SIEM + XDR/MDR, nadzór IT/OT, audyt i pentesty. Korzystamy z tego samego modelu ochrony, dopasowując źródła, uprawnienia i procedury do konkretnej jednostki.
Zobacz wspólny zakres usług ShieldAUDYT I ROZWÓJ OCHRONY
Na audycie początkowym wykonujemy pentest całej uzgodnionej sieci, a potem powtarzamy testy cyklicznie w ramach usługi. Łączymy rozpoznanie automatyczne z ręczną weryfikacją i kontrolowanym PoC. Raport zawiera dowody, priorytety, zalecenia naprawcze, urządzenia EOL i retesty.
Częstotliwość, upoważnienie, wyłączenia i metody określamy w umowie. Systemy OT i usługi krytyczne wymagają osobnego uzgodnienia bezpiecznych metod; monitoring nie daje zgody na odłączanie sterowników.
FORMALNA WARSTWA USŁUGI
Najpierw ustalamy status jednostki, zakres zastosowania przepisów oraz role kierownictwa, informatyka, IOD i dostawców. Shield dostarcza uzgodnione wsparcie operacyjne i dokumentacyjne.
Wspieramy zebranie danych o jednostce, źródłach zdarzeń, ryzykach, kontaktach i procesach incydentowych. Status podmiotu kluczowego lub ważnego oraz właściwe terminy wymagają indywidualnej weryfikacji. Dotyczy to także objętych ustawą przedsiębiorstw.
Inwentaryzacja, kontrola dostępów, obsługa podatności i materiał dowodowy wspierają zarządzanie bezpieczeństwem informacji. W objętym KRI zakresie uwzględniamy okresowy audyt wewnętrzny, nie rzadziej niż raz w roku. Pentest techniczny nie zastępuje całego audytu organizacyjnego.
Ustalamy role stron, zakres danych, upoważnienia, poufność i warunki powierzenia, jeżeli jest potrzebne. Dokumentujemy ustalenia techniczne i wspieramy IOD; decyzje o wymaganych zgłoszeniach należą do właściwego administratora danych.
Rozpisujemy przyjęcie, analizę, powiadomienie i reakcję, kontakty zastępcze, dostęp poza godzinami pracy oraz działania wymagające zgody. Zdalna obsługa, dojazd i przywrócenie usługi to osobne ustalenia.
Dla każdej jednostki określamy zakres, właściciela, uprawnienia i odbiorców raportów. Widok zbiorczy otrzymują tylko uprawnione osoby. LCPD może wspierać projekt, ale zakup usługi nie wymaga budowy nowego centrum danych.
Przygotowujemy techniczny zakres, listę źródeł, scenariusze testów, protokół odbioru i zasady przekazania danych przy zakończeniu umowy. Dokumentację postępowania jednostka zatwierdza według własnych procedur.
Stan opracowania: 29.10.2026. To opis wsparcia usługi, nie opinia prawna ani certyfikat zgodności. Przepisy, status podmiotu i wymagania zamówienia weryfikujemy dla konkretnego wdrożenia.
RETENCJA I ARCHIWIZACJA
Projektujemy i wyceniamy warianty retencji przez 24 miesiące i dłużej. Oddzielamy szybkie wyszukiwanie od archiwum; pojemność, wolumen logów, bezpieczeństwo i czas udostępnienia eksportu potwierdzamy przed uruchomieniem.
Serwery, komputery, firewalle, routery i urządzenia sieciowe.
Uzgodniony okres wyszukiwania, korelacja i kontrola braków.
Osobne uprawnienia i model składowania dobrany do ryzyka.
Kontrolowany odczyt, zakres eksportu i ślad udostępnienia.
24 miesiące nie są domyślną retencją każdego pakietu ani wymogiem dla każdego klienta. Dla dzienników systemów objętych § 20 ust. 4 KRI obowiązuje okres wynikający z przepisów odrębnych, a przy ich braku — dwa lata. Dobieramy właściwe kategorie danych, okresy i zakres archiwum; nie zastępujemy tej analizy samym hasłem „NIS2”. Sprawdź podstawę KRI
W projekcie opisujemy ochronę integralności, szyfrowanie i zarządzanie kluczami, odbiorców danych, nadzór nad eksportem oraz test odtworzenia. Izolacja archiwum nie jest obietnicą niezmienialności WORM, dopóki takie rozwiązanie nie zostało osobno uzgodnione i zweryfikowane.
Dobierz retencję do jednostkiOD WYKRYCIA DO UDOKUMENTOWANEGO ZGŁOSZENIA
Wspieramy zgłoszenie do właściwego CSIRT i przygotowanie materiału dla uprawnionej osoby. Nie obiecujemy automatycznego wysyłania zgłoszeń ani działania w imieniu jednostki bez umocowania.
Oś czasu, źródła i znaczniki czasu, opis wpływu, ustalenia analityczne, wykonane działania, zabezpieczone dowody oraz otwarte kwestie. Zapisujemy sposób pozyskania i przekazania materiału.
Kierownictwo, informatyk i IOD otrzymują właściwy zakres informacji. Kwalifikacja incydentu, obowiązek zgłoszenia, adresat i terminy wynikają z sytuacji oraz właściwych przepisów. Zgłoszenie CSIRT i naruszenia danych osobowych to odrębne ścieżki.
RODO: administrator zgłasza naruszenie organowi nadzorczemu bez zbędnej zwłoki, w miarę możliwości do 72 godzin od stwierdzenia, chyba że jest mało prawdopodobne ryzyko dla praw lub wolności osób. Podmiot przetwarzający informuje administratora bez zbędnej zwłoki. Wyjaśnienie UODO
DOKUMENTACJA I ZAMÓWIENIE
Pomagamy przygotować techniczny zakres do OPZ i porównania ofert. Rozdzielamy wdrożenie, abonament, licencje, dodatkowy wolumen logów, dłuższą retencję i prace poza zakresem.
Jednostki, lokalizacje, krytyczność, integracje i wyłączenia.
Kontakty, zastępstwa, zatwierdzanie reakcji i rola dostawców.
Test logów, braków danych, detekcji, eskalacji oraz uprawnień.
Reguły, retencja, procedury incydentów i raportowanie.
Dowody, ryzyka, zalecenia, EOL, właściciele poprawek i retesty.
Eksport, przekazanie otwartych spraw, odebranie dostępów i usunięcie danych.
Dokumenty, forma raportów i zakres pomocy formalnej są pozycjami uzgadnianej oferty. Przygotowanie technicznego materiału nie zastępuje zatwierdzenia OPZ, oceny prawnej ani odpowiedzialności zamawiającego.
Przygotuj zakres do zamówieniaMOŻLIWOŚCI FINANSOWANIA JST
Pomagamy opisać techniczny zakres SOC, SIEM, NOC, audytów i testów oraz powiązać go z kryteriami konkretnego programu. Decyzja o wsparciu i kwalifikowalność wydatków należą do instytucji programu.
Weryfikacja źródeł: 29.10.2026. Status naboru sprawdź w oficjalnej dokumentacji przed decyzją.
Według CPPC termin trzeciego naboru został wydłużony do 30.11.2026. Program dotyczy JST realizujących projekt w partnerstwie; nie jest to automatyczne dofinansowanie dowolnego abonamentu Shield.
Oficjalna dokumentacja programuProgram wspierał odporność JST w ramach FERC. Nie przedstawiamy go jako nowego otwartego naboru. Dla posiadanej umowy sprawdzamy dokumentację, zasady rozliczenia i dopuszczalny zakres usług.
Oficjalna dokumentacja programuProgram sektorowy dla uprawnionych podmiotów wodociągowych. Nabór został rozstrzygnięty; opisujemy możliwość dopasowania usług do realizowanego projektu, nie gwarantujemy nowego grantu.
Oficjalna dokumentacja programuNie gwarantujemy dofinansowania, kwalifikowalności konkretnej pozycji ani przyznania punktów. Można też sfinansować usługę ze środków własnych; nie trzeba czekać na grant. Aktualne nabory CPPC
Omów techniczny zakres projektuSZCZEGÓŁY ZAKRESU
Ten obszar jest wspólny dla biznesu i JST. Szczegółowy opis znajduje się w głównej ofercie. Dla jednostki uzupełniamy go o uzgodnioną odpowiedzialność, dokumentację, retencję i kryteria odbioru.
Przejdź do wspólnego zakresuTen obszar jest wspólny dla biznesu i JST. Szczegółowy opis znajduje się w głównej ofercie. Dla jednostki uzupełniamy go o uzgodnioną odpowiedzialność, dokumentację, retencję i kryteria odbioru.
Przejdź do wspólnego zakresuTen obszar jest wspólny dla biznesu i JST. Szczegółowy opis znajduje się w głównej ofercie. Dla jednostki uzupełniamy go o uzgodnioną odpowiedzialność, dokumentację, retencję i kryteria odbioru.
Przejdź do wspólnego zakresuTen obszar jest wspólny dla biznesu i JST. Szczegółowy opis znajduje się w głównej ofercie. Dla jednostki uzupełniamy go o uzgodnioną odpowiedzialność, dokumentację, retencję i kryteria odbioru.
Przejdź do wspólnego zakresuPriorytetem są konta pracowników, systemy dziedzinowe, dokumenty, poczta i dostęp do usług. Mapujemy zależności między systemami lokalnymi a zewnętrznymi. Ścieżka eskalacji uwzględnia informatyka, kierownictwo i osoby odpowiedzialne za ochronę danych.
Wiele lokalizacji oznacza różne łącza, dostawców i poziomy dojrzałości. Wspólny nadzór powinien pokazywać ryzyka całości, zachowując rozdzielenie danych i uprawnień. Wdrożenie można rozpocząć od najbardziej krytycznych systemów i stopniowo rozszerzać.
Jeden model obsługi może wspierać wiele jednostek, jeżeli precyzyjnie ustalono ich role, mandaty i odpowiedzialność. Projektujemy osobne zakresy monitoringu i raportowania oraz widok zbiorczy dla uprawnionych osób. Wspólna platforma nie oznacza wspólnego dostępu do wszystkich danych.
Współdzielone komputery, zmienni użytkownicy i rozproszone wsparcie wymagają prostych zasad utrzymania. Ochronę dopasowujemy do używanych urządzeń i danych. Zakres prawnych obowiązków każdej placówki ustala się indywidualnie; techniczny nadzór można objąć wspólnym projektem.
Wodociągi, oczyszczalnie czy transport wymagają uwzględnienia systemów OT. Zbieranie logów i obserwacja dostępu nie oznaczają zgody na automatyczne odłączanie sterowników. Działania ingerujące w proces wymagają uzgodnienia z osobą odpowiedzialną za jego bezpieczeństwo.
SOC uzupełnia codzienną administrację: dostarcza analizę, kontekst i uzgodnioną obsługę zdarzeń. Administrator zna aplikacje i procesy urzędu. Ustalamy sposób przekazywania zadań tak, aby incydent nie utknął między dostawcami.
Ustalamy jednostki, lokalizacje, właścicieli systemów i krytyczne usługi. Zbieramy informacje o ochronie stacji, tożsamości, sieci, kopiach i dostępie dostawców. Wynikiem jest mapa środowiska, ograniczeń i potrzeb.
Określamy źródła logów, licencje, kolektory, retencję i lokalizację danych. Przygotowujemy macierz odpowiedzialności, klasy zdarzeń i plan reakcji. Wycenę można podzielić na etapy i oddzielić wdrożenie od utrzymania.
Podłączamy reprezentatywną grupę zasobów i sprawdzamy jakość danych, obciążenie oraz zgodność z aplikacjami. Wynik pilotażu decyduje o sposobie rozszerzenia. Uzgadniamy kryteria zatrzymania i plan powrotu.
Uruchamiamy kolejne źródła, przypisujemy kontekst jednostek i dopracowujemy scenariusze. Każda integracja ma właściciela, sprawdzoną łączność i sposób wykrywania przerwy w przesyłaniu danych.
Testujemy alarm, kontakt po godzinach, eskalację, zatwierdzenie reakcji i przygotowanie notatki ze zdarzenia. Potwierdzamy dostępność osób decyzyjnych i alternatywny kanał kontaktu. Dopiero odebrany zakres wchodzi do stałej obsługi.
Przeglądamy raporty, nowe zasoby, zmiany ryzyka i potrzeby aktualizacji procedur. Harmonogram rozbudowy wynika z wyników monitoringu oraz planów jednostki, a nie z samej liczby dostępnych funkcji platformy.
W umowie wskazujemy odpowiedzialność za odbiór i analizę zdarzeń z objętych zakresem źródeł, kwalifikację alarmów, eskalację, uzgodnione działania i dokumentowanie spraw. Usługa ma mierzalny zakres, a jednostka wie, jak rozliczyć jej wykonanie.
Oddzielamy czas przyjęcia zdarzenia, rozpoczęcia analizy, powiadomienia, podjęcia uzgodnionej czynności oraz przywrócenia usługi. Czas reakcji nie jest gwarantowanym czasem usunięcia dowolnego incydentu. Wartości, sposób pomiaru i wyłączenia są częścią podpisanego SLA.
Najwyższą pilność mają zdarzenia wskazujące na aktywny atak lub utratę krytycznej usługi. Podejrzenia wymagające analizy i zadania planowe mają inne ścieżki. Klasyfikacja uwzględnia wiarygodność sygnału, zasięg i rolę zasobu, a nie tylko kolor alarmu w narzędziu.
Z góry ustalamy, kiedy można izolować komputer, blokować konto lub ograniczać komunikację. Lista wyjątków obejmuje szczególnie wrażliwe usługi. Osoba zatwierdzająca ma zastępcę; gdy kontakt jest niemożliwy, obowiązuje wcześniej uzgodniona procedura.
SOC realizuje powierzony zakres operacyjny. Kierownictwo jednostki nadal podejmuje decyzje o ryzyku, organizacji i wymaganych zgłoszeniach. Umowa nie przenosi automatycznie wszystkich obowiązków ustawowych ani odpowiedzialności za działanie całego środowiska.
Obsada i eskalacja całodobowa, podwykonawcy, poufność, miejsce przetwarzania, dostęp do danych, uprawnienia personelu, retencja, zasady prac dodatkowych i plan zakończenia współpracy. Potwierdzamy je przed uruchomieniem nadzoru i uwzględniamy w dokumentach zamówienia.
Przygotuj przybliżoną liczbę komputerów, serwerów, kont, lokalizacji i jednostek. Wskaż używane systemy ochrony, firewall, pocztę, katalog tożsamości i backup. Na pierwszym etapie wystarczą zakresy i nazwy technologii — nie przesyłaj haseł, logów ani danych mieszkańców.
Opisz rezultaty: źródła danych, ich dostępność, testy detekcji, sposób reakcji, dokumentację i raportowanie. Uwzględnij migrację, licencje, retencję, uprawnienia i wyjście z usługi. Parametry odbioru powinny dać się sprawdzić, a zakres integrowanych systemów wymaga potwierdzenia.
Kto analizuje alarm po godzinach? Jak wykrywana jest utrata logów? Jakie działania mogą być wykonane samodzielnie? Gdzie przetwarzane są dane i kto ma do nich dostęp? Jak wygląda przekazanie dowodów, reklamacja SLA i zakończenie współpracy?
Oddziel koszt uruchomienia, abonament, licencje, nadmiarowy wolumen logów, rozszerzenie retencji i prace incydentowe poza zakresem. Dopytaj o nowe jednostki oraz eksport danych. Niska cena początkowa nie opisuje całkowitego kosztu wybranego wariantu.
Sprawdź obecność i czas zdarzeń z każdego uzgodnionego źródła, reakcję na brak logów, testową detekcję i ścieżkę eskalacji. Odbiór powinien objąć też dostęp do raportów, listę kontaktów i przekazanie dokumentacji.
Brief poniżej pomaga zebrać dane do zapytania oraz checklistę zakresu i odbioru. Wydrukuj go lub zapisz jako PDF z przeglądarki. To materiał roboczy do dostosowania przez jednostkę; nie zastępuje dokumentacji postępowania ani oceny prawnej.
Ten obszar jest wspólny dla biznesu i JST. Szczegółowy opis znajduje się w głównej ofercie. Dla jednostki uzupełniamy go o uzgodnioną odpowiedzialność, dokumentację, retencję i kryteria odbioru.
Przejdź do wspólnego zakresuŁączymy logi konta, urządzenia i poczty. Po potwierdzeniu kontekstu wykonujemy wyłącznie uzgodnione zakończenie sesji, blokadę lub reset dostępu. Wymagane: dostępne logi i uprawnienia do reakcji.
Weryfikujemy telemetrię urządzenia, serwerów i kont. Izolacja, zabezpieczenie dowodów i odtworzenie wynikają z procedury. Wymagane: sprawne źródła, zgoda na izolację i niezależne kopie.
Sprawdzamy właściciela konta VPN, harmonogram i ślad administracyjny. Eskalujemy lub ograniczamy sesję zgodnie z mandatem, z dokumentacją działań.
Brak danych traktujemy jako utratę widoczności. Sprawdzamy źródło, kolektor, opóźnienie i łączność; dokumentujemy lukę oraz przywrócenie odbioru w uzgodnionym zakresie.
DATPOL SHIELD / BRIEF DLA JST
Uzupełnij i wydrukuj lub zapisz jako PDF. Pola pozostają wyłącznie w tej karcie przeglądarki: nie zapisujemy ich na serwerze ani nie wysyłamy automatycznie. Nie wpisuj haseł, danych mieszkańców ani szczegółów incydentu.
Materiał roboczy do dostosowania przez jednostkę; nie jest gotowym OPZ ani oceną prawną.
datpol@datpol.com · +48 55 621 29 29 · shield.datpol.com
Kalkulator Shield to wstępny budżet. Wycena dla JST uwzględnia także wolumen logów, retencję, integracje, licencje, godziny obsługi i liczbę jednostek. LCPD może stanowić część projektu, ale budowa centrum danych nie jest warunkiem korzystania z usługi.
