Od 4 lipca 2026 gminy przygotowują dwa dokumenty zamiast jednego — plan zarządzania ryzykiem i plan reagowania kryzysowego — z matrycą bezpieczeństwa i terminem 3 miesięcy od zatwierdzenia planu powiatowego. Pomagamy zdążyć: audytujemy, piszemy, wdrażamy łączność zapasową i szkolimy służby.
Ustawa z 29 maja 2026 r. (Dz.U. 2026 poz. 815) wdraża dyrektywę 2022/2557 o odporności podmiotów krytycznych. Przepisy dotyczące planów gminnych i powiatowych obowiązują od 4 lipca 2026 r. Najważniejsze zmiany dla gminy:
Dotychczasowy plan zarządzania kryzysowego zastępują dwa odrębne dokumenty: plan zarządzania ryzykiem (zapobieganie i przygotowanie) oraz plan reagowania kryzysowego (działania w trakcie zdarzenia i usuwanie skutków). Dokumentem bazowym jest Krajowa Ocena Ryzyka, a cykl planistyczny wydłużono do 3 lat.
Projekt gminnego planu zarządzania ryzykiem wójt/burmistrz przekazuje do zatwierdzenia staroście — gmina nie zatwierdza już planu samodzielnie. Oba plany muszą być zatwierdzone w ciągu 3 miesięcy od zatwierdzenia planu powiatowego. Harmonogram gminy zależy więc od tempa powiatu — dlatego dokumenty warto mieć gotowe, zanim ruszy zegar.
Plan gminny musi zawierać matrycę bezpieczeństwa — jasny podział zadań i obowiązków uczestników zarządzania kryzysowego — oraz inwentaryzację sił i środków planowanych do wykorzystania. Definicja sytuacji kryzysowej obejmuje teraz także zagrożenia hybrydowe i cyberbezpieczeństwo.
Od 1 stycznia 2025 r. wójt/burmistrz ma dodatkowe zadania: tworzenie i utrzymywanie zasobów ochrony ludności (woda, energia, żywność, miejsca schronienia), organizowanie ewakuacji oraz działania informacyjno-edukacyjne. W praktyce oba reżimy dotyczą tego samego zespołu — obsługujemy je łącznie.
Sprawdzamy istniejącą dokumentację pod kątem nowych wymogów i — ważniejsze — pod kątem tego, czy zadziała podczas realnego zdarzenia. Rozmawiamy z ludźmi, którzy odbiorą telefon o 3 w nocy. Rezultat: raport z lukami i rejestr ryzyk. 2–4 tygodnie.
Plan zarządzania ryzykiem i plan reagowania kryzysowego — z matrycą bezpieczeństwa, inwentaryzacją sił i środków oraz checklistami dla dyżurnych. Wspieramy w konsultacjach ze starostwem aż do zatwierdzenia. 2–4 tygodnie.
Radiowe sieci mesh (m.in. Meshtastic, MeshCore) oraz TAK i TROP do koordynacji służb w terenie, łącze satelitarne Starlink dla urzędu i sztabu kryzysowego, gdy padnie infrastruktura naziemna — z zasilaniem, które podtrzyma komunikację przy braku prądu z sieci. Instalacja, testy przy wyłączonym zasilaniu, dokumentacja i przekazanie wiedzy — tak, żeby po naszym wyjeździe obsługiwał to Twój zespół. 1–3 dni.
Symulacje dla pracowników urzędu, OSP i zespołu zarządzania kryzysowego: uruchomienie planu, dowodzenie pod presją, łączność bez sieci komórkowej. Po 1–3 miesiącach wracamy z niezapowiedzianym ćwiczeniem weryfikacyjnym — w ramach uzgodnionego zakresu.
Nie każda gmina zaczyna od pełnego audytu — i nie każda kończy współpracę protokołem odbioru.
Pół dnia przy stole: scenariusz powodzi lub blackoutu rozgrywany na mapie Twojej gminy z zespołem zarządzania kryzysowego. Kończy się raportem z luk — najtańszy sposób, by sprawdzić obecny plan, zanim zdecydujesz o pełnym audycie.
Działania informacyjno-edukacyjne dla mieszkańców to obowiązek wójta z ustawy o ochronie ludności. Prowadzimy je w imieniu gminy: warsztaty w szkołach, spotkania dla mieszkańców, pikniki bezpieczeństwa — a do tego inwentaryzacja i organizacja magazynów zasobów.
Cyberzagrożenia to od nowelizacji część definicji sytuacji kryzysowej. Ćwiczymy scenariusz pracy urzędu bez systemów informatycznych: obieg dokumentów, wypłaty, komunikacja z mieszkańcami. Procedury awaryjne powstają podczas ćwiczenia, z Twoimi ludźmi.
System koordynacji służb bez inwestycji w serwerownię i bez obciążania informatyka urzędu. Konfigurujemy i utrzymujemy serwer TAK (Tactical Awareness Kit — system koordynacji zespołów w terenie) dla Twojej gminy: hosting w UE, monitoring, kopie zapasowe, aktualizacje i wsparcie. Do wyboru serwer stały (24/7 — dla sztabu, który musi mieć go zawsze) albo serwer na żądanie: niski abonament za utrzymanie gotowej konfiguracji oraz rozliczenie za 8-godzinne bloki działania. Uruchomienie w 15 minut, także na telefon — na ćwiczenia płacisz za godziny, w kryzysie serwer wstaje szybciej, niż zbierze się sztab.
Po wdrożeniu: przegląd planów raz w roku, test łączności co kwartał, jedno ćwiczenie weryfikacyjne rocznie. Stała pozycja w budżecie, którą łatwo zaplanować i obronić przed radą — zamiast dużego projektu co trzy lata, gdy dokumenty się zestarzeją.
Zakres dzielimy na etapy, z których każdy jest odrębną, zamkniętą pozycją: sam audyt, same plany, samo wdrożenie łączności. Możesz zacząć od audytu w tym roku i zaplanować resztę w przyszłym budżecie — dostaniesz wycenę każdego etapu osobno, przygotowaną pod zapytanie ofertowe.
Właśnie dlatego pracę zaczynamy przed zatwierdzeniem planu powiatowego. Gdy starosta zatwierdzi swój plan i ruszy zegar 3 miesięcy, Twoje dokumenty są już gotowe do finalnych korekt i złożenia — zamiast powstawać od zera pod presją terminu.
Zespół łączy ponad 20 lat doświadczenia w zarządzaniu ryzykiem i bezpieczeństwem IT z praktyką terenową organizacji proobronnej. Nie zostawiamy szablonów do samodzielnego przerobienia — każdy dokument powstaje z wywiadów i wizji lokalnej w Twojej gminie, a przed odbiorem testujemy go ćwiczeniem, nie tylko podpisem. Chętnie pokażemy narzędzia na żywo podczas konsultacji.
Twój zespół — i to jest warunek odbioru. Szkolenie z obsługi systemów jest częścią wdrożenia, a nie osobną usługą; zostajemy, aż każdy dyżurny umie uruchomić łączność bez instrukcji. Dokumentacja powdrożeniowa i termin przeglądu okresowego domykają projekt.
Powiemy Ci wprost, czy Twoje obecne plany wymagają korekty czy napisania od nowa, i jak ułożyć harmonogram pod terminy zależne od powiatu. Bez zobowiązań — a jeśli potrzebujesz materiału dla wójta lub rady, przygotujemy krótkie podsumowanie z rozmowy.