Ankieta wstępna: jak ustalić stan i plan zmian w JST

Ankieta otwierająca projekt „Cyberbezpieczny Samorząd” zapisuje punkt startowy JST: istniejące zabezpieczenia, planowane działania i jednostki korzystające z grantu. Regulamin CPPC przewiduje ponowne wypełnienie ankiety przy rozliczeniu. Warto więc opisać stan początkowy tak, by później dało się porównać go z wykonaniem, bez poprawiania historii.

Jak przygotować odpowiedzi o stanie obecnym?

Zbierz informacje od osób, które znają systemy i procesy: administratorów IT, właścicieli SZBI, osób odpowiedzialnych za kopie zapasowe, zamówienia i bezpieczeństwo fizyczne. Dla każdego obszaru sprawdź, czy zabezpieczenie działa, czy jest tylko zaplanowane, i jaki dowód to potwierdza. Przykładowo sama procedura kopii zapasowych nie dowodzi, że wykonano test odtworzenia.

Gdy nie ma danych, ustal osobę i termin ich zebrania. Odpowiedź powinna oddawać stan jednostki w chwili wypełniania ankiety. Zawyżenie oceny utrudni wykazanie rzeczywistego postępu na końcu projektu.

Jak opisać planowane zmiany?

Powiąż plan z luką, działaniem i spodziewanym wynikiem: np. „brak przeglądu uprawnień → wdrożenie cyklicznego przeglądu → zapis zatwierdzonych zmian”. Zadbaj o zgodność z zakresem projektu i umową grantową. Instrukcja CPPC dla ankiety końcowej wskazuje, że pola „stan obecny”, „stan planowany” oraz „opis planowanego zakresu zmian” z ankiety otwierającej pozostają później bez zmian. Właśnie dlatego warto zadbać o ich precyzję od początku.

Kto wypełnia ankietę?

Odpowiedzi operatora wyjaśniają, że może to zrobić pracownik JST z odpowiednią wiedzą. Certyfikat audytora nie jest warunkiem wypełnienia formularza. Jeżeli z grantu skorzystały jednostki podległe, należy ustalić ich dane osobno; zakres opisujemy w poradniku o jednostkach podległych.

Nabór do programu zakończył się w 2023 r., więc ten opis pomaga przede wszystkim zrozumieć istniejącą ankietę otwierającą oraz przygotować porównanie z wynikiem końcowym. Zobacz instrukcję wypełniania ankiety końcowej i ofertę wsparcia dla uczestniczących JST.