Centrum Projektów Polska Cyfrowa

Aktualności Webinary

Dowiedz się więcej o naborze

W ostatnim czasie obserwujemy coraz większą liczbę cyberataków, które obejmują kolejne sektory. W tej sytuacji nie możemy pozostać obojętni i musimy zrobić wszystko, żeby zapewnić im odpowiednią ochronę przed wyciekiem istotnych danych. W związku z tym, wraz z naszym Partnerem, NASK – Państwowym Instytutem Badawczym, podjęliśmy się kolejnego wyzwania jakim jest przedsięwzięcie Cyberbezpieczne Wodociagi.

Ministerstwo Cyfryzacji poinformowało, że „nastąpiła wzmożona aktywność rosyjskich hakerów wymierzona w m.in. infrastrukturę wodociągową i kanalizacyjną (…) z 18 takich prób 17 zostało odpartych”.

Wśród zaatakowanych obiektów znalazły się m.in.:

• oczyszczalnia ścieków w Wydminach (kwiecień 2024)
• oczyszczalnia ścieków w Kuźnicy (październik 2024)
• stacje uzdatniania wody w Tolkmicku, Małdytach i Sierakowie (luty 2025)

W niektórych przypadkach cyberprzestępcy manipulowali parametrami urządzeń - ustawiali je na maksymalne wartości, co mogło prowadzić do poważnych zakłóceń w działaniu systemów.

Pełnomocnik Rządu do spraw Cyberbezpieczeństwa, Krzysztof Gawkowski, poinformował również o rosnącej liczbie ataków na przemysłowe systemy sterowania (ICS/OT), które są często działaniami aktywistów, a ich celem jest zwrócenie uwagi mediów na udany atak. Niektóre z nich miały wpływ na rzeczywiste działanie systemów, a ich skutki odczuli odbiorcy usług.

Chcemy zabezpieczyć kolejne podmioty, które są objęte krajowym systemem cyberbezpieczeństwa (KSC). Część z nich otrzyma wsparcie w ramach przedsięwzięcia Cyberbezpieczny Rząd. Nadszedł czas na wsparcie podmiotów, które prowadzą działalność w zakresie zbiorowego zaopatrzenia w wodę i odbioru ścieków.

Cyberbezpieczne Wodociągi

W nowym przedsięwzięciu Cyberbezpieczne Wodociągi będą mogły wziąć udział podmioty krajowego systemu cyberbezpieczeństwa:

• przedsiębiorstwa wodociągowo-kanalizacyjne, które są operatorami usług kluczowych
• spółki prawa handlowego, które wykonują zadania o charakterze użyteczności publicznej oraz
• jednostki sektora finansów publicznych

Otrzymają one wsparcie w formie grantów o łącznej wartości ponad 300 mln PLN.

Cyberochrona kluczem bezpieczeństwa naszych danych

Aby w pełni zabezpieczyć kolejne podmioty przed atakami, należy podjąć konkretne kroki.

Wybrane jednostki otrzymają granty, które przeznaczą na działania w co najmniej jednym z trzech obszarów:

• organizacyjnym
• technicznym
• kompetencyjnym

Pierwszy z nich obejmuje wszelkie aspekty organizacyjne bezpieczeństwa systemów teleinformatycznych IT i OT, takie jak audyty bezpieczeństwa czy zgodności z przepisami i normami. To także opracowanie, wdrożenie, utrzymanie i aktualizacja systemów zarządzania bezpieczeństwem informacji.

Drugi to wprowadzenie nowych sprzętów i aplikacji, które będą służyły do zabezpieczenia i zapewnienia odpowiedniego bezpieczeństwa. Czym jednak są narzędzia bez kompetencji?

Ostatni obszar obejmie wszystkie działania, które podniosą świadomość, wiedzę i umiejętności w zakresie cyberbezpieczeństwa. Będą to szkolenia na poziomie podstawowym, kierowniczym i specjalistycznym dla pracowników, operatorów i administratorów systemów teleinformatycznych oraz kadry kierowniczej i zarządzającej.

Podstawa prawna udzielanego wsparcia

Zasady wsparcia reguluje rozporządzenie Ministra Cyfryzacji z dnia 29 maja 2025 r. w sprawie udzielania pomocy de minimis na wsparcie podmiotów prowadzących działalność w zakresie zbiorowego zaopatrzenia w wodę objętych krajowym systemem cyberbezpieczeństwa, w ramach Krajowego Planu Odbudowy i Zwiększania Odporności. Akt ten został opublikowany w Dzienniku Ustaw pod pozycją 729. Rozporządzenie weszło w życie z dniem 4 czerwca 2025 r.

Zachęcamy też do zapoznania się z opisem założeń konkursu „Cyberbezpieczne Wodociągi”.

Ogólne

Załącznik nr 1. Zamówienia udzielane w Przedsięwzięciach realizowanych w ramach inwestycji C3.1.1.

Zasady kwalifikowania wydatków w Przedsięwzięciach realizowanych w ramach Inwestycji C3.1.1.

Materiały informacyjno - promocyjne

Strategia Promocji i Informacji Krajowego Planu Odbudowy i Zwiększania Odporności

Księga identyfikacji wizualnej Krajowego Planu Odbudowy

Zgodność przedsięwzięć finansowanych ze środków UE z zasadą „nie czyń znaczącej szkody” - podręcznik dla Beneficjenta

Logotypy Cyberbezpieczne Wodociągi

Belki Cyberbezpieczne Wodociągi

Papier firmowy Cyberbezpieczne Wodociągi

Wzory naklejek KPO

Dane przedsięwzięcia

Nazwa Przedsięwzięcia: Cyberbezpieczne Wodociągi

Beneficjent: CENTRUM PROJEKTÓW POLSKA CYFROWA (lider) / NASK - PIB (partner)

Finansowanie

Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności

Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi

Wartość przedsięwzięcia: Środki alokowane na przedsięwzięcie wyniosą ponad 300 mln PLN