Cyberbezpieczne Wodociągi - blisko 900 wniosków o dofinansowanie

W ostatnich miesiącach nasiliły się cyberataki na systemy wodociągowe i oczyszczalnie ścieków, w tym próby manipulacji parametrami urządzeń technologicznych stosowanych w tych podmiotach. Ze względu na rosnącą liczbę zagrożeń, konkurs Cyberbezpieczne Wodociągi ma wzmocnić ochronę infrastruktury krytycznej oraz zapewnić bezpieczeństwo cyfrowe usług kluczowych.

– Olbrzymie zainteresowanie konkursem Cyberbezpieczne Wodociągi – blisko 900 wniosków w ciągu miesiąca – to dowód ogromnej mobilizacji całego sektora. Samorządy i spółki wodno-kanalizacyjne pokazały, że traktują cyberbezpieczeństwo bardzo poważnie. Dzięki tym inwestycjom zyskają wszyscy obywatele, bo bezpieczne wodociągi to bezpieczna codzienność każdego z nas – powiedział wiceminister cyfryzacji Paweł Olszewski.

Cyberbezpieczne Wodociągi to przedsięwzięcie finansowane ze środków Krajowego Planu Odbudowy i Zwiększania Odporności. Realizują je Centrum Projektów Polska Cyfrowa we współpracy z NASK – Państwowym Instytutem Badawczym. Celem jest większa odporność cyfrowa podmiotów krajowego systemu cyberbezpieczeństwa, które odpowiadają za usługi wodno-kanalizacyjne, oraz jednostek wykonujących zadania użyteczności publicznej.

Wsparcie obejmuje działania w czterech obszarach:

• organizacyjnym – dotyczącym wdrożenia i audytu systemów zarządzania bezpieczeństwem informacji oraz wszystkich aspektów organizacyjnych bezpieczeństwa systemów teleinformatycznych IT i OT;
• kompetencyjnym – obejmującym działania podnoszące świadomość, wiedzę i umiejętności pracowników w zakresie cyberbezpieczeństwa;
• technicznym IT – związanym z zabezpieczeniem i utrzymaniem bezpieczeństwa środowiska teleinformatycznego IT, w tym sprzętu, oprogramowania i danych biznesowych;
• technicznym OT – obejmującym zabezpieczenie środowiska technologicznego OT wykorzystywanego przy zbiorowym zaopatrzeniu w wodę i zbiorowym odprowadzaniu ścieków.

Dzięki tym projektom:

• podmioty krajowego systemu cyberbezpieczeństwa zyskają nowoczesne rozwiązania technologiczne chroniące systemy informatyczne i operacyjne,
• jednostki samorządowe i spółki komunalne poprawią standardy zarządzania bezpieczeństwem informacji,
• pracownicy zwiększą kompetencje w zakresie reagowania na incydenty i ochrony infrastruktury.

Efekty realizacji przedsięwzięcia wesprą transformację cyfrową i zapewnią większe bezpieczeństwo cyfrowe usług wodno-kanalizacyjnych świadczonych mieszkańcom.

NASK wspiera systemowe budowanie cyberbezpieczeństwa i odporności w kluczowych sektorach, które odpowiadają za podstawowe usługi publiczne. Instytut wnosi do programu doświadczenie w zakresie audytów bezpieczeństwa oraz systemów zarządzania bezpieczeństwem. Istotnym wkładem NASK są też kompetencje w obsłudze incydentów bezpieczeństwa zdobyte przez ekspertów zespołu CERT Polska.

– NASK działa dziś na wielu frontach cyberbezpieczeństwa. Widzimy, że infrastruktura wodociągowa coraz częściej staje się obiektem ataków. W warunkach wojny hybrydowej cyberprzestępcy uderzają w słabiej chronione miejsca, takie, których sparaliżowanie niesie ze sobą istotne skutki społeczne i gospodarcze. Musimy być przygotowani na to, że cyberprzestępcy nieustannie doskonalą swoje metody, dlatego tak ważne jest kompleksowe podejście do ochrony infrastruktury krytycznej. Naszym celem jest wzmocnienie najsłabszych ogniw łańcucha, a do takich należą dziś wodociągi. Instytut wnosi tu nieocenioną wartość merytoryczną i wieloletnie doświadczenie zespołu CERT Polska – mówi Radosław Nielek, dyrektor NASK.

W ramach konkursu zarejestrowano łącznie 896 wniosków o granty. Zgłoszenia napłynęły ze wszystkich województw. Najwięcej wniosków, w relacji do liczby gmin, złożono w województwach: pomorskim (54%), lubuskim (51%), warmińsko-mazurskim (50%), a najmniej w podlaskim (24%) oraz łódzkim (23%).

Nabór trwał od 1 września do 2 października 2025 r., a zainteresowanie rosło z każdym tygodniem. Ponad 60% wniosków wpłynęło w ostatnim tygodniu, a tylko 2 października złożono 274 wnioski, czyli prawie jedną trzecią wszystkich zgłoszeń. Ostatni wniosek wpłynął dwie minuty przed zamknięciem systemu, tj. 2 października o 15:58. Ta dynamika pokazuje, że nabór cieszył się dużym zainteresowaniem do samego końca i zmobilizował cały sektor.

W ramach przedsięwzięcia Cyberbezpieczne Wodociągi wnioski o dofinansowanie w formie grantu złożyły cztery grupy podmiotów krajowego systemu cyberbezpieczeństwa (KSC), reprezentujące różne formy organizacyjne sektora wodno-kanalizacyjnego:

• spółki z ograniczoną odpowiedzialnością – 622 wnioski o łącznej wartości ok. 576 mln zł,
• gminy lub ich związki – 155 wniosków o wartości ponad 118 mln zł,
• gminne samorządowe jednostki organizacyjne – 105 wniosków o wartości ok. 83 mln zł,
• spółki akcyjne – 14 wniosków o wartości blisko 12 mln zł.

Największą grupę wnioskodawców stanowią spółki z ograniczoną odpowiedzialnością – ponad 69% wszystkich złożonych wniosków. Wysoki udział gmin i ich jednostek organizacyjnych potwierdza, że przedsięwzięcie objęło różnorodne podmioty sektora odpowiedzialnego za świadczenie usług wodno-kanalizacyjnych.

Granty przyznawane są w formule pomocy de minimis. Pojedynczy wnioskodawca mógł ubiegać się o dofinansowanie w wysokości od 130 tys. zł do maksymalnie 300 tys. euro.

Wsparcie może zostać udzielone maksymalnie 552 podmiotom krajowego systemu cyberbezpieczeństwa odpowiedzialnym za świadczenie usług wodno-kanalizacyjnych. Wnioskowane wsparcie w kwocie ponad 730 mln zł – o tyle łącznie ubiegają się podmioty wodno-kanalizacyjne – znacząco przekracza więc dostępną alokację przedsięwzięcia.

Dofinansowanie otrzymają projekty, które uzyskają najwyższą ocenę merytoryczną – do wyczerpania puli środków przeznaczonych na realizację programu lub osiągnięcia maksymalnej liczby podmiotów zaplanowanych do wsparcia.

Obecnie trwa ocena formalna i merytoryczna złożonych wniosków o dofinansowanie. W przypadku uchybień lub braków formalnych, wnioskodawcy zostaną wezwani do poprawy lub uzupełnienia wniosku (za pośrednictwem systemu LSI). Na etapie oceny formalnej maksymalny czas na odpowiedź wyniesie 7 dni roboczych. Brak odpowiedzi w wyznaczonym czasie będzie skutkował negatywnym wynikiem oceny.

Po zakończeniu procesu oceny Centrum Projektów Polska Cyfrowa opublikuje listę rankingową projektów wybranych do dofinansowania na stronie przedsięwzięcia.

Następnie zostaną podpisane umowy z podmiotami, które uzyskały najwyższą liczbę punktów i zostały zakwalifikowane do wsparcia.

Zgodnie z regulaminem konkursu, projekty wybrane do finansowania muszą zostać zrealizowane do 30 czerwca 2026 r.

W sprawach organizacyjnych i technicznych dotyczących przedsięwzięcia można kontaktować się:

• pod adresem cyberbezpiecznewodociagi@cppc.gov.pl
• lub telefonicznie pod numerem +48 22 182 22 94 (w godzinach 8:00–16:00 od poniedziałku do piątku). 

Źródło: Ministerstwo Cyfryzacji