W obliczu rosnącej liczby cyberataków (w 2024 roku odnotowano aż 23% wzrost incydentów), kwestia cyberbezpieczeństwa oraz ochrony danych osobowych w jednostkach sektora publicznego staje się kluczowa. W odpowiedzi na te zagrożenia rząd wdrożył szereg programów wsparcia, mających na celu zwiększenie odporności infrastruktury krytycznej. Do najważniejszych z nich należą: Cyberbezpieczne Wodociągi, Cyberbezpieczny Rząd, Cyberbezpieczne Szpitale oraz zrealizowany już Cyberbezpieczny Samorząd.
Cyberbezpieczne Wodociągi – program rządowy dla infrastruktury krytycznej
Cyberbezpieczne Wodociągi to nowy program grantowy skierowany do przedsiębiorstw wodociągowo-kanalizacyjnych, w tym również do spółek komunalnych. Wodociągi jako element infrastruktury krytycznej odgrywają istotną rolę w zapewnieniu ciągłości dostaw wody oraz ochrony zdrowia publicznego. Zakłócenie ich działania może mieć poważne konsekwencje społeczne.
Nabór wniosków rusza w sierpniu 2025 r.
Beneficjenci będą mogli otrzymać do 1,3 mln zł wsparcia na:
- wdrożenie polityk i procedur w zakresie cyberbezpieczeństwa,
- zakup systemów bezpieczeństwa IT (zapory sieciowe, antywirusy, monitoring sieci),
- szkolenia i podnoszenie kompetencji personelu (w tym ćwiczenia z symulowanymi cyberatakami).
Szczegóły programu: https://www.gov.pl/web/baza-wiedzy/cyberbezpieczne-wodociagi–zaproszenie-na-spotkanie-informacyjne
Cyberbezpieczny Rząd – ochrona danych i cyfrowej tożsamości państwa
Program Cyberbezpieczny Rząd wzmacnia bezpieczeństwo systemów i danych przetwarzanych przez organy administracji centralnej i naczelne organy administracji rządowej oraz jednostki im podległe. Dotyczy to zarówno ochrony danych osobowych, jak i bezpieczeństwa operacyjnego.
Granty od 500 tys. zł do 10 mln zł można przeznaczyć m.in. na:
- wdrożenie systemów zarządzania bezpieczeństwem informacji (SZBI),
- zarządzanie ryzykiem w obszarze cyberbezpieczeństwa,
- zakup nowoczesnych systemów ochrony infrastruktury IT,
- audyt bezpieczeństwa oraz szkolenia kluczowego personelu.
Cyberbezpieczny Rząd – ochrona danych i cyfrowej tożsamości państwa
Celem programu Cyberbezpieczne Szpitale jest cyfrowa transformacja i zwiększenie bezpieczeństwa przetwarzanych danych medycznych.
Dofinansowanie można przeznaczyć na zakup sprzętu i usług związanych z:
- wdrożeniem rozwiązań sztucznej inteligencji i integracją z Centralnym Repozytorium Danych Medycznych,
- digitalizacją dokumentacji medycznej istotnej dla leczenia i profilaktyki,
- rozbudową oraz integracją systemów informatycznych,
- podnoszeniem poziomu zabezpieczeń cybernetycznych.
Budżet programu wynosi ponad 3 miliardy złotych, a wsparcie może pokryć do 100% kwalifikowanych kosztów (bez podatku VAT. Wysokość wsparcia wynosi od 1 do 12 mln zł, w zależności od klasyfikacji szpitala.
Cyberbezpieczne Samorządy – zrealizowany program dla JST
Celem ogólnopolskiego programu „Cyberbezpieczny Samorząd” było realne wzmocnienie odporności jednostek samorządu terytorialnego (JST) na zagrożenia płynące z cyberprzestrzeni. Program zakładał wsparcie finansowe dla wszystkich gmin, powiatów i samorządów wojewódzkich w Polsce – łącznie 2 807 jednostek.
Dzięki grantom (do 850 tys. zł), samorządy mogły:
- wdrożyć SZBI i środki ochrony danych,
- przeszkolić urzędników z zakresu cyberbezpieczeństwa,
- przeprowadzić audyt bezpieczeństwa informacji,
- zwiększyć odporność na cyberataki.
Program „Cyberbezpieczny Samorząd” zakończył nabór wniosków w grudniu 2023 roku, ale jego efekty stanowią wzór dla kolejnych inicjatyw. Pierwsze umowy zostały podpisane w lutym 2024 roku. Według danych opublikowanych przez Centrum Projektów Polska Cyfrowa (CPPC), wnioski złożyło niemal 90% uprawnionych jednostek samorządu terytorialnego – w tym 2 202 gminy, 300 powiatów oraz 15 województw. Łączna wartość wnioskowanych środków wyniosła około 1,5 miliarda złotych.
Co warto zrobić już teraz?
Planowana kontynuacja programów grantowych w obszarze cyberbezpieczeństwa stanowi realną szansę na wzmocnienie odporności instytucji publicznych na zagrożenia cyfrowe.
Aby dobrze przygotować się do udziału w przyszłych naborach, warto już teraz:
- przeprowadzić analizę ryzyka oraz inwentaryzację zasobów IT,
- opracować wstępną dokumentację projektową,
- skonsultować się ze specjalistami ds. ochrony danych osobowych i cyberbezpieczeństwa,
- śledzić komunikaty publikowane przez CPPC i NASK,
- zaplanować proces aplikacyjny, by móc szybko i skutecznie złożyć wniosek po ogłoszeniu naboru.
We wszystkich tych działaniach oferujemy Państwu kompleksowe wsparcie – merytoryczne i organizacyjne. Pomagamy w analizach, przygotowaniu dokumentacji oraz całym procesie aplikowania o środki na podniesienie poziomu cyberbezpieczeństwa.
Zapraszamy do zapoznania się z naszą ofertą odnośnie wsparcia dla administracji publicznej: https://perfectinfo.pl/administracja-publiczna-kompleksowe-wsparcie/