Ankieta dojrzałości cyberbezpieczeństwa – Cyberbezpieczny Samorząd

Ankieta dojrzałości dokumentuje stan bezpieczeństwa informacji na początku i na końcu projektu „Cyberbezpieczny Samorząd”. Regulamin CPPC z 16 czerwca 2026 r. wskazuje, że grantobiorca wypełnia ją po zawarciu umowy oraz przy składaniu wniosku rozliczającego. Wersję końcową należy przekazać razem z raportem z audytu. To samoocena postępu, a nie zamiennik audytu SZBI lub dokumentów finansowych.

Kiedy złożyć ankietę?

Ankieta otwierająca opisuje stan i planowane zmiany. Odpowiedzi operatora na pytania grantobiorców wskazywały termin 30 dni od podpisania umowy. Przy rozliczeniu potrzebna jest ankieta końcowa, która pokazuje stan zrealizowany; aktualny regulamin wymaga jej wraz z wnioskiem rozliczającym i raportem z audytu. Sprawdź daty, sposób złożenia i ewentualne aneksy we własnej umowie oraz aktualnej instrukcji operatora. Nabór do programu zakończył się w 2023 r., a regulamin przewidywał realizację projektu najpóźniej do 30 września 2026 r.

Jak wypełnić ankietę końcową bez błędów technicznych?

Instrukcja CPPC dla ankiety na zakończenie projektu nakazuje pracować na pliku ankiety otwierającej i przesłać XLSX, nie PDF. Nazwa pliku zaczyna się od numeru wniosku w LSI. Nie zmieniaj struktury szablonu, list wyboru ani nazw arkuszy „Instrukcja” i „Informacje podstawowe”. Arkusz głównej JST ma nazwę „Ankieta”, a arkusze jednostek podległych nazwę zaczynającą się od „Ankieta”. Wszystkie znajdują się w jednym pliku.

Nie modyfikuj pól opisujących wcześniejszy „stan obecny”, „stan planowany” i „opis planowanego zakresu zmian”. Uzupełnij „stan zrealizowany” zgodnie z rzeczywistym wdrożeniem. Jeśli planowane działanie nie zostało wykonane, wpisz powód w opisie zrealizowanego zakresu zmian. W innych przypadkach opisz konkretne wdrożone funkcje; ogólne deklaracje nie pomogą wyjaśnić postępu. Przed wysłaniem sprawdź kompletność arkuszy i otwarcie pliku w formacie XLSX.

Czy jednostki podległe wypełniają osobne ankiety?

Zakres obejmuje JST i jednostki podległe, które skorzystały z grantu. Według odpowiedzi operatora ich stany należy oceniać oddzielnie. Dla wersji końcowej aktualna instrukcja wskazuje jeden plik z arkuszami dla jednostki głównej i jednostek podległych. Nie przenoś automatycznie odpowiedzi urzędu na inne jednostki: mogą mieć inne systemy, właścicieli procesów i wykonane działania.

Kto może pomóc i co zrobić z wynikiem?

Ankietę może wypełnić pracownik JST dysponujący stosowną wiedzą; operator nie wymaga certyfikatu audytora od osoby uzupełniającej formularz. Warto zebrać informacje od administratorów systemów, osób odpowiedzialnych za SZBI, zamówienia i jednostki podległe. Wymagania dla audytora raportującego wynik audytu projektu są odrębną kwestią.

Porównaj plan z wykonaniem, zachowaj dowody i wskaż działania, które wymagają dalszej pracy po zamknięciu projektu. Jeśli potrzebujesz niezależnego sprawdzenia SZBI albo uporządkowania dokumentacji, zobacz wsparcie Idealdata dla uczestników programu i zakres audytu SZBI. O ankiecie otwierającej piszemy osobno w poradniku o ustalaniu stanu początkowego.