Zgodność BIP z przepisami: wszystkie wymagania
Pełne zestawienie wymagań BIP z siedmiu źródeł prawa. Przy każdym wymogu podajemy podstawę i to, jak realizuje go Polski BIP. System pilnuje formy i techniki, a za treść publikacji odpowiada jednostka.
Obowiązek prowadzenia BIP mają podmioty z art. 4 ust. 1 i 2 ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej: m.in. gminy, powiaty, szkoły i przedszkola publiczne, ośrodki pomocy społecznej, instytucje kultury i spółki komunalne. Wymagania wobec BIP wynikają z kilku aktów jednocześnie. Status „W standardzie” oznacza, że funkcja jest częścią usługi. „W przygotowaniu” oznacza funkcję, której jeszcze nie oferujemy.
Ustawa o dostępie do informacji publicznej
Podstawa całego BIP: ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej (t.j. Dz.U. 2022 poz. 902, zm. Dz.U. 2025 poz. 1844). Określa, kto prowadzi BIP, co publikuje i jak opisuje każdą informację.
| Wymóg | Podstawa | Jak realizuje Polski BIP |
|---|---|---|
| Prowadzenie BIP przez podmioty obowiązane: organy władzy publicznej, jednostki samorządu, szkoły i przedszkola publiczne, OPS, instytucje kultury, spółki z przewagą Skarbu Państwa lub samorządu, podmioty wykonujące zadania publiczne lub dysponujące majątkiem publicznym | art. 4 ust. 1 i 2 w zw. z art. 8 ust. 2 | W standardzieBIP na domenie jednostki, z menu przygotowanym dla jej typu. |
| Publikacja informacji wskazanych w art. 8 ust. 3, czyli z art. 6 ust. 1 pkt 1-3, pkt 4 lit. a tiret drugie, lit. c i d oraz pkt 5: m.in. polityka i programy, status prawny, organizacja, organy, majątek, tryb działania, rejestry, nabory, dokumentacja kontroli, majątek publiczny i dług | art. 8 ust. 3 | W standardzieGotowe menu przedmiotowe dla gminy, powiatu, szkoły, przedszkola, OPS, instytucji kultury, SPZOZ i spółki. |
| Informacja o sposobie dostępu do informacji, których nie ma w BIP | art. 8 ust. 4 | W standardzieGotowa strona z instrukcją i formularzem wniosku o informację publiczną. |
| Przy wyłączeniu jawności: zakres wyłączenia, podstawa prawna, organ lub osoba, która wyłączyła | art. 8 ust. 5 | W standardzieGdy redaktor ukrywa fragment, system wymaga uzupełnienia tych trzech pól i publikuje adnotację. |
| Metryczka: podmiot udostępniający, osoba, która wytworzyła informację lub odpowiada za treść, osoba, która ją wprowadziła, czas wytworzenia i udostępnienia, możliwość ustalenia rzeczywistego czasu udostępnienia | art. 8 ust. 6 | W standardziePodmiot, redaktor i czas publikacji dodają się same, a autora redaktor wybiera z listy. Czas udostępnienia zapisuje serwer i nie da się go edytować. |
| BIP w bezpłatnym systemie ministerialnym (SSDIP) albo w innym systemie teleinformatycznym; dane podmiotu na stronie głównej BIP | art. 9 ust. 2 i 3 | W standardziePolski BIP jest innym systemem teleinformatycznym w rozumieniu art. 9 ust. 2. Pomagamy zaktualizować kartę podmiotu na gov.pl/web/bip. |
| Udostępnienie na wniosek informacji, której nie ma w BIP, w terminie 14 dni, bez wykazywania interesu prawnego lub faktycznego | art. 2 ust. 2, art. 10 ust. 1, art. 13 ust. 1 | W standardzieFormularz wniosku i instrukcja w BIP. Formularz wymaga tylko treści wniosku i adresu do odpowiedzi (e-mail albo pocztowy). Imię i nazwisko są opcjonalne, uzasadnienia ani interesu nie trzeba podawać (art. 2 ust. 2). Wnioskodawca dostaje potwierdzenie z datą wpływu, od której biegnie 14 dni (art. 13 ust. 1). Bez konta i bez reCAPTCHA. Odpowiedź przygotowuje jednostka. |
Szczegóły: metryczka w BIP według art. 8 ust. 6 i co musi zawierać BIP, lista obowiązków z ustawy i rozporządzenia.
Rozporządzenie MSWiA w sprawie BIP
Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 18 stycznia 2007 r. w sprawie Biuletynu Informacji Publicznej (Dz.U. 2007 nr 10 poz. 68) nadal obowiązuje i nie ma projektu jego zmiany. Określa wygląd strony BIP i wymagania techniczne. To tu najczęściej odpadają zwykłe strony internetowe.
| Wymóg | Podstawa | Jak realizuje Polski BIP |
|---|---|---|
| System nie blokuje drukowania ani kopiowania treści | § 7 | W standardzieTreść w HTML, załączniki w formatach otwartych, bez blokad kopiowania i druku. |
| Bez skrótów, których nie objaśniono | § 6 | W standardzieMenu i szablony bez niewyjaśnionych skrótów. Za skróty w treści dokumentów odpowiada redaktor. |
| Znak graficzny BIP w górnej części strony | § 11 ust. 1 pkt 1 | W standardzieW szablonie od pierwszego dnia. Nie da się go wyłączyć. |
| Odnośnik do strony głównej BIP i do strony internetowej podmiotu | § 10 | W standardzieW szablonie od pierwszego dnia. Nie da się ich wyłączyć. |
| Dane redakcji i redaktora: adres, telefon, e-mail | § 11 ust. 1 pkt 2 i 3 | W standardzieStała strona redakcji z adresem, telefonem i e-mailem redaktora. |
| Menu przedmiotowe, wyszukiwarka i instrukcja korzystania z BIP | § 11 ust. 1 rozporządzenia | W standardzieMenu dla typu jednostki, wzór instrukcji do uzupełnienia. Wyszukiwarka pełnotekstowa rozumie polską odmianę. |
| Zakaz reklam | § 11 ust. 2 | W standardzieBIP nie wyświetla żadnych reklam, także naszych. |
| Osoby odpowiedzialne za BIP (redaktorzy) i ich uwierzytelnianie | § 15 | W standardzieImienne konta, role (redaktor, zatwierdzający, administrator), logowanie dwuskładnikowe. |
| Automatyczny dziennik zmian, który rejestruje także próby nieuprawnionych zmian; administrator przegląda go w każdy dzień powszedni | § 16 | W standardzieCzytelnik widzi przy każdej informacji rejestr zmian: datę, osobę i zakres każdej zmiany oraz poprzednie wersje. Gdy zmiana dotyczy danych osobowych albo wyłączenia jawności (art. 8 ust. 5 ustawy o dostępie do informacji publicznej), w poprzedniej wersji ukryty jest tylko ten fragment, z adnotacją: zakres, podstawa prawna, osoba. Reszta wersji zostaje publiczna, a wpisu o zmianie nie da się usunąć. Jeśli dane zostały usunięte zwykłą edycją, administrator może później ukryć ten fragment w poprzedniej wersji, także z adnotacją, a ten krok trafia do dziennika zmian. Pełna wersja zostaje w dzienniku zmian administratora, który dostaje codzienne podsumowanie. Sam przegląd w każdy dzień powszedni i jego zapis należą do jednostki. |
| Zabezpieczenie przed zniszczeniem lub zmianą przez osoby nieuprawnione | § 17 | W standardzieRole i uprawnienia, logowanie dwuskładnikowe, kopie bezpieczeństwa. |
| Kopia bezpieczeństwa na odrębnym nośniku najpóźniej dzień po zmianie | § 18 | W standardzieKopia codzienna w drugiej, odrębnej lokalizacji. Test odtworzenia regularnie, w odstępach zapisanych w umowie. |
| Ochrona przed spowalnianiem i blokowaniem dostępu | § 19 | W standardzieOchrona przed atakami DDoS. |
| BIP działa przez całą dobę; po awarii przerwa najwyżej 24 godziny | § 20-21 | W standardziePrzez całą dobę automatycznie sprawdzamy, czy BIP działa. Procedura odtworzenia jest zapisana w umowie. |
Jak działa dziennik zmian i co sprawdza kontrola: rejestr zmian w BIP według § 16 rozporządzenia.
Dostępność cyfrowa
Ustawa z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych obejmuje każdy BIP. Standardem jest WCAG 2.1 na poziomie AA, wskazany w załączniku do ustawy.
| Wymóg | Podstawa | Jak realizuje Polski BIP |
|---|---|---|
| Strona i dokumenty zgodne z WCAG 2.1 AA | załącznik do ustawy o dostępności cyfrowej | W standardzieSzablon projektowany pod WCAG 2.1 AA, zgodność oceniona samodzielnie. Raport zewnętrznego audytu opublikujemy. Budujemy już pod WCAG 2.2 AA. Przy publikacji system ostrzega przed skanem bez tekstu, obrazkiem bez opisu, linkiem „kliknij tutaj” i błędnymi nagłówkami. |
| Deklaracja dostępności w HTML (nie w PDF), z identyfikatorami a11y-* i linkiem w stopce | art. 10 ustawy o dostępności cyfrowej, wymagania Ministra Cyfryzacji w wersji 2.0 z 31 lipca 2024 r. | W standardzieWzór deklaracji ze strukturą a11y-* i link w stopce każdej strony. |
| Przegląd i aktualizacja deklaracji do 31 marca każdego roku | art. 11 ustawy o dostępności cyfrowej, wymagania MC 2.0 | W standardziePrzypomnienie dla administratora przed 31 marca. |
| Obsługa żądania zapewnienia dostępności: realizacja w 7 dni, a gdy to niemożliwe, najwyżej w 2 miesiące | ustawa o dostępności cyfrowej | W standardzieWzór deklaracji zawiera dane kontaktowe i opis procedury. Odpowiedź przygotowuje jednostka. |
Kto sprawdza i ile to kosztuje. Monitoring prowadzi Minister Cyfryzacji. Kara może wynieść do 10 000 zł za niedostępną stronę (po trzech monitoringach) i do 5 000 zł za uchybienia w deklaracji dostępności (po dwóch monitoringach).
W monitoringu 2024 r. żadna ze 100 sprawdzonych stron nie była w pełni zgodna (75 częściowo, 25 niezgodnych). W 2025 r. znów 0 w pełni zgodnych, 79 częściowo, 21 niezgodnych. Najczęstsze błędy w 2024 r.: struktura treści (kryterium 1.3.1, 97% stron), tytuł strony (2.4.2, 90%), cel linku (2.4.4, 87%) i nazwy elementów interaktywnych (4.1.2, 85%).
WCAG 2.2. Norma EN 301 549 v4.1.1, oparta na WCAG 2.2, została opublikowana 2 września 2026 r. Jej przywołanie w Dzienniku Urzędowym UE spodziewane jest pod koniec 2026 r. Dlatego Polski BIP budujemy już pod WCAG 2.2 AA.
Jak przygotować deklarację krok po kroku: deklaracja dostępności w BIP do 31 marca.
RODO i dane osobowe w BIP
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) dotyczy każdego dokumentu z nazwiskiem, adresem czy numerem PESEL. W BIP najczęściej chodzi o umowę z dostawcą i anonimizację.
| Wymóg | Podstawa | Jak realizuje Polski BIP |
|---|---|---|
| Umowa powierzenia przetwarzania danych z dostawcą oprogramowania BIP i hostingu | art. 28 RODO | W standardzieStandard w ofercie, z listą podmiotów przetwarzających i lokalizacją danych. |
| Adnotacja przy usunięciu danych z publikowanego dokumentu | art. 8 ust. 5 ustawy o dostępie do informacji publicznej | W standardzieSystem wymaga zakresu, podstawy prawnej i osoby, która wyłączyła jawność. |
| Skuteczna anonimizacja: usunięcie tekstu (nie zakrycie nakładką) i wyczyszczenie metadanych PDF | RODO | W przygotowaniuAsystent anonimizacji: wykrywanie numerów PESEL, adresów, numerów ksiąg wieczystych i podpisów, trwałe usunięcie z warstwy tekstowej. |
| Oświadczenia majątkowe: jawne z wyjątkiem adresu zamieszkania i położenia nieruchomości, udostępniane w BIP, przechowywane przez 6 lat, potem zdejmowane | art. 24i ust. 1 i 3, art. 24h ust. 6 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym | W przygotowaniuTerminy przechowywania z przypomnieniem i automatycznym zdjęciem publikacji. |
| Transmisje i nagrania sesji rady oraz imienne wykazy głosowań radnych udostępniane w BIP | art. 20 ust. 1b, art. 14 ust. 4 ustawy o samorządzie gminnym | W przygotowaniuModuł rady: sesje, transmisje, nagrania, imienne wykazy głosowań. |
Kary UODO za BIP. Burmistrz Aleksandrowa Kujawskiego: 40 000 zł (2019, utrzymana przez NSA 28 lutego 2024 r.) m.in. za brak umowy powierzenia z hostingodawcą i dostawcą oprogramowania BIP, publikację oświadczeń majątkowych dłużej niż 6 lat i transmisje sesji tylko na YouTube bez analizy ryzyka. Myślenice: 7 700 zł (komunikat UODO z 25 maja 2026 r.) za niezanonimizowaną petycję z danymi 749 osób.
W 2026 r. kontrole sektorowe UODO obejmują BIP gmin i powiatów, w tym anonimizację i sesje rady. Więcej w opisie bezpieczeństwa i RODO w BIP.
Cyberbezpieczeństwo (KSC, NIS2)
Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa po nowelizacji z 23 stycznia 2026 r. (Dz.U. 2026 poz. 252, w mocy od 3 kwietnia 2026 r.) wdraża dyrektywę NIS2. Urząd gminy od 50 etatów jest podmiotem kluczowym, mniejszy podmiotem ważnym. Szkoły, przedszkola, OPS i biblioteki to podmioty ważne. Ustawa wymaga od nich oceny ryzyka dostawców.
| Wymóg | Podstawa | Jak realizuje Polski BIP |
|---|---|---|
| Ocena ryzyka łańcucha dostaw, także dostawcy BIP | ustawa o krajowym systemie cyberbezpieczeństwa | W standardzieOpis zabezpieczeń dla informatyka i inspektora ochrony danych w pakiecie dokumentów. |
| Uwierzytelnianie wieloskładnikowe | ustawa o krajowym systemie cyberbezpieczeństwa | W standardzieLogowanie dwuskładnikowe redaktorów i administratorów. |
| Logi działań administracyjnych | ustawa o krajowym systemie cyberbezpieczeństwa | W standardzieRejestr działań administratorów, oprócz dziennika zmian z § 16 rozporządzenia. |
| Zgłaszanie incydentów: wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny | ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa | W standardzieInformujemy jednostkę niezwłocznie, w terminie zapisanym w umowie, żeby zdążyła z własnym zgłoszeniem. |
| Plan ciągłości działania i plan wyjścia od dostawcy | ustawa o krajowym systemie cyberbezpieczeństwa | W standardziePlan ciągłości działania, cały BIP do pobrania w każdej chwili (także dziennik zmian) i zasady odejścia zapisane w umowie. |
System zarządzania bezpieczeństwem informacji jednostki ma działać do 3 kwietnia 2027 r., a kary stosuje się co do zasady od 3 kwietnia 2028 r. Kierownik jednostki odpowiada osobiście. Wcześniej, w czerwcu 2024 r., Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa odradził systemy SmodBIP i MegaBIP, a 30 września 2025 r. CERT Polska opisał krytyczne podatności PAD CMS (CVE-2025-7063). Zobacz, jak wygląda przeniesienie BIP z tych systemów.
Pliki cookies
Od 10 listopada 2024 r. zasady zapisywania plików cookies określa ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
| Wymóg | Podstawa | Jak realizuje Polski BIP |
|---|---|---|
| Bez zgody użytkownika tylko pliki niezbędne do działania strony | art. 399 Prawa komunikacji elektronicznej | W standardzieBIP bez Google Analytics i bez innych narzędzi śledzących, więc nie potrzebuje banera zgody. |
Otwarte dane i formaty
Ustawa z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego oraz Krajowe Ramy Interoperacyjności (rozporządzenie Rady Ministrów z dnia 21 maja 2024 r., Dz.U. 2024 poz. 773) dotyczą formatów i ponownego wykorzystania danych.
| Wymóg | Podstawa | Jak realizuje Polski BIP |
|---|---|---|
| Dokumenty w formatach otwartych | Krajowe Ramy Interoperacyjności, Dz.U. 2024 poz. 773 | W standardzieTreść w HTML, załączniki w formatach otwartych, stały adres każdego dokumentu. |
| Udostępnianie danych do ponownego wykorzystania, dane dynamiczne przez API, portal dane.gov.pl | ustawa o otwartych danych | W przygotowaniuRSS, otwarte API (JSON, CSV) i publikacja na dane.gov.pl. |
Co zostaje po stronie jednostki
System pilnuje formy. Część obowiązków zawsze należy do kierownika jednostki i redaktorów:
- Wyznaczenie redaktorów i administratora, który przegląda dziennik zmian w każdy dzień powszedni (§ 15-16 rozporządzenia MSWiA w sprawie BIP).
- Publikowanie i aktualizowanie informacji z art. 6 ust. 1 ustawy o dostępie do informacji publicznej.
- Odpowiedź na wniosek o informację publiczną w terminie 14 dni (art. 13).
- Anonimizacja danych przed publikacją i podpisanie umowy powierzenia z dostawcą (art. 28 RODO).
- Przegląd i aktualizacja deklaracji dostępności do 31 marca każdego roku (art. 11 ustawy o dostępności cyfrowej).
- Raport o stanie zapewniania dostępności co 4 lata, następny w 2029 r. (art. 11 ustawy z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami).
- Aktualna karta podmiotu na stronie głównej BIP, gov.pl/web/bip (art. 9 ust. 3 ustawy o dostępie do informacji publicznej).
Funkcje, które w tym pomagają, opisujemy na stronie funkcje BIP. Poradniki krok po kroku znajdziesz w dziale wiedza o BIP. Wymagania z tej strony w formie gotowej do zapytania ofertowego zawiera opis przedmiotu zamówienia BIP.
Podstawa prawna i źródła
- Ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej, tekst jednolity Dz.U. 2022 poz. 902 (ISAP, PDF)
- Rozporządzenie MSWiA z dnia 18 stycznia 2007 r. w sprawie Biuletynu Informacji Publicznej (tekst na SSDIP)
- Ministerstwo Cyfryzacji: publikowanie deklaracji dostępności
- Ministerstwo Cyfryzacji: wyniki monitoringu dostępności 2024
- UODO: kara dla burmistrza Aleksandrowa Kujawskiego (umowa powierzenia, okres publikacji)
- Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa, Dz.U. 2026 poz. 252 (ISAP)
Najczęstsze pytania
Jakie wymagania musi spełniać BIP?
BIP musi publikować informacje wskazane w art. 8 ust. 3 ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (z katalogu art. 6 ust. 1), z metryczką przy każdej informacji (art. 8 ust. 6). Rozporządzenie MSWiA z dnia 18 stycznia 2007 r. w sprawie Biuletynu Informacji Publicznej wymaga m.in. logo BIP, menu przedmiotowego, wyszukiwarki, braku reklam, dziennika zmian (§ 16), kopii bezpieczeństwa najpóźniej dzień po zmianie (§ 18) i przywrócenia działania w 24 godziny po awarii (§ 20-21). Do tego dochodzą WCAG 2.1 AA i deklaracja dostępności (ustawa o dostępności cyfrowej), umowa powierzenia (art. 28 RODO) i cookies tylko niezbędne (art. 399 Prawa komunikacji elektronicznej).
Czy każdy dokument w BIP musi mieć metryczkę?
Tak. Art. 8 ust. 6 ustawy o dostępie do informacji publicznej wymaga przy każdej informacji: podmiotu udostępniającego, osoby, która ją wytworzyła lub odpowiada za treść, osoby, która ją wprowadziła, oraz czasu wytworzenia i udostępnienia. NIK w kontroli 16 jednostek samorządu (2023) znalazła braki metryczek w 15 z nich. W Polskim BIP podmiot, redaktor i czas publikacji dodają się same, a autora wybierasz z listy. Metryczka w BIP krok po kroku.
Czy BIP może działać na zwykłej stronie internetowej, np. WordPressie?
Art. 9 ust. 2 ustawy o dostępie do informacji publicznej pozwala prowadzić BIP w systemie ministerialnym albo w innym systemie teleinformatycznym. Ten system musi jednak spełniać wymagania rozporządzenia MSWiA w sprawie BIP: prowadzić automatyczny dziennik zmian z próbami nieuprawnionych zmian (§ 16), robić kopie najpóźniej dzień po zmianie (§ 18) i mieć wymagane elementy strony, np. znak graficzny BIP (§ 11 ust. 1 pkt 1) i odnośnik do strony głównej BIP (§ 10). Zwykła strona najczęściej wymaga do tego dodatkowej pracy. Jak przenieść BIP z WordPressa.
Czy BIP musi spełniać WCAG 2.2?
Obecnie ustawa z dnia 4 kwietnia 2019 r. o dostępności cyfrowej wskazuje WCAG 2.1 na poziomie AA. Norma EN 301 549 v4.1.1, oparta na WCAG 2.2, została opublikowana 2 września 2026 r., a jej przywołanie w Dzienniku Urzędowym UE spodziewane jest pod koniec 2026 r. Szablon Polskiego BIP projektujemy pod WCAG 2.1 AA i już pod WCAG 2.2 AA. Zgodność oceniliśmy samodzielnie, raport zewnętrznego audytu opublikujemy.
Kto kontroluje BIP i jakie są kary?
Nie ma jednego organu nadzoru nad BIP. Sprawdzają go NIK przy kontrolach jednostek, regionalna izba obrachunkowa przy kontroli gospodarki finansowej (m.in. publikacje z art. 37 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych), organ prowadzący, audyt wewnętrzny i kontrola zarządcza. Prezes UODO kontroluje ochronę danych i karze za naruszenia RODO, np. 40 000 zł dla burmistrza Aleksandrowa Kujawskiego i 7 700 zł w Myślenicach. Minister Cyfryzacji monitoruje dostępność cyfrową: kara do 10 000 zł za niedostępną stronę i do 5 000 zł za uchybienia w deklaracji dostępności. Najczęstszą drogą są jednak wnioski o informację publiczną i skargi do sądu administracyjnego na bezczynność. Kontrola BIP: kto kontroluje, o co pyta, co przygotować.
Czy BIP może używać Google Analytics?
Tylko po uzyskaniu zgody użytkownika. Art. 399 ustawy - Prawo komunikacji elektronicznej pozwala bez zgody zapisywać jedynie pliki niezbędne do działania strony. Polski BIP nie używa narzędzi śledzących, więc nie wyświetla banera cookies.
Poproś o ofertę dla swojej jednostki
Odpowiemy e-mailem: oferta w PDF, opis przedmiotu zamówienia i wzór umowy. Bez zobowiązań.