Urząd, szkoły, biblioteka, DPS — każda placówka ma obowiązki z KSC i NIS2. paraKSCol daje JST jeden panel do zarządzania zgodnością całego portfolio, z izolowanym dostępem dla każdego ITSO i jedną paczką audytową (ZIP).
Każda z poniższych funkcji jest dostępna od pierwszego dnia, bez fazy wdrożeniowej z konsultantem.
Każda placówka łączy się z JST więzią federacyjną opartą na numerze REGON. Gmina zaprasza placówkę albo placówka sama się zgłasza — więź powstaje po zaakceptowaniu przez drugą stronę. Od tego momentu koordynator JST widzi stan zgodności całego portfolio i przydziela zadania kontrolne w dół, bez osobnego logowania do każdej placówki.
Koniec z arkuszami kalkulacyjnymi. Zatwierdzenie samoidentyfikacji tworzy zadania kontrolne z katalogu obowiązków KSC — po jednym na każdy obowiązek właściwy dla zatwierdzonej kwalifikacji, z terminami liczonymi według ustawy (część terminów to interpretacja czekająca na opinię eksperta), ze statusem w jednym miejscu — zamiast w skrzynce mailowej dyrektora.
Uruchomienie bez projektu IT: rejestracja z wyszukaniem po NIP/REGON, zaproszenie placówek, gotowe. Każda placówka przechodzi kreator samoidentyfikacji; platforma udostępnia komplet dokumentów SZBI (jeden zestaw na organizację) oraz listę kontrolną wdrożenia.
Jeden kontrakt obejmuje portfolio placówek gminy — szkoły, biblioteki, przychodnie, urząd. Cena jest ustalana dla portfolio JST, a nie naliczana osobno od każdej dołączonej jednostki.
Paczka audytowa (ZIP: JSON + manifest z kotwicą łańcucha audytowego) dla audytora KSC: samoidentyfikacja, zadania, incydenty, rejestr ryzyk — z łańcuchem audytowym wykrywającym manipulację.
Poufność: izolacja RLS per najemca na poziomie bazy danych — nie aplikacji. Integralność: hash-chain audytowy weryfikowalny niezależnie. Dostępność: szyfrowane kopie u dwóch dostawców, błąd widoczny, nigdy cichy.
/api/audit/verify
Pogrupowane według roli w Twoim stosie — żeby od razu widać było, co pasuje do czego.
Dla sektora publicznego transparentność prawna jest warunkiem koniecznym — nie opcjonalnym dodatkiem. Wszystkie dokumenty dostępne bez rejestracji.
Centrum dokumentów prawnychUrzędy gmin, powiatów, województw. Zarządzanie portfolio placówek z jednego panelu.
Załóż organizacjęCyberZgodność EDU — dedykowana platforma dla szkół podstawowych, ponadpodstawowych i JST prowadzących placówki oświatowe.
cyberzgodnosc.edu.plparaKSCol MED — dla szpitali, przychodni i podmiotów leczniczych podlegających KSC. W przygotowaniu.
Dowiedz się więcejPlatforma jest dostępna. Rejestracja pod app.parakscol.pl/signup — możesz założyć organizację i zaprosić placówki dziś. Onboardujemy pierwsze organizacje.
Cena jest roczna i ustalana dla całego portfolio JST — nie naliczamy jej osobno od każdej dołączonej placówki. Szczegóły cennika na życzenie: kontakt@parakscol.pl.
Rejestracja trwa kilka minut. Zaproszenie placówek i pierwsze samoidentyfikacje — zazwyczaj 1–2 tygodnie, w zależności od tego, jak szybko ITSO każdej z placówek przerabia kreator. Nie ma żadnego projektu wdrożeniowego z konsultantem.
Dane są przechowywane w UE, a produkcja działa w Polsce — dane produkcyjne klientów paraKSCol są hostowane na serwerach w Warszawie. Region jest atrybutem niezmienialnym po rejestracji. Szyfrowane kopie zapasowe są replikowane u dwóch dostawców (Cloudflare R2 i Backblaze B2) w regionach UE, a raz na kwartał automatyczny test odtworzenia odtwarza kopię bazy danych na serwerze w Wiedniu (Austria, UE) i usuwa ją po teście. Ruch sieciowy przechodzi przez globalną sieć brzegową Cloudflare. Pełna lista podwykonawców jest w dokumentach prawnych.
Przez więź federacyjną opartą na numerze REGON. JST może zaprosić placówkę, albo placówka może sama zgłosić się do swojej JST — więź powstaje dopiero po zaakceptowaniu przez drugą stronę. Po jej nawiązaniu koordynator JST widzi stan zgodności placówki i może przydzielać jej zadania kontrolne. Do tego czasu izolacja RLS jest pełna — JST nie widzi danych, na które placówka się nie zgodziła.
Tak — tożsamość każdej organizacji i każdej jednostki podległej jest oparta na numerze REGON. System sprawdza jego sumę kontrolną przy rejestracji. 14-cyfrowy REGON pozwala zidentyfikować pojedynczą placówkę nawet wtedy, gdy nie ma ona osobnego NIP-u.
Tak. Umowa powierzenia danych (DPA, art. 28 RODO) jest dostępna do podpisania przed startem. Platforma jest wyrównana z art. 21 NIS2 (środki zarządzania ryzykiem) i art. 23 NIS2 (terminy raportowania incydentów: 24 h, 72 h, miesiąc). Lista podprocesorów dostępna w centrum dokumentów.
Tak, na każdym planie. Każde konto z hasłem musi mieć drugi składnik — platforma egzekwuje to automatycznie i nie da się tego wyłączyć dla pojedynczej instytucji. Obsługujemy TOTP (aplikacje uwierzytelniające) oraz WebAuthn passkeys (klucze sprzętowe, Face ID, Windows Hello). Użytkownicy logujący się przez Państwa dostawcę tożsamości (SAML 2.0 / OIDC — Entra ID, Okta, Google Workspace) nie mają u nas hasła; dla nich MFA egzekwuje Państwa IdP. MFA nie jest opcją — jest architektonicznym wymogiem.
Rejestracja zajmuje kilka minut. Nie potrzebujesz projektu IT ani konsultanta wdrożeniowego — platforma jest gotowa od pierwszego dnia.
