Cyberbezpieczne Wodociągi i inne programy rządowe na rzecz ochrony danych osobowych i cyberbezpieczeństwa w sektorze publicznym

Dlaczego wodociągi są dziś szczególnie narażone?

W ostatnim roku sektor wodociągowo‑kanalizacyjny stał się celem wzmożonych działań cyberprzestępców. 

Ministerstwo Cyfryzacji odnotowało aż 23% wzrost incydentów w infrastrukturze krytycznej, a tylko w 2024–2025 r. miały miejsce ataki na oczyszczalnie w Wydminach, Kuźnicy czy stacje uzdatniania w Tolkmicku, Małdytach i Sierakowie, z próbą manipulacji parametrami urządzeń, które groziły przerwami w dostawie i skażeniem wody .

Podmioty wodociągowo‑kanalizacyjne muszą już teraz sprostać wymogom Dyrektywy NIS2 oraz Krajowego Systemu Cyberbezpieczeństwa, a jednocześnie chronić miliony użytkowników przed realnym ryzykiem przerwania dostaw i utraty zaufania.

Grant „Cyberbezpieczne Wodociągi” - czyli nowe wsparcie dla sektora w ramach KPO

W odpowiedzi na rosnące zagrożenia w obszarze cyberbezpieczeństwa oraz potrzebę wzmocnienia odporności infrastruktury krytycznej, rząd uruchomił program „Cyberbezpieczne Wodociągi”. 

Inicjatywa ta jest realizowana w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (KPO), która ma na celu wsparcie podmiotów prowadzących działalność w zakresie zbiorowego zaopatrzenia w wodę – objętych krajowym systemem cyberbezpieczeństwa – poprzez bezzwrotne wsparcie finansowe w formule pomocy de minimis.

Inicjatywa ta oferuje, aż 300 mln zł, pozwalających pokryć bezzwrotnie nawet 100% wydatków netto na:

• wdrożenie zabezpieczeń organizacyjnych (audyty, polityki, procedury), 
• zakup i modernizację sprzętu IT/OT (firewalle, systemy detekcji, UPS, generatory), 
• rozwój kompetencji personelu (szkolenia, symulacje cyberataków) . 

Maksymalny grant sięga równowartości 300 000 EUR, a okres kwalifikowalności wydatków trwa od 1 stycznia 2025 r. do 30 czerwca 2026 r. .

Dla kogo jest program „Cyberbezpieczne Wodociągi”

Program kierowany jest do wszystkich podmiotów zbiorowego zaopatrzenia w wodę objętych Krajowym Systemem Cyberbezpieczeństwa – od przedsiębiorstw wodociągowo‑kanalizacyjnych przez spółki komunalne aż po jednostki samorządu terytorialnego czy inne jednostki finansów publicznych, które wykorzystują zaawansowane systemy sterowania (ICS/OT). Aby w pełni wykorzystać dostępne 300 000 EUR i pokryć 100% wydatków netto, trzeba:

• samodzielnie ustalić swój indywidualny limit de minimis (na podstawie wpisów w SUDOP i historii trzech ostatnich lat), 
• przeprowadzić szczegółową inwentaryzację zasobów IT i OT, 
• wykonać profesjonalną analizę ryzyka i dobrać właściwe środki organizacyjne oraz techniczne, 
• wyszukać odpowiednich specjalistów, którzy zajmą się różnymi obszarami finansowanymi przez grant 
• zebrać i opisać niezbędne załączniki (oświadczenia, dokumentacje, plany ciągłości działania), 
• śledzić zmieniające się wytyczne i katalog wydatków, który zostanie oficjalnie opublikowany dopiero przy uruchomieniu naboru. 

Kiedy czyta się tę listę, łatwo dojść do wniosku, że nawet najlepiej przygotowane zespoły mogą poczuć się zagubione – a czas na złożenie kompletnego wniosku trwa zaledwie 30 dni od ogłoszenia naboru.

Dlatego właśnie warto wybrać nas. Pomożemy przejść przez cały proces od A do Z!

PerfectInfo to Państwa partner w całym procesie – od pierwszej rozmowy aż po ostateczne rozliczenie projektu, w pełni finansowany przez grant. Nasze wsparcie obejmuje:

• Pełna analiza i przygotowanie wniosków o dofinansowanie
  Przygotowujemy audyt wstępny, inwentaryzację IT/OT i biznes‑case tak, by Państwa wniosek zdobył maksymalną liczbę punktów. 
• Dokumentacja i formalności
  Kompletujemy oświadczenia de minimis, wnioski, załączniki i odpowiadamy na wszelkie zapytania CPPC czy NASK. 
• Wdrożenia organizacyjne
  Projektujemy i wdrażamy System Zarządzania Bezpieczeństwem Informacji (SZBI), plany ciągłości działania, procedury reagowania na incydenty oraz zgodność z NIS2 i ISO 27001. 
• Techniczne zabezpieczenia IT i OT
  Dobieramy i konfigurujemy: 
  • firewalle NGFW/UTM i WAF, EDR/XDR, VPN, SASE, 
  • systemy detekcji i reagowania (SIEM/SOAR, MDR/SOC), 
  • segmentację sieci przemysłowych, data‑diody, sondy ICS, UPS i agregaty dla OT. 
• Podnoszenie kompetencji
  Prowadzimy szkolenia techniczne i warsztaty z symulowanymi atakami, security awareness dla wszystkich pracowników. 
• Zarządzanie projektem i rozliczenie
  Koordynujemy harmonogram, nadzorujemy wdrożenia, sporządzamy raporty, dokumentujemy wydatki i wspieramy w trakcie kontroli pokontrolnych.

Skontaktuj się z nami

Chcesz sprawdzić, czy Twoja organizacja spełnia warunki programu?
Potrzebujesz audytu, dokumentacji lub szkoleń?

Zapewniamy:

• bezpłatną konsultację wstępną,
• indywidualną analizę możliwości uzyskania grantu,
• wsparcie na każdym etapie – od audytu po rozliczenie projektu.