Quality Island

Szkolenia online pod ustawę o krajowym systemie cyberbezpieczeństwa

Cyberbezpieczeństwo pod KSC i NIS2 dla całej organizacji

Trzy gotowe ścieżki: zarząd, pracownicy i zespoły IT. Test po każdej lekcji, imienne zaświadczenie dla każdej osoby i raport postępów dla Waszej firmy. Dokumenty, które możecie pokazać audytorowi.

  • ◆Nowelizacja ustawy o KSC obowiązuje od 3 kwietnia 2026.
  • ◆Kierownik podmiotu raz w roku przechodzi szkolenie, a udział ma być udokumentowany (art. 8e).
  • ◆Edukacja personelu to element obowiązkowego systemu zarządzania bezpieczeństwem informacji (art. 8 ust. 1 pkt 2).
Forma
online, nagrania i testy, w Waszym tempie
Start
1 listopada 2026
Ścieżki
zarząd, pracownicy, zespoły IT
Dokumenty
imienne zaświadczenia, raport postępów
Dostęp
od 1 listopada 2026, przez 12 miesięcy
Cena
od 149 zł netto za osobę, pakiety od 4 900 zł netto
Płatność
faktura VAT, rezerwacja bez płatności online
Prowadzi
Tomasz Stelmach, Quality Island

Przeszkoleni

2 500+

specjalistów na szkoleniach Quality Island

Firmy

100+

organizacji skorzystało z usług albo szkoleń

Ocena Google

5.0

z ponad 80 opinii

Polecają

99,4%

uczestników wzięłoby udział w kolejnym szkoleniu, ponad 350 ankiet

01 · Co mówi ustawa

Szkolenia przestały być dobrą praktyką.
Są obowiązkiem z terminem i karą.

Ustawa z 23 stycznia 2026 o zmianie ustawy o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 252) wdraża dyrektywę NIS2 i obowiązuje od 3 kwietnia 2026. Niżej trzy przepisy, które dotyczą szkoleń, zacytowane z tekstu ustawy.

Kierownik podmiotu · art. 8e

Raz w roku, z dokumentem

„Kierownik podmiotu kluczowego lub podmiotu ważnego oraz osoba, której powierzono obowiązki kierownika w zakresie cyberbezpieczeństwa, raz w roku kalendarzowym przechodzi szkolenie. (…) Udział w szkoleniu jest udokumentowany.”

Personel · art. 8 ust. 1 pkt 2

Edukacja jako element systemu

Podmiot wdraża środki techniczne i organizacyjne, w szczególności „edukację z zakresu cyberbezpieczeństwa dla personelu podmiotu” i „podstawowe zasady cyberhigieny”. Kierownik zapewnia, że personel jest świadomy obowiązków i zna wewnętrzne regulacje (art. 8d pkt 4).

Kary · art. 73 i 73a

Podmiot i kierownik osobiście

Podmiot kluczowy: do 10 mln euro albo 2% przychodu, podmiot ważny: do 7 mln euro albo 1,4%. Kierownik, który nie wykona obowiązku z art. 8e, osobiście „w kwocie nie większej niż 300 % otrzymywanego przez ukaranego wynagrodzenia”. Kary mogą być nakładane od 3 kwietnia 2028.

3 kwietnia 2026
wejście w życie nowelizacji
12 miesięcy
na wdrożenie obowiązków rozdziału 3, w tym systemu zarządzania bezpieczeństwem informacji ze szkoleniami
co 2 lata
audyt systemu w podmiocie kluczowym, pierwszy w 24 miesiące

Źródło: Dz.U. 2026 poz. 252, ISAP. Szkolenie pomaga wypełnić obowiązek szkoleniowy i udokumentować udział. Nie zastępuje porady prawnej i nie jest potwierdzeniem zgodności całego systemu.

02 · Trzy ścieżki

Każda grupa w organizacji dostaje własną ścieżkę, nie jeden film dla wszystkich.

Zarząd słyszy o obowiązkach i decyzjach, pracownicy o phishingu i cyberhigienie, zespoły IT o podatnościach i obsłudze incydentu. Każda lekcja kończy się testem. Dostęp uruchamiamy 1 listopada 2026 i wtedy publikujemy pełną listę lekcji. Zamówienia przyjmujemy już teraz.

Ścieżka 1

Zarząd i kierownictwo

Dla kogo: kierownik podmiotu kluczowego albo ważnego, osoba z powierzonymi obowiązkami, członkowie zarządu i dyrektorzy.

Obowiązek osobisty z art. 8e: szkolenie raz w roku kalendarzowym, udział udokumentowany.

  • ◆System zarządzania bezpieczeństwem informacji: za co odpowiada kierownik
  • ◆Szacowanie ryzyka i decyzje, które trzeba podjąć
  • ◆Incydent: zgłoszenia, terminy, komunikacja
  • ◆Łańcuch dostaw: o co pytać dostawców
  • ◆Odpowiedzialność osobista i kary z art. 73a
  • ◆Ćwiczenie decyzyjne na scenariuszu ataku

490 zł netto za osobę

602,70 zł brutto. Ilość w koszyku to liczba osób.

Zamawiam ścieżkę

Ścieżka 2

Pracownicy

Dla kogo: cały personel, także osoby bez stanowiska technicznego.

Edukacja personelu to element obowiązkowego systemu zarządzania bezpieczeństwem informacji (art. 8 ust. 1 pkt 2).

  • ◆Cyberhigiena na co dzień: hasła, uwierzytelnianie wieloskładnikowe, aktualizacje
  • ◆Phishing i socjotechnika na polskich przykładach
  • ◆Praca zdalna i urządzenia prywatne
  • ◆Co zgłaszać, komu i kiedy
  • ◆Wewnętrzne regulacje: po co są i jak ich przestrzegać
  • ◆Test wiedzy po każdej lekcji

149 zł netto za osobę

183,27 zł brutto. Ilość w koszyku to liczba osób.

Zamawiam ścieżkę

Ścieżka 3

Zespoły IT

Dla kogo: administratorzy, wsparcie techniczne, programiści, osoby realizujące zadania w systemie bezpieczeństwa.

Kompetencje, których wymaga obsługa ryzyka i incydentów w systemie z art. 8.

  • ◆Podatności, aktualizacje i konfiguracja
  • ◆Kopie zapasowe i odtwarzanie
  • ◆Rejestrowanie zdarzeń i wykrywanie
  • ◆Obsługa incydentu krok po kroku
  • ◆Bezpieczeństwo aplikacji i API: czego wymagać od dostawców
  • ◆Testy bezpieczeństwa: jak czytać raport

390 zł netto za osobę

479,70 zł brutto. Ilość w koszyku to liczba osób.

Zamawiam ścieżkę

03 · Jak to działa

Od zamówienia do raportu w czterech krokach.

Bez prezentacji handlowej, bez wdrożenia po stronie IT. Platforma jest nasza, konta zakładają uczestnicy, a Wy dostajecie dokumenty.

1

Zamawiacie

Ścieżkę dla wybranych osób albo pakiet dla całej organizacji. Faktura VAT, płatność po wystawieniu.

2

Dostajecie kod dostępu

Każda osoba zakłada konto na platforma.qualityisland.pl kodem Waszej organizacji i widzi swoją ścieżkę.

3

Lekcje i testy

Nagrania w dowolnym momencie przez 12 miesięcy. Po każdej lekcji test. Zaświadczenie pojawia się po zaliczeniu testów i obejrzeniu nagrań.

4

Raport dla firmy

Opiekun w Waszej firmie dostaje raport: kto ukończył, kto w trakcie, wyniki testów i numery zaświadczeń. Co miesiąc i na żądanie.

04 · Pakiety dla organizacji

Jedna cena za organizację.
Bez liczenia licencji co miesiąc.

Pakiet obejmuje wszystkie trzy ścieżki, więc zarząd, pracownicy i zespoły IT szkolą się na tej samej platformie, a Wy dostajecie jeden raport. Ceny są jawne, zamawiacie online.

Pakiet

Cała organizacja do 50 osób

  • ◆Wszystkie trzy ścieżki: zarząd, pracownicy, zespoły IT
  • ◆Imienne zaświadczenie dla każdej osoby
  • ◆Raport postępów dla opiekuna w firmie, co miesiąc i na żądanie
  • ◆Dostęp przez 12 miesięcy, kod dostępu dla organizacji

4 900 zł netto

6 027,00 zł brutto za organizację, nie za osobę.

Zamawiam pakiet

Pakiet

Cała organizacja do 250 osób

  • ◆Wszystkie trzy ścieżki: zarząd, pracownicy, zespoły IT
  • ◆Imienne zaświadczenie dla każdej osoby
  • ◆Raport postępów dla opiekuna w firmie, co miesiąc i na żądanie
  • ◆Dostęp przez 12 miesięcy, kod dostępu dla organizacji

9 900 zł netto

12 177,00 zł brutto za organizację, nie za osobę.

Zamawiam pakiet

Powyżej 250 osób albo kilka spółek

Przygotujemy ofertę w ciągu 24 godzin.

Napiszcie na szkolenia@qualityisland.pl albo zostawcie dane w formularzu. Zapytajcie też o dofinansowanie, cały proces prowadzimy za Was, bezpłatnie.

05 · Zaświadczenia i raport

Dokumenty, których wymaga ustawa: „udział w szkoleniu jest udokumentowany”.

Art. 8e ust. 3 ustawy o KSC. Każda osoba dostaje imienne zaświadczenie, organizacja dostaje raport. Oba mówią to samo: kto, kiedy, w jakim zakresie i z jakim wynikiem.

Imienne zaświadczenie

Numer
unikalny, np. QI/KSC/2026/0001
Ścieżka i zakres
nazwa ścieżki i lista tematów
Data i wynik
data ukończenia i wynik testu
Zdanie na dokumencie
dokumentuje udział w szkoleniu z zakresu obowiązków z ustawy o krajowym systemie cyberbezpieczeństwa

Raport postępów dla organizacji

Kto ukończył, kto w trakcie
lista osób z każdej ścieżki
Wyniki testów
wynik każdej osoby, próg zaliczenia
Numery zaświadczeń
gotowe do załączenia do dokumentacji systemu
Kiedy
co miesiąc i na żądanie, mailem do opiekuna w firmie
Tomasz Stelmach na scenie Testing Ground Conference 2025

06 · Prowadzi

Tomasz Stelmach

Założyciel Quality Island, firmy, która zajmuje się wyłącznie jakością i bezpieczeństwem oprogramowania. Ponad 15 lat w testach, w tym testy bezpieczeństwa aplikacji dla firm z bankowości, energetyki, ochrony zdrowia i administracji, czyli sektorów objętych ustawą o KSC.

Prowadzi szkolenia zamknięte z cyberbezpieczeństwa dla firm, m.in. dwudniowe szkolenie z testów bezpieczeństwa dla zespołu AgroApp (14 osób, czerwiec 2026). Organizator Testing Ground Conference, największego wydarzenia z obszaru jakości oprogramowania, cyberbezpieczeństwa i dostępności cyfrowej w Polsce. Ponad 2 500 przeszkolonych specjalistów, ocena 5.0 z ponad 80 opinii Google.

Wszystkie lekcje nagrał sam, bez zewnętrznych ekspertów.

Mówi językiem decyzji, nie protokołów. Zarząd dostaje pytania do własnej organizacji, pracownicy przykłady z polskich ataków, IT listę rzeczy do sprawdzenia w poniedziałek rano.

07 · Zaufali nam

Ponad 100 firm szkoliło u nas zespoły albo oddało nam testy

Banki, spółki Skarbu Państwa, administracja, ochrona zdrowia, software house'y i big tech. Firmy z sektorów objętych ustawą o KSC już się u nas szkolą, m.in. zamknięte szkolenie z testów bezpieczeństwa przeszedł zespół AgroApp.

08 · Kto za tym stoi

Jakość oprogramowania w Polsce ma swój adres

Quality Island to firma wyłącznie od testów i jakości oprogramowania. Prowadzimy największą konferencję QA w Polsce, największy profil QA na LinkedInie i pierwszą w Polsce platformę łączącą specjalistów QA z firmami. To szkolenie powstaje z tego doświadczenia, nie z materiałów marketingowych dostawców narzędzi.

Testing Ground Conference

Organizator i sponsor główny największej konferencji z obszaru jakości oprogramowania w Polsce

Jakość oprogramowania, cyberbezpieczeństwo i dostępność cyfrowa. Edycja 2026 zgromadziła ponad 350 uczestników, a od pierwszej edycji konferencję wspiera niemal 150 firm, organizacji i społeczności. Edycja 2027 już w maju, w Warszawie.

testingground.pl

450 000+

napisanych testów automatycznych

152+

zrealizowanych projektów QA

130+

szkoleń, najszersza oferta QA w Polsce

40 000+

obserwujących w mediach społecznościowych

QA Board

pierwsza w Polsce platforma profili kompetencyjnych QA

Strefa QA

portal ekspercki o strategii jakości, ryzyku i zgodności

09 · Pytania

Zanim zamówicie.

Odpowiedzi na pytania, które zadają nam kierownicy podmiotów, działy HR i administratorzy.

10 · Oferta dla organizacji

Większa organizacja, kilka spółek albo pytanie o dofinansowanie?

Zostawcie dane, odpiszemy z adresu szkolenia@qualityisland.pl w ciągu 24 godzin. Jeśli wolicie zamówić od razu, pakiety i ścieżki są wyżej.

szkolenia@qualityisland.pl · +48 531 119 616

Grupa marek jakości oprogramowania

Jakość oprogramowania w Polsce ma swój adres

Quality Island
Testing Ground Conference

największa konferencja QA w Polsce

Strefa QA

portal ekspercki o jakości oprogramowania

QA Board by Quality Island

pierwsza w Polsce platforma profili kompetencyjnych QA