1. Czym jest SZBIhub

1. SZBIhub to narzędzie informatyczne: generator dokumentacji, rejestry i ewidencje wspierające budowę i utrzymanie systemu zarządzania bezpieczeństwem informacji (SZBI) zgodnego z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. 2024 poz. 1077, ze zm.; dalej: “ustawa o KSC”), w brzmieniu uwzględniającym ustawę z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz.U. 2026 poz. 252).
2. Szablony dokumentów, opisy wymogów, pytania kwalifikacyjne, kursy i baza wiedzy (dalej łącznie: “Treści Merytoryczne”) zostały opracowane na podstawie powszechnie obowiązujących przepisów oraz uznanych norm i praktyk zarządzania bezpieczeństwem informacji. Tam, gdzie treść odwołuje się do przepisu, podajemy referencję umożliwiającą samodzielną weryfikację; tam, gdzie treść jest praktyką lub naszą propozycją domyślną, oznaczamy to wprost.
3. Dokumenty wygenerowane z Platformy powstają z połączenia: szablonu, danych wprowadzonych przez użytkownika oraz dokonanych przez niego wyborów. Jakość i adekwatność wyniku zależy od jakości tych danych i wyborów.

2. Czym SZBIhub nie jest

1. Nie jest poradą prawną. Nie świadczymy pomocy prawnej; nie jesteśmy kancelarią. Treści Merytoryczne mają charakter ogólny: nie uwzględniają pełnej, indywidualnej sytuacji konkretnego podmiotu i nie zastępują oceny prawnika ani specjalisty ds. bezpieczeństwa w sprawach wymagających interpretacji.
2. Nie jest gwarancją zgodności. Wygenerowanie dokumentacji nie oznacza, że podmiot jest zgodny z ustawą o KSC. Zgodność wymaga faktycznego wdrożenia: przyjęcia dokumentów przez kierownictwo, przypisania odpowiedzialności, realizacji opisanych procesów, prowadzenia rejestrów i reagowania na incydenty. Dokument, którego organizacja nie stosuje, nie tworzy zgodności.
3. Nie jest certyfikacją ani potwierdzeniem urzędowym. Ani my, ani partner udostępniający Państwu narzędzie nie działamy z upoważnienia organów; raporty i certyfikaty generowane przez Platformę (np. zaświadczenia o ukończeniu szkolenia) dokumentują zdarzenia w Platformie, a nie stanowisko organu.
4. Nie przewidujemy wyniku kontroli. Nie gwarantujemy pozytywnego wyniku kontroli, audytu ani postępowania nadzorczego. Organ ocenia całość stanu faktycznego podmiotu, nie tylko dokumentację.
5. Nie wykonujemy obowiązków za podmiot. Platforma nie składa wniosków, zgłoszeń ani deklaracji do organów (w tym: nie rejestruje podmiotów w wykazie prowadzonym na podstawie ustawy o KSC i nie zgłasza incydentów do CSIRT). Platforma dostarcza instrukcje, przypomnienia i materiały - czynności wykonuje podmiot lub jego partner zgodnie z własną umową.

3. Kto za co odpowiada

1. Podmiot (organizacja) odpowiada za: prawdziwość i kompletność danych wprowadzonych do Platformy, dostosowanie dokumentacji do swojej rzeczywistości, przyjęcie i stosowanie dokumentacji, wykonanie obowiązków ustawowych (rejestracyjnych, zgłoszeniowych, szkoleniowych) w terminach, które go dotyczą.
2. Partner (firma IT) odpowiada wobec podmiotu za usługi, które świadczy na jego rzecz na podstawie własnej umowy z podmiotem (wdrożenie, opieka, doradztwo operacyjne). Partner nie jest naszym przedstawicielem; my nie jesteśmy stroną umowy partner-podmiot.
3. My (Supremeware Ltd) odpowiadamy za działanie Platformy zgodnie z umową o świadczenie usługi (Regulamin) - w granicach tam opisanych.
4. Ten podział nie uchyla odpowiedzialności, której zgodnie z prawem nie można wyłączyć lub ograniczyć.

4. Aktualność treści

1. Stan prawny, na którym oparto Treści Merytoryczne, oraz datę ostatniej weryfikacji publikujemy na stronie internetowej (pasek stanu prawnego oraz rejestr zmian prawnych) i w metryce każdego dokumentu wygenerowanego; prezentacja także w interfejsie Platformy [docelowo: GTM-REQ-8 - widok stanu prawnego w aplikacji w budowie].
2. Monitorujemy źródła urzędowe (Dziennik Ustaw, prace legislacyjne, komunikaty właściwych instytucji) i aktualizujemy Treści Merytoryczne z należytą starannością. Pomiędzy zmianą prawa a aktualizacją treści może jednak upłynąć czas; nie gwarantujemy, że każda treść w każdej chwili odzwierciedla wszystkie zmiany.
3. Dokument wygenerowany zachowuje w metryce informację o wersji szablonu i dacie generacji. Za przegląd dokumentacji po zmianach prawa odpowiada podmiot (Platforma sygnalizuje dostępne aktualizacje).

5. Treści wspierane przez AI

Część treści pomocniczych (np. odpowiedzi wsparcia, propozycje redakcyjne) może być przygotowywana z użyciem narzędzi sztucznej inteligencji. Treści Merytoryczne publikowane w Platformie przechodzą przegląd człowieka przed publikacją; odpowiedzi wsparcia oznaczamy, gdy zostały przygotowane automatycznie [docelowo: OP-3.1 - system wsparcia z AI w budowie; do jego uruchomienia wszystkie odpowiedzi przygotowuje człowiek]. Zasada z pkt 2.1 (to nie jest porada prawna) obowiązuje niezależnie od sposobu przygotowania treści.

6. Kiedy skonsultować się z prawnikiem

Zalecamy konsultację z radcą prawnym lub adwokatem w szczególności, gdy: wynik kwalifikacji podmiotu jest niejednoznaczny lub sporny; podmiot otrzymał wezwanie, decyzję lub zawiadomienie o kontroli; doszło do incydentu o możliwych skutkach prawnych; dokumentacja ma być użyta w sporze; podmiot działa w reżimach szczególnych nakładających dodatkowe obowiązki.

TODO-CONTENT: ten dokument transplantuje wyłącznie “Część I - wersja pełna” źródła (docs/legal/06-disclaimer-tresci.md). Dwie pozostałe wersje pozostają poza zakresem tej strony i tego zadania: “Część II - wersja-stopka” (tekst obowiązkowy w stopce każdego dokumentu generowanego przez silnik dokumentów - app-nis2, poza repo www) oraz “Część III - wersja mini” (skrócony disclaimer dla narzędzi klienckich - kalkulator kwalifikacji, generator .ics - patrz /narzedzia). Transplant tych dwóch wersji do odpowiednio silnika dokumentów i stron narzędzi jest osobnym zadaniem.