Urząd, szkoły, biblioteka, DPS — każda placówka ma obowiązki z KSC i NIS2. paraKSCol daje JST jeden panel do zarządzania zgodnością całego portfolio, z izolowanym dostępem dla każdego ITSO i jednym audit-packiem gotowym na kontrolę CSIRT.
Każda z poniższych funkcji jest dostępna od pierwszego dnia, bez fazy wdrożeniowej z konsultantem.
Każda placówka łączy się z JST więzią federacyjną opartą na numerze REGON. Gmina zaprasza placówkę albo placówka sama się zgłasza — więź powstaje po zaakceptowaniu przez drugą stronę. Od tego momentu koordynator JST widzi stan zgodności całego portfolio i przydziela zadania kontrolne w dół, bez osobnego logowania do każdej placówki.
Koniec z arkuszami kalkulacyjnymi. Obowiązki KSC i NIS2 same spływają jako zadania kontrolne z ustawowymi terminami. Niedotrzymanie terminu eskaluje automatycznie do koordynatora JST — nie ginie w skrzynce mailowej dyrektora.
Uruchomienie bez projektu IT: rejestracja z weryfikacją REGON w rejestrze GUS, zaproszenie placówek, gotowe. Każda placówka przechodzi kreator samoidentyfikacji i otrzymuje dopasowany komplet dokumentów SZBI oraz listę kontrolną wdrożenia — inny zakres dla małej szkoły, inny dla szpitala czy urzędu gminy.
Jeden kontrakt obejmuje portfolio placówek gminy — szkoły, biblioteki, przychodnie, urząd. Cena jest ustalana dla portfolio JST, a nie naliczana osobno od każdej dołączonej jednostki.
Audit-pack eksportowany jednym kliknięciem dla audytora KSC: samoidentyfikacja, zadania, incydenty, rejestr ryzyk — z łańcuchem audytowym odpornym na manipulację. Format gotowy dla CSIRT NASK i UODO.
Poufność: izolacja RLS per najemca na poziomie bazy danych — nie aplikacji. Integralność: hash-chain audytowy weryfikowalny niezależnie. Dostępność: szyfrowane kopie u dwóch dostawców, błąd widoczny, nigdy cichy.
/api/audit/verify
Pogrupowane według roli w Twoim stosie — żeby od razu widać było, co pasuje do czego.
Dla sektora publicznego transparentność prawna jest warunkiem koniecznym — nie opcjonalnym dodatkiem. Wszystkie dokumenty dostępne bez rejestracji.
Centrum dokumentów prawnychUrzędy gmin, powiatów, województw. Zarządzanie portfolio placówek z jednego panelu.
Załóż organizacjęCyberZgodność EDU — dedykowana platforma dla szkół podstawowych, ponadpodstawowych i JST prowadzących placówki oświatowe.
cyberzgodnosc.edu.plparaKSCol MED — dla szpitali, przychodni i podmiotów leczniczych podlegających KSC. W przygotowaniu.
Dowiedz się więcejPlatforma jest dostępna. Rejestracja pod app.parakscol.pl/signup — możesz założyć organizację i zaprosić placówki dziś. Onboardujemy pierwsze organizacje.
Cena jest roczna i ustalana dla całego portfolio JST — nie naliczamy jej osobno od każdej dołączonej placówki. Szczegóły cennika na życzenie: kontakt@parakscol.pl.
Rejestracja trwa kilka minut. Zaproszenie placówek i pierwsze samoidentyfikacje — zazwyczaj 1–2 tygodnie, w zależności od tego, jak szybko ITSO każdej z placówek przerabia kreator. Nie ma żadnego projektu wdrożeniowego z konsultantem.
Dane produkcyjne klientów paraKSCol są hostowane w Polsce — na serwerach w Warszawie. Region jest atrybutem niezmienialnym po rejestracji. Szyfrowane kopie zapasowe są replikowane u dwóch dostawców (Cloudflare R2 i Backblaze B2) działających w Unii Europejskiej; dane nigdy nie opuszczają obszaru UE.
Przez więź federacyjną opartą na numerze REGON. JST może zaprosić placówkę, albo placówka może sama zgłosić się do swojej JST — więź powstaje dopiero po zaakceptowaniu przez drugą stronę. Po jej nawiązaniu koordynator JST widzi stan zgodności placówki i może przydzielać jej zadania kontrolne. Do tego czasu izolacja RLS jest pełna — JST nie widzi danych, na które placówka się nie zgodziła.
Tak — tożsamość każdej organizacji i każdej jednostki podległej jest oparta na numerze REGON. System weryfikuje go w rejestrze GUS przy rejestracji: sprawdza sumę kontrolną i pobiera oficjalną nazwę podmiotu. 14-cyfrowy REGON pozwala zidentyfikować pojedynczą placówkę nawet wtedy, gdy nie ma ona osobnego NIP-u.
Tak. Umowa powierzenia danych (DPA, art. 28 RODO) jest dostępna do podpisania przed startem. Platforma jest wyrównana z art. 21 NIS2 (środki zarządzania ryzykiem) i art. 23 NIS2 (terminy raportowania incydentów: 24h, 72h, 30d). Lista podprocesorów dostępna w centrum dokumentów.
Tak, bez wyjątku i na każdym planie. Obsługujemy TOTP (aplikacje uwierzytelniające), WebAuthn passkeys (klucze sprzętowe, Face ID, Windows Hello) oraz SAML 2.0 / OIDC z zewnętrznym dostawcą tożsamości (Entra ID, Okta, Google Workspace). MFA nie jest opcją — jest architektonicznym wymogiem.
Rejestracja zajmuje kilka minut. Nie potrzebujesz projektu IT ani konsultanta wdrożeniowego — platforma jest gotowa od pierwszego dnia.
