Program "Cyberbezpieczne Wodociągi 2025"

Nabór wniosków

Termin naboru wniosków: Zgodnie z informacjami Ministerstwa Cyfryzacji, nabór wniosków rozpocznie się w sierpniu 2025 r. i potrwa minimum 30 dni.
Szczegóły zostaną opublikowane na stronie Centrum Projektów Polska Cyfrowa: gov.pl/web/cppc/cppc-nabory

To doskonała okazja, aby skorzystać z dostępnych środków i podnieść poziom bezpieczeństwa swojej infrastruktury.

Wysokość dofinansowania

Program oferuje dofinansowanie do 300 tys. euro (ok. 1,26 mln zł) w ramach bezzwrotnej pomocy de minimis. 
Brak wkładu własnego, ale VAT jest kosztem niekwalifikowalnym.

Całkowity budżet programu wynosi 328,5 mln zł, a środki muszą zostać wydatkowane do 30 czerwca 2026 roku.

Źródło finansowania: Inwestycja C3.1.1 Krajowego Planu Odbudowy i Zwiększania Odporności (KPO)

Kto może ubiegać się o wsparcie?

Program skierowany jest wyłącznie do podmiotów, które prowadzą działalność w zakresie zbiorowego zaopatrzenia w wodę, w tym:

• Przedsiębiorstwa wodociągowo-kanalizacyjne (operatorzy usług kluczowych),
• Spółki komunalne,
• Jednostki samorządu terytorialnego i ich związki.

Co będzie można sfinansować z pozyskanych środków?

Wsparcie finansowe będzie można przeznaczyć na działania, które mają bezpośredni wpływ na wzmocnienie odporności przedsiębiorstw wodociągowo-kanalizacyjnych na cyberzagrożenia. 
Zakres projektu obejmuje działania z obszarów: organizacji (procesy), technologii oraz kompetencji, tj.:

a)    wdrożenie środków organizacyjnych służących zapewnieniu cyberbezpieczeństwa (np. audyty, procedury),

b)    zakup lub modernizację środków technicznych służących zapewnieniu cyberbezpieczeństwa (IT i OT),

c)    rozwój kompetencji personelu w zakresie cyberbezpieczeństwa (szkolenia, testy socjotechniczne).

Nie wszystkie działania (np. testy penetracyjne, phishing) są jednoznacznie potwierdzone – ich kwalifikowalność będzie zależeć od regulaminu konkursu.

Jakie konkretne działania można finansować?

Program „Cyberbezpieczne Wodociągi 2025” obejmuje szeroki zakres działań, które mogą być finansowane, w tym:

• Szkolenia dla kadry zarządzającej i pracowników.
• Symulacje cyberataków (np. phishing).
• Przegląd i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
• Analiza ryzyka, zarządzanie incydentami, szyfrowanie, kontrola dostępu.
• Audyt cyberbezpieczeństwa / zgodności z NIS2.
• Zakup i wdrożenie systemów bezpieczeństwa IT, Security Operations Center (SOC), testy penetracyjne.
• Monitoring cyberzagrożeń, zarządzanie podatnościami.
• Usługi ekspertów zewnętrznych.

Uwaga, wsparcie obejmuje koszty netto – podatek VAT nie jest kosztem kwalifikowalnym.