Centrum Projektów Polska Cyfrowa

Cel przedsięwzięcia: bezpieczeństwo cyfrowe infrastruktury krytycznej

W ostatnich miesiącach nasiliły się cyberataki na systemy wodociągowe i oczyszczalnie ścieków, w tym próby manipulacji parametrami urządzeń technologicznych stosowanych w tych podmiotach. Ze względu na rosnącą liczbę zagrożeń, przedsięwzięcie Cyberbezpieczne Wodociągi ma wzmocnić ochronę infrastruktury krytycznej oraz zapewnić bezpieczeństwo cyfrowe usług kluczowych.

Cyberbezpieczne Wodociągi to przedsięwzięcie finansowane ze środków Krajowego Planu Odbudowy i Zwiększania Odporności (Inwestycja C3.1.1), realizowane przez Centrum Projektów Polska Cyfrowa we współpracy z NASK – Państwowym Instytutem Badawczym.

Celem przedsięwzięcia jest zwiększenie odporności cyfrowej podmiotów krajowego systemu cyberbezpieczeństwa odpowiedzialnych za świadczenie usług wodno-kanalizacyjnych oraz jednostek wykonujących zadania użyteczności publicznej.

Wsparcie obejmuje działania w czterech obszarach:

• organizacyjnym – dotyczącym wdrożenia i audytu systemów zarządzania bezpieczeństwem informacji oraz wszystkich aspektów organizacyjnych bezpieczeństwa systemów teleinformatycznych IT i OT;
• kompetencyjnym – obejmującym działania podnoszące świadomość, wiedzę i umiejętności pracowników na poziomie podstawowym, kierowniczym i specjalistycznym w zakresie cyberbezpieczeństwa;
• technicznym IT – związanym z zabezpieczeniem i utrzymaniem bezpieczeństwa środowiska teleinformatycznego IT, w tym sprzętu, oprogramowania i danych biznesowych;
• technicznym OT – obejmującym zabezpieczenie środowiska technologicznego OT wykorzystywanego przy zbiorowym zaopatrzeniu w wodę i zbiorowym odprowadzaniu ścieków.

Wyniki naboru

Do 2 października 2025 r. w systemie LSI zarejestrowanych zostało łącznie 896 wniosków o dofinansowanie w formie grantu, złożonych przez podmioty krajowego systemu cyberbezpieczeństwa działające w sektorze wodno-kanalizacyjnym.

Zgłoszenia napłynęły ze wszystkich województw, co potwierdza ogólnopolski charakter przedsięwzięcia.

Najwięcej wniosków, w relacji do liczby gminy, złożono w województwach: pomorskim (54%), lubuskim (51%), warmińsko-mazurskim (50%), a najmniej w podlaskim (24%) oraz łódzkim (23%).

Nabór trwał 32 dni – od 1 września do 2 października 2025 r. Pierwszy wniosek wpłynął 2 września o godz. 17:32, a ostatni – dwie minuty przed zamknięciem systemu, tj. 2 października o 15:58.

Zainteresowanie rosło z każdym tygodniem. Ponad 60% wniosków wpłynęło w ostatnim tygodniu, a tylko 2 października złożono 274 wnioski, czyli prawie jedną trzecią wszystkich zgłoszeń. Dynamika pokazuje, że nabór cieszył się dużym zaangażowaniem i mobilizacją sektora do samego końca.

Struktura wnioskodawców i wartość złożonych projektów

W ramach przedsięwzięcia Cyberbezpieczne Wodociągi wnioski o dofinansowanie w formie grantu złożyły cztery grupy podmiotów krajowego systemu cyberbezpieczeństwa (KSC) reprezentujące różne formy organizacyjne sektora wodno-kanalizacyjnego:

• Spółki z ograniczoną odpowiedzialnością – 622 wnioski o łącznej wartości ok. 576 mln zł,
• Gminy lub ich związki – 155 wniosków o wartości ponad 118 mln zł,
• Gminne Samorządowe Jednostki Organizacyjne – 105 wniosków o wartości ok. 83 mln zł,
• Spółki Akcyjne – 14 wniosków o wartości blisko 12 mln zł.

Największą grupę wnioskodawców stanowią spółki z ograniczoną odpowiedzialnością – ponad 69% wszystkich złożonych wniosków. Wysoki udział gmin i ich jednostek organizacyjnych potwierdza, że przedsięwzięcie objęło różnorodne podmioty sektora odpowiedzialnego za świadczenie usług wodno-kanalizacyjnych.

Łączna wartość projektów złożonych na konkurs wyniosła blisko 790 mln zł. Wartość wydatków kwalifikowalnych, tj. wydatków, które mogą zostać objęte refundacją w ramach grantu, wyniosła niemal 730 mln zł. Pozostała część – 60 mln zł – to wydatki niekwalifikowalne planowane dodatkowo do poniesienia przez wnioskodawców. Zgodnie z regulaminem konkursu dofinansowanie obejmuje 100% kosztów kwalifikowalnych netto. Co oznacza, że podatek VAT jest finansowany ze środków własnych Grantobiorcy.

Budżet przedsięwzięcia i zasady finansowania

Granty przyznawane są w formule pomocy de minimis. Pojedynczy Wnioskodawca mógł ubiegać się o dofinansowanie w wysokości od 130 tys. zł do maksymalnie 300 tys. euro.

Zgodnie z zakładanymi wskaźnikami przedsięwzięcia, wsparcie może zostać udzielone maksymalnie 552 podmiotom krajowego systemu cyberbezpieczeństwa odpowiedzialnym za świadczenie usług wodno-kanalizacyjnych. Wnioskowane wsparcie 730 mln zł znacząco przekracza dostępną alokację przedsięwzięcia.

Dofinansowanie otrzymają projekty, które uzyskają najwyższą ocenę merytoryczną – do wyczerpania puli środków przeznaczonych na realizację programu lub osiągnięcia maksymalnej liczby podmiotów zaplanowanych do wsparcia.

Znaczenie dla sektora i obywateli

Realizacja przedsięwzięcia Cyberbezpieczne Wodociągi przyczyni się do podniesienia poziomu bezpieczeństwa cyfrowego w sektorze usług wodno-kanalizacyjnych i wzmocnienia odporności infrastruktury krytycznej. Dzięki wdrożonym projektom:

• podmioty krajowego systemu cyberbezpieczeństwa zyskają nowoczesne rozwiązania technologiczne chroniące systemy informatyczne i operacyjne,
• jednostki samorządowe i spółki komunalne poprawią standardy zarządzania bezpieczeństwem informacji,
• pracownicy zwiększą kompetencje w zakresie reagowania na incydenty i ochrony infrastruktury.

Efekty realizacji przedsięwzięcia wesprą transformację cyfrową i zapewnią większe bezpieczeństwo cyfrowe usług publicznych świadczonych mieszkańcom.

Co dalej

Obecnie trwa ocena formalna i merytoryczna złożonych wniosków o dofinansowanie. W przypadku stwierdzenia we wniosku uchybień lub braków formalnych, wnioskodawcy za pośrednictwem systemu LSI zostaną wezwani do poprawy lub uzupełnienia wniosku. Na etapie oceny formalnej maksymalny czas na odpowiedź wyniesie 7 dni roboczych. Brak odpowiedzi w wyznaczonym czasie skutkował będzie negatywnym wynikiem oceny.

Po zakończeniu procesu oceny opublikujemy listę rankingową projektów wybranych do dofinansowania na stronie przedsięwzięcia.

Następnie przystapimy do podpisywania umów o powierzenie grantu z podmiotami, które uzyskały najwyższą liczbę punktów i zostały zakwalifikowane do wsparcia.

Zgodnie z Regulaminem Konkursu, projekty wybrane do finansowania muszą zostać zrealizowane do 30 czerwca 2026 r.

W sprawach organizacyjnych i technicznych dotyczących przedsięwzięcia można kontaktować się z zespołem programu pod adresem cyberbezpiecznewodociagi@cppc.gov.pl lub telefonicznie pod numerem +48 22 182 22 94 w godzinach 8:00–16:00 od poniedziałku do piątku.