Dofinansowanie cyberbezpieczeństwa
dla samorządów.

LCC w Świętokrzyskiem — z kim zrobić porozumienie

To pytanie zadaje każda gmina, która czyta o Lokalnych Centrach Cyberbezpieczeństwa. Dotacja idzie do grupy JST, nie do pojedynczego urzędu, więc zanim powstanie wniosek, musi powstać porozumienie. Województwo świętokrzyskie to 102 gminy w 14 powiatach (13 ziemskich oraz Kielce jako miasto na prawach powiatu) — struktura wręcz stworzona pod centra ponadgminne.

Naturalne osie współpracy to powiat albo subregion. W praktyce najłatwiej zaczyna się tam, gdzie urzędy już się znają i mają zbliżoną skalę problemu:

• Subregion północny — powiaty skarżyski, starachowicki, ostrowiecki i konecki: cztery miasta powiatowe blisko siebie, podobna wielkość urzędów
• Subregion południowy — powiaty sandomierski, staszowski, opatowski i kazimierski
• Subregion zachodni — powiaty jędrzejowski, buski, pińczowski i włoszczowski
• Aglomeracja kielecka — Kielce z gminami powiatu kieleckiego, gdzie centrum może oprzeć się o zasoby największego urzędu w regionie

Sens ekonomiczny jest prosty. Gmina wiejska z kilkunastoma stanowiskami nigdy nie zbuduje samodzielnie monitoringu 24/7 ani nie utrzyma etatu analityka bezpieczeństwa — a wymogi ustawy o KSC ma takie same jak duże miasto. Kilkanaście urzędów razem finansuje jeden zespół, jedną licencję SIEM i jeden kontrakt na wsparcie, dzieląc koszt na wszystkich. To jest cała idea LCC.

Działamy na terenie całego województwa — od Ostrowca Świętokrzyskiego i Starachowic po Busko-Zdrój i Sandomierz — więc możemy obsłużyć techniczną stronę projektu dla kilku sąsiadujących jednostek naraz, bez dojazdów z drugiego końca Polski. Sam program jest ogólnopolski i pracujemy też poza Świętokrzyskiem.

Terminy ustawy o KSC dla samorządów — dlaczego to pilne

Nowelizacja ustawy o KSC (Dz.U. 2026 poz. 252) weszła w życie 3 kwietnia 2026 r. i uruchomiła zegar. Terminy nie są sugestią — to obowiązki ustawowe:

• 3 października 2026Termin na złożenie wniosku o wpis do wykazu podmiotów kluczowych i ważnych.
• 3 kwietnia 2027Termin na wdrożenie środków zarządzania ryzykiem w cyberbezpieczeństwie oraz na rozpoczęcie korzystania z systemu S46.
• 3 kwietnia 2028Termin pierwszego obowiązkowego audytu dla podmiotów kluczowych. Od tej daty możliwe są też administracyjne kary pieniężne za większość naruszeń.

Zestawcie to z terminami finansowania: FBiO przyjmuje wnioski od 6 lipca 2026 i w pierwsze dwa tygodnie wpłynęły aplikacje na 2 mld zł z 5,6 mld puli. Pieniądze są, ale nie leżą i nie czekają. Urząd, który zacznie planować projekt po ogłoszeniu wyników pierwszych naborów, będzie realizował wymogi ustawowe z własnego budżetu.

Więcej o samych obowiązkach: NIS2 — kogo dotyczy i jakie nakłada obowiązki oraz audyt NIS2 i cyberbezpieczeństwo.

Jak pomagamy samorządom

Jesteśmy firmą IT, nie doradcą dotacyjnym — i tak też opisujemy swoją rolę. Odpowiadamy za część techniczną i merytoryczną projektu:

1. Analiza stanu obecnego — co urząd ma, czego brakuje wobec wymagań ustawy o KSC, gdzie są realne luki
2. Zakres rzeczowy — co konkretnie trzeba kupić i wdrożyć, w jakiej kolejności, z priorytetami
3. Kosztorys i uzasadnienie — wyceny, które obronią się przy ocenie wniosku i przy kontroli
4. Opis przedmiotu zamówienia — materiał techniczny do postępowania w trybie PZP
5. Wdrożenie i utrzymanie — realizacja zabezpieczeń, dokumentacja SZBI, szkolenia, wsparcie po projekcie

Formalna obsługa wniosku i rozliczenie dotacji to rola specjalisty od funduszy — własnego lub takiego, z którym współpracujemy. Nie udajemy, że go zastępujemy.

Kompetencje: w zespole mamy certyfikowanego Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji wg ISO/IEC 27001:2023 (TÜV NORD Polska, akredytacja PCA). Audyty prowadzimy metodyką ISO 27001, na której opiera się większość wymagań ustawy o KSC.