Wskaźnik nie jest certyfikatem bezpieczeństwa
Audit PRO to pomocnicza samoocena organizacyjna, a nie państwowa kontrola, audyt uprawnionego eksperta, ocena prawna, automatyczne rozstrzygnięcie o ryzyku czy narzędzie alarmowe. Brak zgłoszenia błędu lub wynik 100% nie oznaczają bezpiecznej placówki. Decyzje, pilne czynności i odpowiedzialność należą do upoważnionych osób, specjalistów i właściwych służb. Bezpośrednie zagrożenie życia lub zdrowia: 112.
Zakaz danych osobowych dzieci: wprowadź jedynie anonimowe referencje procedur; aplikacja publiczna zapisuje je lokalnie w przeglądarce.
Zakres metodyki
Kryteria i wagi są propozycją Fundacji WHITE-RED wymagającą okresowej walidacji eksperckiej. Nie stanowią oficjalnej normy UNICEF, NIST ani ministerstw. Treści źródłowe są wskazówką do oceny, a nie automatycznym stwierdzeniem zgodności z konkretnym przepisem.
Wagi, statusy i reguła oceny
Do wyniku wliczana jest suma uzyskanych punktów ważonych podzielona przez sumę wag kryteriów ocenionych i uwzględnionych, razy 100. Pełną ocenę końcową można pokazać dopiero po rozpatrzeniu wszystkich 80 kryteriów. Wynik niekompletny jest wyłącznie wskaźnikiem częściowym.
Odpowiedź „nie dotyczy” pomija wagę danego kryterium dopiero po wpisaniu uzasadnienia (minimum 12 znaków). Bez uzasadnienia traktujemy je jako nieustalone i nie pozwalamy uznać oceny za kompletną. Jeżeli wyłączenie dotyczy kwestii krytycznej, aplikacja i tak pokazuje potrzebę indywidualnego przeglądu.
Dowód a wewnętrzny przegląd
Sama referencja do dokumentu, nawet jeżeli brzmi jak numer protokołu, nie stanowi potwierdzenia jego istnienia lub autentyczności. Aby zastosować najwyższą wartość punktową w programie, osoba korzystająca z aplikacji wpisuje referencję, wybiera metodę weryfikacji, rolę osoby sprawdzającej i zapisuje datę odnotowania przeglądu. To wciąż oświadczenie użytkownika, a nie niezależna kontrola Fundacji. Zmiana statusu lub referencji unieważnia wcześniejsze potwierdzenie.
Przykłady dopuszczalnych referencji: wersja procedury, symbol dokumentu, data szkolenia lub ćwiczenia bez wskazywania danych uczestników. Nie wpisuj nazwisk dzieci, opisów indywidualnych incydentów, informacji o stanie zdrowia, haseł ani sekretów zabezpieczeń.
Braki krytyczne są ważniejsze niż wysoki procent
Nie można uznać wyniku 96% za samodzielne potwierdzenie gotowości szkoły, jeśli wykryto brak procedury interwencji dotyczącej krzywdzenia dziecka lub niezweryfikowany obszar krytyczny. Audit PRO prezentuje te sygnały osobno. Rekomendacja szkoleń i audytu Fundacji WHITE-RED pojawia się przy ukończonym wyniku poniżej 90% lub przy braku wymagającym przeglądu krytycznego, także gdy punktacja jest wysoka.
Rekomendacja jest dobrowolna i nie oznacza automatycznej diagnozy naruszenia prawa ani konieczności skorzystania z usługi Fundacji.
Osiem obszarów i pełny katalog kryteriów
Lista pozwala ręcznie przejrzeć wszystkie kryteria, ich wagę, krytyczność i wskazany rodzaj dowodu. Rozwiń wybrany obszar.
Ochrona małoletnich 10 kryteriów, 7 krytycznych
- ochrona-01 Standardy ochrony dzieci zostały przyjęte i są dostępne
Przykład rodzaju potwierdzenia: akt zatwierdzenia / adres dokumentu. Źródło tematyczne ↗
- ochrona-02 Standardy zawierają zasady bezpiecznych relacji dorosły–dziecko
Przykład rodzaju potwierdzenia: rozdział standardów / informacja o szkoleniu. Źródło tematyczne ↗
- ochrona-03 Dziecko otrzymuje przystępną informację o zgłaszaniu krzywdzenia
Przykład rodzaju potwierdzenia: wersja dla dzieci / dostępny plakat. Źródło tematyczne ↗
- ochrona-04 Wyznaczono odpowiedzialną osobę i sposób jej zastępstwa
Przykład rodzaju potwierdzenia: zakres funkcji / schemat komunikacji. Źródło tematyczne ↗
- ochrona-05 Zasady przyjmowania zgłoszeń chronią poufność i bezpieczeństwo dziecka
Przykład rodzaju potwierdzenia: procedura bez danych osobowych. Źródło tematyczne ↗
- ochrona-06 Opisano zasady reagowania na podejrzenie krzywdzenia
Przykład rodzaju potwierdzenia: wersja procedury / data przeglądu. Źródło tematyczne ↗
- ochrona-07 Sprawdza się przygotowanie pracowników do stosowania standardów
Przykład rodzaju potwierdzenia: harmonogram / potwierdzenie szkolenia. Źródło tematyczne ↗
- ochrona-08 Przeprowadzono okresowy przegląd praktycznego działania standardów
Przykład rodzaju potwierdzenia: protokół przeglądu bez danych dzieci. Źródło tematyczne ↗
- ochrona-09 Uwzględniono potrzeby dzieci ze szczególnymi potrzebami
Przykład rodzaju potwierdzenia: opis dostosowań. Źródło tematyczne ↗
- ochrona-10 Weryfikuje się odrębne obowiązki związane z dopuszczaniem do pracy z dziećmi
Przykład rodzaju potwierdzenia: opis procesu prawnego bez danych personelu. Źródło tematyczne ↗
Alarmowanie i reagowanie 10 kryteriów, 4 krytycznych
- reagowanie-01 Wskazano osobę kierującą uruchomieniem procedur
Przykład rodzaju potwierdzenia: schemat decyzyjny. Źródło tematyczne ↗
- reagowanie-02 Kadra wie, kiedy powiadomić 112 i jakie informacje przekazać
Przykład rodzaju potwierdzenia: scenariusz ćwiczenia. Źródło tematyczne ↗
- reagowanie-03 Dostępne są procedury na wypadek bezpośredniego zagrożenia życia
Przykład rodzaju potwierdzenia: data aktualizacji procedur. Źródło tematyczne ↗
- reagowanie-04 Istnieje zastępczy kanał powiadomienia personelu
Przykład rodzaju potwierdzenia: opis alternatywy. Źródło tematyczne ↗
- reagowanie-05 Zdefiniowano komunikaty do rodziców ograniczające plotki
Przykład rodzaju potwierdzenia: zatwierdzony wzór komunikatu. Źródło tematyczne ↗
- reagowanie-06 Uwzględniono współpracę z właściwymi służbami
Przykład rodzaju potwierdzenia: lista kontaktów bez danych prywatnych. Źródło tematyczne ↗
- reagowanie-07 Zachowano bezpieczny sposób weryfikacji groźby
Przykład rodzaju potwierdzenia: instrukcja przekazywania faktów. Źródło tematyczne ↗
- reagowanie-08 Pracownicy znają miejsce dokumentacji i odpowiedzialność za jej aktualizację
Przykład rodzaju potwierdzenia: rejestr wersji. Źródło tematyczne ↗
- reagowanie-09 Zdefiniowano wsparcie dzieci po poważnym incydencie
Przykład rodzaju potwierdzenia: procedura skierowania do wsparcia. Źródło tematyczne ↗
- reagowanie-10 Przeanalizowano dostępność planów dla osób ze szczególnymi potrzebami
Przykład rodzaju potwierdzenia: wynik ćwiczenia. Źródło tematyczne ↗
Pożar i ewakuacja 10 kryteriów, 4 krytycznych
- ewakuacja-01 Pracownicy znają lokalne drogi ewakuacyjne
Przykład rodzaju potwierdzenia: potwierdzenie instruktażu. Źródło tematyczne ↗
- ewakuacja-02 Drogi wyjścia są kontrolowane w ramach odpowiednich przeglądów
Przykład rodzaju potwierdzenia: protokół kontroli. Źródło tematyczne ↗
- ewakuacja-03 Znane są zasady zbiórki i sprawdzania obecności
Przykład rodzaju potwierdzenia: opis procedury. Źródło tematyczne ↗
- ewakuacja-04 Zaplanowano wsparcie przy ewakuacji osób z niepełnosprawnością
Przykład rodzaju potwierdzenia: scenariusz bez danych uczniów. Źródło tematyczne ↗
- ewakuacja-05 Ćwiczenia ewakuacyjne uwzględniają rzeczywisty układ obiektu
Przykład rodzaju potwierdzenia: protokół ćwiczenia. Źródło tematyczne ↗
- ewakuacja-06 Ustalono odpowiedzialność za weryfikację pomieszczeń
Przykład rodzaju potwierdzenia: podział ról. Źródło tematyczne ↗
- ewakuacja-07 Sprawdzono czytelność oznaczeń na wszystkich poziomach budynku
Przykład rodzaju potwierdzenia: wynik przeglądu. Źródło tematyczne ↗
- ewakuacja-08 Personel wie, kiedy nie można korzystać ze standardowej drogi
Przykład rodzaju potwierdzenia: fragment procedury. Źródło tematyczne ↗
- ewakuacja-09 Zidentyfikowano bezpieczne miejsca i zasady postępowania podczas alarmu
Przykład rodzaju potwierdzenia: protokół uzgodnień / właściwe wskazania. Źródło tematyczne ↗
- ewakuacja-10 Uwzględniono bezpieczeństwo uczestników podczas ćwiczeń
Przykład rodzaju potwierdzenia: założenia ćwiczenia. Źródło tematyczne ↗
Pierwsza pomoc 10 kryteriów, 3 krytycznych
- pomoc-01 Wiadomo, jak natychmiast wezwać pomoc medyczną
Przykład rodzaju potwierdzenia: procedura 112. Źródło tematyczne ↗
- pomoc-02 Kadra zna zasady podstawowej oceny stanu osoby poszkodowanej
Przykład rodzaju potwierdzenia: harmonogram szkoleń. Źródło tematyczne ↗
- pomoc-03 Apteczki są oznaczone i podlegają przeglądom
Przykład rodzaju potwierdzenia: rejestr przeglądów. Źródło tematyczne ↗
- pomoc-04 Zidentyfikowano dostęp do AED, jeśli występuje w placówce lub okolicy
Przykład rodzaju potwierdzenia: mapa lokalizacji sprzętu. Źródło tematyczne ↗
- pomoc-05 Znane są zasady pierwszej reakcji na utratę przytomności
Przykład rodzaju potwierdzenia: potwierdzenie szkolenia. Źródło tematyczne ↗
- pomoc-06 Zorganizowano wsparcie dla pozostałych uczniów podczas interwencji
Przykład rodzaju potwierdzenia: przydział zadań. Źródło tematyczne ↗
- pomoc-07 Procedury zawierają bezpieczny sposób komunikacji z rodzicami
Przykład rodzaju potwierdzenia: szablon powiadomienia. Źródło tematyczne ↗
- pomoc-08 Szkolenia są praktyczne i odnawiane według potrzeb
Przykład rodzaju potwierdzenia: wykaz ćwiczeń. Źródło tematyczne ↗
- pomoc-09 Personel wie o konieczności postępowania zgodnie z dyspozytorem 112
Przykład rodzaju potwierdzenia: instruktaż. Źródło tematyczne ↗
- pomoc-10 Po incydencie analizuje się wnioski organizacyjne
Przykład rodzaju potwierdzenia: anonimowy protokół. Źródło tematyczne ↗
Cyberbezpieczeństwo 10 kryteriów, 3 krytycznych
- cyber-01 Dostęp do systemów szkoły jest przyznawany według uprawnień
Przykład rodzaju potwierdzenia: opis polityki dostępów. Źródło tematyczne ↗
- cyber-02 Szkoła ma procedurę zgłaszania cyberincydentów
Przykład rodzaju potwierdzenia: schemat zgłaszania. Źródło tematyczne ↗
- cyber-03 Wdraża się zasady postępowania z wrażliwymi danymi dzieci
Przykład rodzaju potwierdzenia: polityka ochrony danych. Źródło tematyczne ↗
- cyber-04 Pracownicy rozpoznają typowe próby phishingu
Przykład rodzaju potwierdzenia: przykład ćwiczenia. Źródło tematyczne ↗
- cyber-05 Zaplanowano bezpieczne kopie zapasowe ważnej dokumentacji
Przykład rodzaju potwierdzenia: harmonogram bez technicznych sekretów. Źródło tematyczne ↗
- cyber-06 Kontroluje się uprawnienia po odejściu pracownika
Przykład rodzaju potwierdzenia: procedura odbierania dostępu. Źródło tematyczne ↗
- cyber-07 Są zasady przechowywania i dostępu do monitoringu
Przykład rodzaju potwierdzenia: polityka retencji. Źródło tematyczne ↗
- cyber-08 Uczniowie znają zasady zgłaszania cyberprzemocy
Przykład rodzaju potwierdzenia: materiał edukacyjny. Źródło tematyczne ↗
- cyber-09 Są procedury reagowania na nieuprawnione ujawnienie danych
Przykład rodzaju potwierdzenia: procedura incydentowa. Źródło tematyczne ↗
- cyber-10 Prowadzona jest edukacja o dezinformacji i AI
Przykład rodzaju potwierdzenia: program edukacji. Źródło tematyczne ↗
Profilaktyka przemocy 10 kryteriów, 3 krytycznych
- przemoc-01 W szkole istnieją dostępne kanały zgłaszania przemocy
Przykład rodzaju potwierdzenia: opis komunikacji dla dzieci. Źródło tematyczne ↗
- przemoc-02 Pracownicy nie wymagają konfrontowania sprawców przez dzieci
Przykład rodzaju potwierdzenia: standard reakcji. Źródło tematyczne ↗
- przemoc-03 Zdefiniowano wsparcie pokrzywdzonego dziecka
Przykład rodzaju potwierdzenia: schemat pomocy. Źródło tematyczne ↗
- przemoc-04 Ustalono zasady reagowania na cyberprzemoc
Przykład rodzaju potwierdzenia: procedura ochronna. Źródło tematyczne ↗
- przemoc-05 Rozróżnia się konflikt rówieśniczy i zachowanie przemocowe
Przykład rodzaju potwierdzenia: materiał szkoleniowy. Źródło tematyczne ↗
- przemoc-06 Personel zna zasady dokumentowania bez upubliczniania
Przykład rodzaju potwierdzenia: szablon notatki bez danych. Źródło tematyczne ↗
- przemoc-07 Są zasady współpracy z rodzicami obu stron zdarzenia
Przykład rodzaju potwierdzenia: procedura komunikacji. Źródło tematyczne ↗
- przemoc-08 Prowadzone są adekwatne do wieku zajęcia o granicach
Przykład rodzaju potwierdzenia: plan edukacji. Źródło tematyczne ↗
- przemoc-09 Przeglądane są wyniki działań profilaktycznych
Przykład rodzaju potwierdzenia: anonimowa analiza. Źródło tematyczne ↗
- przemoc-10 Zaplanowano dostęp do wsparcia psychologiczno-pedagogicznego
Przykład rodzaju potwierdzenia: mapa kontaktów bez danych dzieci. Źródło tematyczne ↗
Dostępność i wsparcie 10 kryteriów, 2 krytycznych
- dostepnosc-01 Uwzględniono uczniów o różnych potrzebach w planach alarmowania
Przykład rodzaju potwierdzenia: scenariusz dostosowania. Źródło tematyczne ↗
- dostepnosc-02 Komunikaty są dostępne także dla osób z barierami komunikacyjnymi
Przykład rodzaju potwierdzenia: wersje komunikatu. Źródło tematyczne ↗
- dostepnosc-03 Personel zna przydział ról w udzielaniu indywidualnej pomocy
Przykład rodzaju potwierdzenia: schemat zadań bez nazwisk dzieci. Źródło tematyczne ↗
- dostepnosc-04 Materiały edukacyjne mają wersje odpowiednie do wieku
Przykład rodzaju potwierdzenia: zestaw materiałów. Źródło tematyczne ↗
- dostepnosc-05 Sprawdzono bezpieczeństwo punktów zbiórki dla wszystkich uczniów
Przykład rodzaju potwierdzenia: protokół przeglądu. Źródło tematyczne ↗
- dostepnosc-06 Uwzględniono opiekunów i osoby wspierające w ćwiczeniach
Przykład rodzaju potwierdzenia: plan ćwiczenia. Źródło tematyczne ↗
- dostepnosc-07 Istnieje sposób przekazania komunikatu bez internetu
Przykład rodzaju potwierdzenia: alternatywna ścieżka. Źródło tematyczne ↗
- dostepnosc-08 Zidentyfikowano sposoby ograniczania stresu podczas ćwiczeń
Przykład rodzaju potwierdzenia: zasady psychologiczne. Źródło tematyczne ↗
- dostepnosc-09 Przekazano rodzicom materiały o bezpieczeństwie dziecka
Przykład rodzaju potwierdzenia: notatka / materiał. Źródło tematyczne ↗
- dostepnosc-10 Weryfikuje się, czy procedury są zrozumiałe dla personelu
Przykład rodzaju potwierdzenia: wynik warsztatu. Źródło tematyczne ↗
Zarządzanie, ciągłość i jakość 10 kryteriów, 2 krytycznych
- jakosc-01 Dyrekcja wyznaczyła właścicieli procedur
Przykład rodzaju potwierdzenia: schemat odpowiedzialności. Źródło tematyczne ↗
- jakosc-02 Istnieje harmonogram przeglądu procedur
Przykład rodzaju potwierdzenia: harmonogram. Źródło tematyczne ↗
- jakosc-03 Prowadzi się rejestr działań usprawniających
Przykład rodzaju potwierdzenia: anonimowy rejestr. Źródło tematyczne ↗
- jakosc-04 Stosuje się rozróżnienie deklaracji i dowodu wykonania
Przykład rodzaju potwierdzenia: reguły zatwierdzania. Źródło tematyczne ↗
- jakosc-05 Ustalono plan kontynuacji pracy przy braku prądu
Przykład rodzaju potwierdzenia: schemat alternatywy. Źródło tematyczne ↗
- jakosc-06 Sprawdzono kontakt z rodzicami w sytuacji przerwy w łączności
Przykład rodzaju potwierdzenia: plan offline. Źródło tematyczne ↗
- jakosc-07 Analizuje się wnioski z ćwiczeń i incydentów
Przykład rodzaju potwierdzenia: protokoły bez danych osobowych. Źródło tematyczne ↗
- jakosc-08 Dokumentacja zawiera numer wersji i datę zatwierdzenia
Przykład rodzaju potwierdzenia: metryka dokumentu. Źródło tematyczne ↗
- jakosc-09 Szkoła identyfikuje potrzeby szkoleniowe personelu
Przykład rodzaju potwierdzenia: plan szkoleń. Źródło tematyczne ↗
- jakosc-10 Powtórna ocena sprawdza zmianę realnych dowodów
Przykład rodzaju potwierdzenia: lista weryfikacyjna. Źródło tematyczne ↗
Ochrona danych i ciągłość pracy
Wersja bez kont szkoły zapisuje dane w pamięci przeglądarki. Eksport szyfrowany wykorzystuje AES-GCM i klucz wyprowadzany z hasła metodą PBKDF2-SHA256; szyfrowany jest plik eksportowy, a nie automatycznie cała pamięć lokalna. Import wymaga wskazania pliku, hasła i potwierdzenia zastąpienia danych. Nie jest to profesjonalne repozytorium danych uczniów, bezpieczna współdzielona dokumentacja ani system zarządzania incydentami.
Przed aktualizacją wersji aplikacji użytkownik może wykonać szyfrowany eksport i przechować kopię zgodnie z polityką szkoły. Nie należy traktować jednej lokalnej kopii jako profesjonalnego planu ciągłości działania.
Standardy referencyjne — bez deklaracji certyfikacji
NIST Cybersecurity Framework 2.0 stanowi przydatną inspirację zarządzania ryzykiem cyfrowym (Govern, Identify, Protect, Detect, Respond, Recover). WCAG 2.2 jest punktem odniesienia przy projektowaniu dostępności, szczególnie czytelnego fokusu klawiatury. Zasady UNICEF dotyczące ochrony dzieci i prywatności są ogólnym odniesieniem etycznym. Żaden z tych materiałów nie jest potwierdzeniem zgodności ani certyfikacją aplikacji.