Przejdź do treści
Dla kogo pracujemy

Administracja publiczna i samorządy.

Organizacje publiczne to nasz główny odbiorca — nie sektor obok. Znamy tryb pracy urzędu: postępowanie o udzielenie zamówienia, rozliczenie dofinansowania, odbiór protokołem i dokumentacja, która zostaje w teczce. Wiemy też, czego nie można zrobić bez zgody na chmurę: danych uwierzytelniających nie wyprowadza się z jednostki.

27
realizacji w sektorze publicznym
20
gminy i 4 powiaty
5
z programów „Cyberbezpieczny Samorząd”
2
realizacje w administracji rządowej
Zobacz realizacje AMFA — MFA do domeny
Punkty wyjścia

Z czym przychodzą jednostki

Cztery sytuacje, które najczęściej otwierają rozmowę. Każda kończy się konkretnym wdrożeniem, a nie prezentacją.

Obowiązki z ustawy o KSC

Wymogi w zakresie silnego uwierzytelniania, zarządzania dostępem i rejestrowania zdarzeń w systemach, które podlegają przepisom o krajowym systemie cyberbezpieczeństwa.

Audyt i kontrola

Rejestry uwierzytelnienia i zmian konfiguracji odpowiadają na pytania audytowe: kto, kiedy i jak się zalogował oraz kto zmienił uprawnienia.

Dane zostają w jednostce

Rozwiązania pracują w sieci urzędu. Hasła, tokeny i rejestry zdarzeń nie są wysyłane do zewnętrznego operatora — kluczowe przy danych osobowych i dokumentacji urzędowej.

Postępowanie i rozliczenie dotacji

Przygotowujemy założenia techniczne, opis przedmiotu zamówienia i wycenę, a po odbiorze — dokumentację powykonawczą potrzebną do rozliczenia projektu.

Co wdrażamy

Cztery obszary, które się uzupełniają

MFA bez uporządkowanego katalogu działa połowicznie, a monitoring bez segmentacji sieci zbiera szum. Dlatego prowadzimy te obszary jako jedną całość.

Uwierzytelnianie wieloskładnikowe

Logowanie do Windows i aplikacji z drugim składnikiem: klucz FIDO2, kod z aplikacji, token sprzętowy. Rozwiązanie własne (AMFA) pracujące w sieci jednostki.

Monitoring bezpieczeństwa (SIEM)

Zbieranie i korelacja logów z serwerów, stacji i urządzeń sieciowych, z alertami i rejestrem zdarzeń — także w modelu lokalnym, bez chmury.

Sieć, segmentacja, kontrola dostępu

Podział sieci urzędu na strefy, kontrola urządzeń wpiętych do sieci, ograniczenie ruchu bocznego i porządek w adresacji.

Serwery, katalog domenowy, kopie

Role katalogowe, usługi plikowe i wydrukowe, kopie zapasowe i odtwarzanie — podstawa, na której dopiero ma sens MFA i monitoring.
Strona formalna

Co zostaje w teczce postępowania

Dokumentacja przygotowana tak, żeby dała się dołączyć do postępowania i pokazać w rozliczeniu projektu.

  • Założenia techniczne i opis przedmiotu zamówienia w zakresie naszych kompetencji
  • Wycena w układzie odpowiadającym formularzowi postępowania
  • Harmonogram prac z etapami i punktami kontrolnymi
  • Testy i odbiór z protokołem (tak kończy się każde nasze wdrożenie)
  • Dokumentacja powykonawcza i procedury eksploatacji dla pracowników urzędu
  • Przekazanie wiedzy zespołowi IT lub osobie nadzorującej

Dofinansowanie i rozliczenie

5 z 27 naszych realizacji w sektorze publicznym powstało w ramach programów „Cyberbezpieczny Samorząd” i funduszy europejskich. Wiemy, jak wygląda wniosek, harmonogram i dokumentacja odbioru w projekcie rozliczanym z dotacji.

Bez chmury zewnętrznej

Rozwiązania pracują na serwerach jednostki. Nie ma tu operatora, któremu trzeba by powierzać dane uwierzytelniające, i nie ma opłaty rocznej zależnej od liczby użytkowników.

Kwalifikacje

Audytor wiodący ISO/IEC 27001, ITIL 4 Foundation, Microsoft SC-900. Wdrożenia prowadzimy tak, żeby dokumentacja powstawała w trakcie prac, a odbiór kończył się protokołem — bez zaległości dokumentacyjnych po zakończeniu.

Referencje

Zaufało nam 26 zamawiających z sektora publicznego

Pełne opisy zakresu prac wraz z dokumentami potwierdzającymi są na stronie referencji.

  • Gmina Piekary Śląskie · Śląsk
  • Gmina Słupca · Wielkopolska
  • Powiat Głogowski · Dolny Śląsk
  • Miejsko-Gminny Ośrodek Pomocy Społecznej w Gąbinie · Mazowsze
  • Gmina Miasto Rawa Mazowiecka · Mazowsze
  • Urząd Miejski w Drezdenku · Lubuskie
  • Powiat Kołobrzeski · Pomorze Zachodnie
  • Gmina Nowy Dwór Gdański · Pomorze
  • Starostwo Powiatowe w Węgrowie · Mazowsze
  • Starostwo Powiatowe w Obornikach · Wielkopolska
  • Gmina Słupca · Wielkopolska
  • IV Liceum Ogólnokształcące w Rzeszowie · Podkarpacie
  • Gmina Sulejów · Łódzkie
  • Wielkopolski Urząd Wojewódzki w Poznaniu · Wielkopolska
  • Gmina Rejowiec · Lubelskie
  • Gmina Mochowo · Mazowsze
  • Gmina Świętajno · Warmia i Mazury
  • Gmina Pawłowiczki · Opolskie
  • Gmina Ciechanowiec · Podlaskie
  • Gmina Kraśnik · Lubelskie
  • Gmina Suchowola · Podlaskie
  • Gmina Łęczna · Lubelskie
  • Komenda Wojewódzka Państwowej Straży Pożarnej w Krakowie · Małopolska
  • Gmina Celestynów · Mazowsze
  • CUW w Mikołowie · Śląsk
  • Gmina Środa Wielkopolska · Wielkopolska
  • Gmina Dobrzyniewo Duże · Podlaskie

Prowadzisz postępowanie, przygotowujesz wniosek o dofinansowanie albo szukasz założeń technicznych dla opisu przedmiotu zamówienia? Napisz — przygotujemy dokumenty w zakresie naszych kompetencji.

Napisz do nas 795 665 160
Wdrożenia te wspierają realizację wymagań w zakresie silnego uwierzytelniania i kontroli dostępu, które pojawiają się w przepisach i audytach (m.in. ustawa o KSC, ISO/IEC 27001, RODO). Nie są certyfikatem ani deklaracją zgodności — zgodność potwierdza jednostka w ramach własnego systemu zarządzania bezpieczeństwem.