Nowy program grantowy na rzecz cyberbezpieczeństwa w branży wod-kan

Inicjatywa nosi nazwę “Cyberbezpieczne Wodociągi” i ma na celu wsparcie firm sektora wod-kan, które należą do krajowego systemu cyberbezpieczeństwa. Konkurs przewiduje bezzwrotne granty finansowane z KPO. Planowane wydatki muszą być poniesione w okresie od 1 stycznia 2025 r. do 30 czerwca 2026 r. O dofinansowanie będą mogły się ubiegać jedynie te podmioty, które wykorzystują systemy OT (Operational Technology) w ramach przemysłowych systemów sterowania. Budżet programu sięga niemal 330 mln zł.

Kto może aplikować?

Zgodnie z projektowanymi przepisami, o grant będą mogły ubiegać się:

• przedsiębiorstwa będące operatorami usług kluczowych w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa,
• jednostki samorządu terytorialnego,
• spółki prawa handlowego realizujące zadania użyteczności publicznej.

Zakres finansowania

Granty w ramach programu „Cyberbezpieczne Wodociągi” będą mogły zostać przeznaczone na trzy najważniejsze obszary działań. Pierwszym z nich są działania organizacyjne, obejmujące wdrażanie polityk zarządzania ryzykiem, opracowywanie procedur reagowania na incydenty, stosowanie uwierzytelniania wieloskładnikowego oraz realizację audytów systemów zarządzania bezpieczeństwem informacji.

Drugim obszarem wsparcia będzie modernizacja i zakup rozwiązań technicznych – środki finansowe można będzie przeznaczyć na rozbudowę lub unowocześnienie infrastruktury IT, w tym na zakup systemów wykrywania i neutralizacji zagrożeń, narzędzi do zarządzania podatnościami oraz specjalistycznych skanerów bezpieczeństwa.

Trzeci filar programu stanowi rozwój kompetencji kadry – dofinansowanie obejmie działania szkoleniowe skierowane do pracowników, zarówno w zakresie zagadnień technicznych, jak i najlepszych praktyk w obszarze cyberbezpieczeństwa.

Jedno przedsiębiorstwo może złożyć tylko jeden wniosek o wsparcie, a maksymalna wartość pomocy nie może przekroczyć 300 tys. euro w ciągu trzech lat (pomoc de minimis). Wysokość wsparcia będzie weryfikowana z uwzględnieniem wcześniejszych grantów, o czym decydować będzie m.in. baza SUDOP.

Termin i realizacja projektu Cyberbezpieczne Wodociągi

Planowany termin uruchomienia naboru przypada na czerwiec lub lipiec 2025 r. Nabór ma trwać minimum 30 dni, aby zapewnić potencjalnym beneficjentom odpowiedni czas na przygotowanie wymaganej dokumentacji. Cały projekt musi zostać rozliczony do końca czerwca 2026 r.

Zainteresowanie projektem rośnie, zwłaszcza w kontekście rosnącej liczby incydentów związanych z cyberatakami na infrastrukturę krytyczną. Tylko w ostatnich miesiącach doszło do poważnych naruszeń bezpieczeństwa m.in. w oczyszczalni w Kuźnicy oraz stacjach uzdatniania wody w Tolkmicku, Małdytach i Sierakowie. Skutki tych ataków odczuli bezpośrednio odbiorcy usług.

Program “Cyberbezpieczne Wodociągi” stanowi zatem istotny krok w stronę poprawy odporności sektora wod-kan na cyberzagrożenia. Dzięki wsparciu finansowemu z KPO, przedsiębiorstwa będą mogły skutecznie dostosować się do wymagań dyrektywy NIS2 i podnieść poziom ochrony przed współczesnymi zagrożeniami cyfrowymi.