Data opracowania: 2026-06-09
Projekt Cyberbezpieczny Samorząd jest formalnie projektem grantowym służącym zwiększeniu poziomu bezpieczeństwa informacji w jednostkach samorządu terytorialnego. Aktualizacja pytań i odpowiedzi z 1 czerwca 2026 r. dotyczy m.in. realizacji projektów, kwalifikowalności wydatków, zmian i trwałości efektów.
Dla JST oznacza to konieczność sprawdzenia nie tylko licencji, firewalli i usług bezpieczeństwa, ale też realnej odporności fizycznej pomieszczeń węzłowych. Szafy metalowe, szafa metalowa wzmocniona, sejfy, skrytki na laptopy i procedury dostępu są częścią tej samej macierzy ryzyka co kopie bezpieczeństwa, ciągłość działania i obsługa incydentu.
W skrócie
- Na dzień opracowania publicznie widoczna jest aktualizacja Q&A z 1 czerwca 2026 r. dla projektu Cyberbezpieczny Samorząd, a nie odrębny komunikat o nowym naborze dotacji celowych uruchomionym w czerwcu 2026 r.
- Cyberbezpieczeństwo JST wymaga zabezpieczeń technicznych, organizacyjnych i fizycznych. Antywirus nie ochroni macierzy przed wyniesieniem, zalaniem, odłączeniem zasilania ani zniszczeniem przełącznika sieciowego.
- W OPZ należy opisywać funkcję, obciążenie, wentylację, ryglowanie, sposób kotwienia, kontrolę dostępu i wymagane dokumenty potwierdzające, a nie samą nazwę „szafa metalowa”.
- Szafy metalowe do serwerowni, szafy wzmocnione i sejfy mogą wspierać kontrolę dostępu do urządzeń, nośników, kopii zapasowych i dokumentacji, ale nie zastępują SZBI, audytu, procedur IOD ani analizy ryzyka.
- Jeżeli JST wymaga klas odporności, PN-EN, klasyfikacji K1, certyfikatu IMP lub dokumentu równoważnego, trzeba żądać potwierdzenia dla konkretnego oferowanego wyrobu.
Co się wydarzyło?
Centrum Projektów Polska Cyfrowa prowadzi projekt Cyberbezpieczny Samorząd w ramach działania „Wzmocnienie krajowego systemu cyberbezpieczeństwa”. Celem projektu jest zwiększenie poziomu bezpieczeństwa informacji JST przez wzmacnianie odporności, zapobieganie incydentom i reagowanie na incydenty w systemach informacyjnych.
Projekt obejmuje jednostki samorządu terytorialnego wraz z jednostkami podległymi. W materiałach CPPC wskazano, że wsparcie grantowe ma przyczyniać się m.in. do wdrożenia lub aktualizacji systemów zarządzania bezpieczeństwem informacji, środków zarządzania ryzykiem, mechanizmów zwiększających odporność, szkoleń i audytów SZBI.
1 czerwca 2026 r. CPPC poinformowało o aktualizacji pliku „Pytania i odpowiedzi” dla projektu Cyberbezpieczny Samorząd. Zakres aktualizacji obejmuje pytania z webinaru dotyczącego rozliczeń grantów, w tym zasady i warunki realizacji projektów, kwalifikowalność wydatków, zmiany w realizacji oraz trwałość efektów.
To ważny sygnał dla sekretarzy gmin, kierowników IT i zamówień publicznych. Zakup szafy metalowej, sejfu, szafki na nośniki, szafy na laptopy lub wyposażenia pomieszczenia technicznego powinien być opisany jako element trwałego efektu organizacyjno-technicznego, a nie jednorazowe doposażenie magazynu.
W mniejszych ośrodkach JST węzeł sieciowy bywa ulokowany w adaptowanym archiwum, pokoju technicznym, piwnicy, zapleczu sekretariatu albo pomieszczeniu współdzielonym z dokumentacją papierową. Taki układ nie jest automatycznie błędny, ale wymaga trzeźwej oceny: kto ma klucz, czy pomieszczenie jest monitorowane, gdzie znajdują się kopie zapasowe, jak chroniony jest UPS oraz czy szafy metalowe wytrzymają ciężar i temperaturę pracy sprzętu.
Kogo to dotyczy?
- urzędów gmin i urzędów miast,
- starostw powiatowych,
- urzędów marszałkowskich,
- centrów usług wspólnych,
- jednostek organizacyjnych JST,
- komunalnych spółek celowych przetwarzających dane lub obsługujących infrastrukturę,
- szkół i placówek, jeżeli organ prowadzący obejmuje projektem sprzęt administracyjny, laptopy lub zaplecze dokumentacji,
- kierowników IT, administratorów systemów, IOD, sekretarzy, osób odpowiedzialnych za zarządzanie kryzysowe,
- specjalistów przygotowujących SWZ, OPZ, porównanie ofert, dokumentację trwałości i zapytanie ofertowe,
- generalnych wykonawców serwerowni, modernizacji sieci LAN, monitoringu i zabezpieczeń obiektowych.
Co to oznacza praktycznie?
Fizyczna ochrona infrastruktury IT w JST powinna być traktowana jako warstwa bezpieczeństwa równorzędna z kontrolą logiczną. Ustawa o KSC wskazuje obowiązki podmiotów publicznych związane z wyznaczeniem osoby kontaktowej i obsługą incydentów, a w przypadku operatorów usług kluczowych wymienia odpowiednie środki techniczne i organizacyjne, w tym bezpieczeństwo fizyczne i środowiskowe z kontrolą dostępu. RODO w art. 32 operuje logiką ryzyka i wymaga odpowiednich środków technicznych oraz organizacyjnych, w tym odporności, dostępności i zdolności odtworzenia dostępu do danych po incydencie fizycznym lub technicznym.
Oprogramowanie antywirusowe może wykrywać złośliwy kod, ale nie zatrzyma osoby, która po godzinach wyniesie dysk z kopią zapasową, odłączy UPS, uszkodzi przełącznik rdzeniowy albo otworzy niezamkniętą szafkę z routerem. Antywirus nie wykryje łomu, zalania, uderzenia w macierz ani przeniesienia nośnika poza strefę kontrolowaną. Dlatego szafa metalowa w serwerowni lub pomieszczeniu technicznym nie jest „meblem pomocniczym”, lecz punktem kontroli dostępu do zasobu krytycznego.
W praktycznym OPZ trzeba rozdzielić trzy grupy zasobów. Pierwsza to urządzenia aktywne: switche, routery, kontrolery, rejestratory, macierze, serwery brzegowe i urządzenia UTM. Druga to zasilanie i utrzymanie pracy: UPS, listwy PDU, akumulatory i przewody. Trzecia to nośniki, dokumentacja oraz urządzenia administratorów: dyski, taśmy, pendrive’y serwisowe, laptopy, tokeny, klucze sprzętowe i dokumentacja dostępowa. Każda grupa wymaga innego poziomu wentylacji, nośności, kontroli dostępu i ewidencji.
Zwykła szafka biurowa z cienkiej blachy, bez wzmocnień korpusu, bez przemyślanego ryglowania i bez wentylacji nie powinna być automatycznie opisywana jako zabezpieczenie serwerowni. Szafy i moduły UPS są ciężkie, a akumulatory oraz urządzenia sieciowe generują ciepło. Jeżeli konstrukcja nie ma odpowiedniej sztywności, półki mogą się odkształcać, drzwi mogą tracić geometrię, a zamek może pracować pod naprężeniem. Jeżeli szafa metalowa nie ma cyrkulacji powietrza, elektronika pracuje w wyższej temperaturze, co może skracać żywotność zasilaczy, baterii i dysków.
Dla szaf technicznych w OPZ warto opisać co najmniej: konstrukcję stalową spawano-zgrzewaną albo równoważną pod względem sztywności, grubość blachy w elementach nośnych dobraną do obciążenia, minimalny zakres 1,0–1,5 mm tam, gdzie wynika to z oczekiwanej odporności i obciążenia, nośność półek, możliwość poziomowania, zabezpieczenie antykorozyjne, sposób prowadzenia przewodów oraz możliwość kotwienia do podłoża lub ściany. Sam zapis „szafy metalowe” jest zbyt ogólny, jeżeli w środku mają znaleźć się UPS, macierz lub sprzęt sieciowy.
W przypadku urządzeń pracujących stale kluczowa jest wentylacja pasywna. Drzwi szafy technicznej mogą wymagać perforacji otworowej w dolnej i górnej części frontu, aby wymusić przepływ powietrza przez konwekcję: chłodniejsze powietrze wpływa dołem, nagrzane wychodzi górą. Taki opis nie zastępuje klimatyzacji serwerowni, ale ogranicza ryzyko zamknięcia sprzętu w szczelnej metalowej komorze. Dla większych obciążeń cieplnych trzeba sprawdzić bilans cieplny, wymagania producentów sprzętu i warunki gwarancji.
Drugim elementem jest ryglowanie. W serwerowni nie wystarcza często prosty zamek meblowy, który blokuje tylko jeden punkt drzwi. W OPZ można opisać zamek centralny, zamek szyfrowy mechaniczny lub elektroniczny, wielopunktowe ryglowanie baskwilowe, osłonę rygli, zawiasy chronione przed łatwym zdjęciem drzwi oraz procedurę zarządzania kodami i kluczami. Jeżeli urząd wymaga klasy odporności, klasy zamka, PN-EN 1300, PN-EN 14450, PN-EN 1143-1 albo odniesienia do klasyfikacji środków bezpieczeństwa fizycznego K1, powinien wymagać aktualnego dokumentu potwierdzającego dla konkretnego oferowanego wyrobu.
Trzecim elementem jest kotwienie. Wysoka szafa metalowa z ciężkimi akumulatorami UPS lub sprzętem ustawionym nisko może mieć przesunięty środek ciężkości. Wyciąganie półki, otwarcie ciężkich drzwi albo nierówna posadzka mogą zwiększać ryzyko przechyłu. OPZ powinien wymagać otworów montażowych, możliwości kotwienia posadzkowego lub ściennego oraz wskazania, kto odpowiada za ocenę nośności podłoża i sposób montażu. W budynkach zabytkowych lub adaptowanych trzeba uzgodnić to z administratorem obiektu.
Czwartym elementem jest depozyt urządzeń administratorów. Służbowy laptop z dostępem VPN, konsolą administracyjną, tokenem albo zapisanymi profilami do systemów gminnych nie powinien po godzinach pracy trafiać do otwartej szuflady. Szafy skrytkowe, szafy i wózki ładujące laptopy oraz zamykane moduły stalowe mogą wspierać procedurę IOD: wydanie urządzenia, zwrot, ładowanie, ewidencję i ograniczenie dostępu osób nieuprawnionych. Tu również nie wystarczy hasło w systemie. Jeżeli laptop zostanie wyniesiony, incydent ma wymiar fizyczny i organizacyjny, a nie tylko informatyczny.
Szafy wzmocnione i sejfy Metaf należy traktować jako rodzinę rozwiązań do dokumentów, nośników i zasobów o ograniczonym dostępie. Publicznie dostępna strona Metaf opisuje tę rodzinę jako przeznaczoną do sytuacji, w których dokumenty, nośniki lub przedmioty wymagają wyższego poziomu zabezpieczenia niż zwykła szafa biurowa. Nie należy jednak przepisywać do OPZ niepotwierdzonych klas, atestów lub certyfikatów. Jeżeli w danym postępowaniu wymagana jest certyfikacja IMP, konkretna klasa odporności albo zgodność z normą, dokument potwierdzający musi dotyczyć oferowanego modelu i wariantu.
Pytania kontrolne przed decyzją
- Które pomieszczenia w JST pełnią funkcję serwerowni, węzła sieciowego, punktu dystrybucyjnego albo depozytu kopii zapasowych?
- Kto ma fizyczny dostęp do tych pomieszczeń, kto ma klucze, kto zna kody i czy dostęp jest rejestrowany?
- Czy nośniki kopii zapasowych są przechowywane w tej samej lokalizacji co serwer produkcyjny, czy w wydzielonym zabezpieczonym miejscu?
- Czy obecne szafy metalowe mają nośność, wentylację, ryglowanie i stabilność adekwatne do UPS, macierzy i switchy?
- Czy istniejące meble dają możliwość kotwienia, czy stoją luźno na posadzce?
- Czy laptopy administratorów, tokeny i nośniki serwisowe są deponowane w zamykanych skrytkach po godzinach pracy?
- Czy OPZ wymaga dokumentów potwierdzających parametry, a jednocześnie dopuszcza rozwiązania równoważne zgodnie z Pzp?
- Czy IOD, kierownik IT i osoba odpowiedzialna za zamówienia publiczne mają wspólną listę wymagań obowiązkowych i opcjonalnych?
Możliwe kierunki działania
| Status zabezpieczeń serwerowni JST | Na co zwrócić uwagę w dokumentacji przetargowej | Możliwe rozwiązania Metaf | Kiedy wysłać zapytanie |
|---|---|---|---|
| Sprzęt IT stoi w zwykłej szafce biurowej lub na regale bez zamka | Opisać ryzyko dostępu osób trzecich, brak ryglowania, brak ewidencji kluczy, brak kotwienia i brak wentylacji | Szafy metalowe wzmocnione, sejfy i szafy do zasobów o ograniczonym dostępie, dobór po funkcji i gabarytach | Przed aktualizacją OPZ lub przed zakupem wyposażenia z projektu grantowego |
| UPS, akumulatory i macierz znajdują się w zamkniętej, szczelnej szafie | Wymagać perforacji, obiegu powietrza, nośności półek, bilansu cieplnego i dostępu serwisowego | Szafa metalowa techniczna z perforacją, półkami o określonej nośności i możliwością kotwienia | Gdy urząd planuje doposażenie w zasilanie awaryjne lub centralizuje kopie zapasowe |
| Nośniki kopii zapasowych są przechowywane razem z dokumentacją ogólną | Rozdzielić nośniki, dokumentację i sprzęt administracyjny; opisać procedurę dostępu i wydawania | Sejfy, szafy wzmocnione, zamykane moduły depozytowe | Przed audytem SZBI, kontrolą trwałości lub zmianą procedury backupu |
| Laptopy administratorów są zabierane do domu albo zostają w otwartych biurkach | Ująć deponowanie, ładowanie, identyfikację użytkownika, ewidencję zwrotu i dostęp IOD | Szafy i wózki ładujące laptopy, szafy skrytkowe, moduły zamykane | Gdy urząd wdraża pracę hybrydową, VPN albo centralny depozyt urządzeń |
| OPZ zawiera nazwę jednego modelu bez równoważności | Zamienić opis na parametry funkcjonalne: gabaryt, nośność, typ zamknięcia, wentylacja, kotwienie, dokumenty potwierdzające | Generator OPZ na szafy metalowe i konsultacja parametrów przed zapytaniem | Przed wszczęciem postępowania, zanim dokumentacja zostanie opublikowana |
| Serwerownia jest w budynku adaptowanym, piwnicy lub archiwum | Sprawdzić nośność posadzki, wilgotność, wentylację, dostęp serwisu, strefy pożarowe i ograniczenia montażowe | Szafy metalowe z doborem do lokalizacji, regały techniczne i zapytanie z opisem ograniczeń wniesienia | Przed zakupem, ponieważ transport, kotwienie i montaż mogą zmienić parametry zamówienia |
Powiązane rozwiązania Metaf
- Sejfy i szafy wzmocnione — rodzina do dokumentów, nośników i zasobów o ograniczonym dostępie, gdy zwykła szafa metalowa biurowa jest za słaba dla przyjętego poziomu ryzyka.
- Szafa wzmocniona Sam W 1a — przykład szafy wzmocnionej do gabinetów kierowniczych, archiwów poufnych, zapleczy infrastrukturalnych i jednostek publicznych; parametry trzeba potwierdzić w zapytaniu.
- Szafa wzmocniona Sam W 3a — przykład większej szafy wzmocnionej do dokumentów, nośników i wyposażenia o ograniczonym dostępie.
- Szafy i wózki ładujące laptopy — kierunek dla depozytu urządzeń administratorów, komputerów mobilnych w CUW, sekretariatach i jednostkach podległych.
- Regały montowane na wcisk RMM — rozwiązanie dla zapleczy, archiwów technicznych i uporządkowania cięższych zasobów pomocniczych, które nie wymagają zamknięcia w sejfie.
- Ciężkie regały metalowe i szafy techniczne — kierunek dla zapasowych urządzeń, kartonów serwisowych, dokumentacji instalacyjnej i wyposażenia, które musi być oddzielone od sprzętu krytycznego.
Stal walcowana konstrukcyjna ma znaczenie praktyczne: pozwala uzyskać sztywność korpusu, przewidywalną geometrię drzwi, odporność na intensywne użytkowanie i możliwość powtarzalnego malowania proszkowego. W serwerowni JST nie chodzi o dekoracyjny mebel, lecz o powtarzalny, opisany technicznie środek organizacji i kontroli dostępu.
Checklista dla organizacji
- Zrób spis pomieszczeń, w których znajdują się serwery, switche, routery, rejestratory, macierze, UPS, nośniki kopii i laptopy administracyjne.
- Oznacz właściciela procesu dla każdego zasobu: kierownik IT, sekretarz, IOD, administrator budynku, zarządzanie kryzysowe.
- Sprawdź, kto ma klucze, kody, karty dostępu i uprawnienia do wejścia do pomieszczeń technicznych.
- Oddziel sprzęt produkcyjny od nośników kopii zapasowych i od dokumentacji papierowej.
- Oceń, czy obecne szafy metalowe mają odpowiednią nośność, wentylację, ryglowanie i stabilność.
- Sprawdź, czy szafa metalowa z UPS lub macierzą może być zakotwiona do posadzki albo ściany bez naruszenia warunków budynku.
- Ustal wymagania minimalne: grubość blachy w elementach nośnych, typ konstrukcji, nośność półek, sposób zamknięcia, wielopunktowe ryglowanie, wentylacja perforowana, otwory kablowe, możliwość kotwienia.
- Ustal wymagania formalne: dokumenty potwierdzające parametry, certyfikaty, zgodność z normami, klasę odporności albo dopuszczalne rozwiązania równoważne.
- Rozdziel parametry obowiązkowe i opcjonalne, aby nie zawęzić konkurencji bez uzasadnienia.
- Opisz procedurę kluczy i kodów: wydanie, zwrot, utrata, zmiana kodu, dostęp serwisu, dostęp w trybie awaryjnym.
- Dla laptopów administratorów zaplanuj depozyt po godzinach pracy, ładowanie, oznaczenie skrytek i ewidencję wydania urządzeń.
- Do dokumentacji zakupowej dodaj zdjęcia pomieszczeń, wymiary, ograniczenia wniesienia i informację o posadzce.
- Przed publikacją OPZ skonsultuj wymagania z IOD, kierownikiem IT, zamówieniami publicznymi i osobą odpowiedzialną za budynek.
- Po dostawie sprawdź zgodność z OPZ: wymiary, zamki, ryglowanie, perforację, kotwienie, dokumenty, protokół montażu i instrukcję użytkowania.
- W dokumentacji trwałości projektu zachowaj protokoły, karty produktów, dokumenty potwierdzające parametry i opis procedury użytkowania.
Jakie korzyści mogą wyniknąć dla polskiej gospodarki i polskich firm?
Lepsze zabezpieczenie fizyczne węzłów IT w samorządach może ograniczać ryzyko paraliżu administracyjnego, utraty dostępności usług i wycieków danych. Dla polskich firm oznacza to stabilniejsze załatwianie spraw urzędowych: rejestracji, zezwoleń, podatków lokalnych, płatności, spraw budowlanych i procedur przetargowych.
Zakup szaf metalowych, sejfów, regałów technicznych i wyposażenia u rzetelnych producentów działających w Polsce wzmacnia krajowy łańcuch dostaw. W sektorze publicznym ma to znaczenie nie tylko gospodarcze, ale też operacyjne: przewidywalny serwis, dostępność doradztwa technicznego, znajomość realiów OPZ, możliwość doprecyzowania dostawy i mniejsza zależność od przypadkowych importerów.
Polski przemysł metalowy może dostarczać środki trwałe o długim cyklu życia. Szafa metalowa nie powinna być kosztem jednego projektu, lecz elementem infrastruktury, który przez lata porządkuje dostęp do urządzeń, nośników i dokumentacji. W dobrze opisanym zamówieniu publicznym warto premiować parametry użytkowe, trwałość, serwisowalność i zgodność dokumentacji z wymaganiami zamawiającego.
Jakie ryzyka mogą wyniknąć dla polskiej gospodarki i polskich firm?
Największym ryzykiem jest zakup pozorny: sprzęt IT jest modernizowany, ale serwerownia nadal działa w pomieszczeniu, do którego dostęp ma zbyt szeroka grupa osób, a nośniki kopii leżą w zwykłej szafce. W przypadku fizycznej kradzieży macierzy, zniszczenia switchy lub wyniesienia laptopa administracyjnego skutki mogą dotknąć nie tylko urząd, ale też mieszkańców i lokalne przedsiębiorstwa.
Drugie ryzyko to błędne OPZ. Zbyt ogólny opis „szafy metalowe do serwerowni” może skutkować dostawą mebli bez nośności, wentylacji, ryglowania lub możliwości kotwienia. Zbyt wąski opis jednego symbolu, bez uzasadnienia i równoważności, może generować ryzyko odwołań, słabej konkurencji i problemów przy kontroli. UZP podkreśla, że OPZ powinien jednoznacznie i wyczerpująco określać potrzeby zamawiającego oraz nie utrudniać uczciwej konkurencji.
Trzecie ryzyko dotyczy danych osobowych. Jeżeli incydent wycieku danych wynika z braku kontroli dostępu, słabej procedury kluczy lub braku zabezpieczenia nośników, jednostka publiczna może mierzyć się z konsekwencjami organizacyjnymi, prawnymi i reputacyjnymi. W skrajnym scenariuszu negatywny audyt trwałości projektu może też wymagać wyjaśnień wobec instytucji finansującej.
FAQ
Czy w czerwcu 2026 r. uruchomiono nowy program dotacji celowych Ministerstwa Cyfryzacji dla JST?
W publicznie dostępnych źródłach instytucjonalnych potwierdzona jest aktualizacja Q&A z 1 czerwca 2026 r. dla projektu Cyberbezpieczny Samorząd. Nie należy automatycznie traktować jej jako odrębnego, nowego naboru dotacji celowych uruchomionego w czerwcu 2026 r. Przed decyzją zakupową urząd powinien sprawdzić aktualną dokumentację projektu, umowę grantową, kwalifikowalność wydatków i terminy rozliczeń.
Czy szafa metalowa zapewnia zgodność z KSC i RODO?
Nie. Szafa metalowa, szafa wzmocniona albo sejf mogą wspierać środki techniczne i organizacyjne: kontrolę dostępu, ochronę nośników, porządek dokumentacji i ograniczenie ryzyka wyniesienia sprzętu. Zgodność z KSC, RODO i wymaganiami grantowymi zależy jednak od całego systemu: analizy ryzyka, SZBI, procedur, rejestru incydentów, szkoleń, odpowiedzialności osób i dokumentacji.
Czym różni się szafa wzmocniona typu A od wyższych wymagań dla dokumentów poufnych lub tajnych?
W zamówieniach publicznych trzeba rozdzielać potoczne nazwy handlowe od wymagań prawnych lub normatywnych. Rozporządzenie dotyczące środków bezpieczeństwa fizycznego dla informacji niejawnych operuje m.in. kategorią K1, typami szaf i zamków oraz odniesieniami do PN-EN 14450, PN-EN 1143-1 i PN-EN 1300. Klasa A pojawia się przy zamkach w PN-EN 1300, a nie jako uniwersalna obietnica, że każda szafa jest właściwa dla każdego poziomu informacji. Jeżeli JST wymaga klasy, certyfikatu IMP albo zgodności z normą, musi żądać dokumentu dla konkretnego modelu i wariantu.
Jak perforacja drzwi ogranicza ryzyko awarii termicznej sprzętu?
Perforacja w dolnej i górnej części drzwi wspiera pasywny przepływ powietrza. Chłodniejsze powietrze może wpływać dołem, a cieplejsze wychodzić górą, co ogranicza zamknięcie urządzeń w szczelnej komorze. Nie zastępuje to klimatyzacji, bilansu cieplnego ani zaleceń producentów UPS, macierzy i switchy, ale powinno być uwzględnione w OPZ dla szaf metalowych z urządzeniami pracującymi stale.
Czy meble techniczne wymagają stałego kotwienia posadzkowego?
Wysokie szafy metalowe, szafa metalowa z ciężkim UPS, akumulatorami lub wysuwanymi półkami mogą wymagać kotwienia dla stabilności i ograniczenia ryzyka przewrócenia. Nie zawsze oznacza to identyczny sposób montażu w każdym budynku. Przed zakupem trzeba sprawdzić nośność posadzki, rodzaj podłoża, ograniczenia administratora budynku i warunki montażu.
Czy można wpisać w OPZ konkretny model Metaf?
W zamówieniach publicznych bezpieczniejszym kierunkiem jest opis funkcjonalny: zastosowanie, wymiary, nośność, materiał, wentylacja, ryglowanie, kotwienie, dokumenty potwierdzające i kryteria równoważności. Jeżeli zamawiający nie może opisać przedmiotu wystarczająco precyzyjnie bez wskazania znaku towarowego lub pochodzenia, zgodnie z zasadami Pzp należy stosować sformułowanie „lub równoważny” oraz podać kryteria oceny równoważności.
Źródła
- Centrum Projektów Polska Cyfrowa — Cyberbezpieczny Samorząd — cele projektu, grupa docelowa JST, zakres wsparcia grantowego i materiały dla grantobiorców; data dostępu: 2026-06-09.
- CPPC — Q&A Cyberbezpieczny Samorząd, aktualizacja 1.06.2026 — aktualizacja pytań i odpowiedzi dotyczących m.in. realizacji projektów, kwalifikowalności wydatków, zmian i trwałości efektów; data dostępu: 2026-06-09.
- Ustawa o krajowym systemie cyberbezpieczeństwa — tekst jednolity — obowiązki podmiotów publicznych i operatorów usług kluczowych, zarządzanie incydentami oraz odniesienie do bezpieczeństwa fizycznego i środowiskowego; data dostępu: 2026-06-09.
- Rozporządzenie Rady Ministrów z 29 maja 2012 r. w sprawie środków bezpieczeństwa fizycznego stosowanych do zabezpieczania informacji niejawnych — kategorie środków bezpieczeństwa fizycznego, szafy i zamki, typy szaf oraz odniesienia do PN-EN; data dostępu: 2026-06-09.
- EUR-Lex — Regulation (EU) 2016/679, Article 32 — bezpieczeństwo przetwarzania, środki techniczne i organizacyjne, odporność oraz zdolność odtworzenia po incydencie fizycznym lub technicznym; data dostępu: 2026-06-09.
- Urząd Zamówień Publicznych — Opis przedmiotu zamówienia w świetle kontroli Prezesa UZP i orzecznictwa KIO — publikacja o prawidłowym przygotowaniu OPZ; data dostępu: 2026-06-09.
- Urząd Zamówień Publicznych — komentarz do art. 99 Pzp — zasady jednoznacznego i wyczerpującego OPZ, równoważność i zakaz utrudniania uczciwej konkurencji; data dostępu: 2026-06-09.
- Metaf — Sejfy i szafy wzmocnione — rodzina rozwiązań do dokumentów, nośników i zasobów o ograniczonym dostępie; data dostępu: 2026-06-09.
- Metaf — Konfigurator biura — narzędzie do planowania szaf dla biur, urzędów, administracji, dokumentów i depozytów; data dostępu: 2026-06-09.
- Metaf — Generator OPZ na szafy metalowe — narzędzie pomocnicze do zebrania wymagań funkcjonalnych, parametrów i kryteriów równoważności; data dostępu: 2026-06-09.
Sugestie zdjęć
| Miejsce w artykule | Co ma przedstawiać zdjęcie | Alt text |
|---|---|---|
| Sekcja „Co to oznacza praktycznie?” | Masywna, jasnoszara metalowa szafa wzmocniona z grubymi drzwiami, widocznym zamkiem elektronicznym i perforacją wentylacyjną | Szafa metalowa wzmocniona z wielopunktowym ryglowaniem do uporządkowania zabezpieczenia serwerowni |
| Sekcja „Pytania kontrolne przed decyzją” | Administrator IT przy zamkniętej szafie metalowej i liście kontrolnej, bez widocznych danych na ekranach | Audyt fizycznej ochrony serwerowni JST i szaf metalowych na nośniki kopii zapasowych |
| Sekcja „Możliwe kierunki działania” | Neutralny rzut pomieszczenia technicznego z wydzieleniem szafy na sprzęt, sejfu na nośniki i depozytu laptopów | Plan rozmieszczenia szafy metalowej, sejfu i depozytu laptopów w urzędzie |
| Sekcja „Co możesz zrobić teraz?” | Ekran konfiguratora lub abstrakcyjny brief techniczny OPZ bez danych osobowych i bez cen | Przygotowanie OPZ na szafy metalowe do serwerowni i administracji JST |
Co możesz zrobić teraz?
Przed wysłaniem zapytania przygotuj krótki brief techniczny: liczba pomieszczeń, wymiary, typ zasobów, masa urządzeń, wymagania wentylacji, liczba użytkowników z dostępem, sposób kotwienia, preferowany RAL, ograniczenia wniesienia i wymagane dokumenty potwierdzające.
Dla urzędów, administracji, archiwów, depozytów i pomieszczeń pomocniczych użyj Konfiguratora Biura Metaf. Wynik potraktuj jako punkt startowy do rozmowy o szafach metalowych, szafach wzmocnionych, sejfach i małych depozytach, a nie jako zamknięty projekt techniczny.
Jeżeli przygotowujesz dokumentację postępowania, użyj Generatora OPZ na szafy metalowe. Narzędzie pomaga zebrać wymagania funkcjonalne, parametry, wyposażenie, dostawę, montaż i równoważność, bez przepisywania przypadkowego symbolu produktu.
Jeżeli JST obejmuje projektem szkoły, sekretariaty, laptopy, depozyty urządzeń albo zaplecze administracyjne placówek, sprawdź także Konfigurator Szkoły Metaf. Pomoże uporządkować potrzeby organu prowadzącego i jednostek podległych w jednym briefie zakupowym.
Nota informacyjna
Materiał ma charakter informacyjny i stanowi analizę standardów technicznych mebli metalowych na podstawie publicznych wytycznych Ministerstwa Cyfryzacji. Nie stanowi oficjalnej wykładni przepisów prawa ani wiążącej ekspertyzy z zakresu cyberbezpieczeństwa. Przygotowując specyfikację przetargową SWZ/OPZ, zawsze dostosuj parametry techniczne do unikalnych potrzeb bezpieczeństwa swojej jednostki.



