Zbuduj partnerstwo
Wybierz lidera i co najmniej jedną partnerską JST. Umowa partnerstwa musi być zawarta przed złożeniem wniosku.
Nabór na Lokalne Centra Cyberbezpieczeństwa jest otwarty. Grupy samorządów mogą uzyskać do 100% finansowania wspólnego centrum obsługującego urzędy i ich jednostki. Wniosek trzeba złożyć do 30 października 2026 r. Poniżej zebraliśmy warunki, punktację, kolejność działań i oficjalne dokumenty CPPC.
Stan na 3 sierpnia 2026 r. · Nabór FERC.04.01-IP.01-003/26
Ponadgminne centrum operacyjne, które obsługuje grupę samorządów i ich jednostek podległych: urzędy, szkoły, ośrodki pomocy społecznej i spółki komunalne. Zamiast każdej gminy z osobna - jeden zespół, jeden monitoring i jeden kontrakt na wsparcie dla całego powiatu.
Przesuń suwaki i zaznacz przygotowane elementy. Kalkulator pokaże oficjalny limit dofinansowania, punkty za liczbę JST oraz warunki, które trzeba jeszcze uzupełnić.
Zacznij od przybliżonych danych. Na etapie przygotowania wniosku liczby trzeba potwierdzić inwentaryzacją i dokumentami partnerów.
Wynik jest poglądowy i obejmuje wybrane warunki formalne oraz punktację wyłącznie za liczbę JST. Nie zastępuje oceny dokumentacji ani decyzji CPPC.
Zebraliśmy oficjalne pliki w jednym miejscu i ułożyliśmy pierwszy etap przygotowania projektu. Dokumenty prowadzą bezpośrednio do CPPC, więc nie ryzykujesz pobrania nieaktualnej lokalnej kopii.
Wybierz lidera i co najmniej jedną partnerską JST. Umowa partnerstwa musi być zawarta przed złożeniem wniosku.
Partnerstwo musi objąć co najmniej 1000 endpointów (urządzeń końcowych), a lider zatrudniać osobę z wymaganymi kwalifikacjami.
Limit wynosi 6 mln zł dla 2 JST i rośnie o 0,5 mln zł za każdą kolejną JST, do 15 mln zł przy 20 lub więcej JST.
Wniosek wraz z załącznikami składa lider do 30 października 2026 r. i podpisuje kwalifikowanym podpisem elektronicznym.
Status, terminy, budżet, kontakt i wszystkie aktualizacje operatora.
Otwórz nabór →Regulamin, kryteria oceny, minimalny zakres zadań, certyfikaty i wskaźnik zamożności.
Pobierz pakiet →Wzór wniosku, instrukcja, oświadczenia oraz wykaz jednostek objętych wsparciem.
Pobierz pakiet →Wzór umowy wraz z harmonogramami i załącznikami wymaganymi po pozytywnej ocenie.
Pobierz pakiet →Minimalny zakres umowy partnerstwa i lista dokumentów potrzebnych do podpisania umowy.
Pobierz pakiet →Logowanie do Lokalnego Systemu Informatycznego, w którym lider składa wniosek.
Przejdź do LSI →Pakiety CPPC są publikowane jako archiwa 7Z. Po pobraniu trzeba je rozpakować programem obsługującym ten format. Wnioskodawca powinien mieć aktywny adres do e-Doręczeń i codziennie monitorować korespondencję w LSI. Pytania formalne do operatora: [email protected]. Dokumentacja naboru jest nadrzędna wobec skrótu zamieszczonego na tej stronie.
Spełnienie minimum dopuszcza projekt do oceny. O pozycji na liście decydują dodatkowe punkty, dlatego skład partnerstwa warto projektować świadomie.
Partnerstwo obejmuje powiat oraz wszystkie gminy na jego terenie.
Od 3 JST za 1 punkt do 12 lub więcej JST za 10 punktów.
Zespół cyberbezpieczeństwa już obsługuje wiele jednostek organizacyjnych.
Punkty wynikają z wartości oficjalnego wskaźnika przypisanego do lidera.
Dodatkowe punkty za personel z kwalifikacjami wskazanymi w kryteriach.
Partnerstwo obejmuje miasto średnie tracące funkcje społeczno-gospodarcze.
Wymogi ustawy o KSC są takie same dla gminy wiejskiej z kilkunastoma stanowiskami i dla stolicy województwa, przy nieporównywalnie różnych budżetach i zespołach.
Dofinansowanie może pokryć pełne koszty kwalifikowane projektu. Partnerstwo powinno jednak osobno zaplanować przepływy finansowe i ewentualne wydatki niekwalifikowane.
Całodobowe monitorowanie sieci i reagowanie na incydenty wymaga zespołu dyżurnego. Przy kilkunastu urzędach składających się na jedno centrum staje się to wykonalne finansowo.
O specjalistów cyberbezpieczeństwa samorząd konkuruje z sektorem prywatnym, zwykle bez powodzenia. Wspólne centrum pozwala zatrudnić kompetencje raz - dla wszystkich uczestników porozumienia.
Zakres wsparcia obejmuje nie tylko urząd, ale również szkoły, ośrodki pomocy społecznej i spółki komunalne. W tych jednostkach poziom zabezpieczeń bywa najniższy, a zakres przetwarzanych danych osobowych szeroki.
Jedna licencja i jeden kontrakt na kilkanaście jednostek to inna pozycja negocjacyjna niż zamówienie pojedynczej gminy. Łatwiej też uniknąć zamknięcia się u jednego dostawcy.
W zakresie centrum mieści się bieżące wsparcie dla oprogramowania, sprzętu i usług wraz z obsługą zgłoszeń. Dla urzędu oznacza to jeden punkt kontaktu w sprawach technicznych.
Ustawa o krajowym systemie cyberbezpieczeństwa wymaga, aby audyt wykonały osoby spełniające warunki kwalifikacyjne określone w przepisach. Jedną z dróg potwierdzenia kwalifikacji jest certyfikat wskazany w przepisach wykonawczych - na liście znajduje się między innymi certyfikat Audytora Wiodącego ISO/IEC 27001 wydany przez jednostkę akredytowaną w zakresie certyfikacji osób. Przepisy dopuszczają również inne drogi, na przykład udokumentowaną praktykę w audycie bezpieczeństwa systemów informacyjnych.
W zespole Smart Systems mamy certyfikowanego Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji wg ISO/IEC 27001:2023 - certyfikat wydany przez TÜV NORD Polska, jednostkę akredytowaną przez Polskie Centrum Akredytacji. Audyty prowadzimy metodyką ISO 27001, na której opiera się większość wymagań ustawy o KSC.
Kwalifikacje audytora warto sprawdzić u każdego oferenta, zanim urząd zleci audyt. Podstawa prawna: ustawa o KSC (tekst jednolity) oraz nowelizacja z 2026 r.
Firma powstała w Kielcach i tu ma siedzibę. Naszymi klientami są instytucje i firmy z całego województwa, od Końskich po Sandomierz. Obsługujemy urzędy, szkoły i placówki medyczne w regionie, z dojazdem na miejsce.
Model Lokalnych Centrów Cyberbezpieczeństwa dobrze odpowiada na sytuację świętokrzyskich samorządów. Gmina wiejska z kilkunastoma stanowiskami ma dziś takie same obowiązki ustawowe jak duże miasto, przy nieporównywalnie mniejszym budżecie i zespole. Dopiero kilkanaście jednostek razem tworzy skalę, w której da się utrzymać stały monitoring i własne kompetencje.
Dotacja jest kierowana do grupy JST, a nie do pojedynczego urzędu, więc porozumienie musi powstać przed wnioskiem. Województwo świętokrzyskie to 102 gminy w 14 powiatach (13 ziemskich oraz Kielce jako miasto na prawach powiatu), a porozumienia rzadko układają się dokładnie wzdłuż granic jednego powiatu.
Warto liczyć na większą grupę. Im więcej jednostek przystąpi do porozumienia, tym wyższy możliwy budżet i punktacja: projekt dla 2 JST może otrzymać maksymalnie 6 mln zł, a limit rośnie o 0,5 mln zł za każdą kolejną JST, do 15 mln zł przy co najmniej 20 JST. Kryterium liczby partnerów daje do 10 punktów, a objęcie całego powiatu wraz ze wszystkimi gminami - kolejnych 10.
Obsługujemy jednostki w całym województwie - od Końskich i Ostrowca Świętokrzyskiego, przez Jędrzejów i Pińczów, po Sandomierz, Staszów i Kazimierzę Wielką. Dzięki temu jeden zespół może odpowiadać za techniczną stronę całego porozumienia, niezależnie od tego, przez ile powiatów się ono rozciąga.
Gmina wiejska z kilkunastoma stanowiskami nie utrzyma samodzielnie monitoringu całodobowego ani etatu analityka bezpieczeństwa, a wymogi ustawy o KSC ma takie same jak duże miasto. Kilkanaście urzędów razem finansuje jeden zespół, jedną licencję SIEM i jeden kontrakt na wsparcie, dzieląc koszt między siebie.
Wspólna obsługa cyberzagrożeń, incydentów i procedur reagowania dla jednostek objętych projektem.
Inwentaryzacja produktów, usług i procesów ICT oraz wsparcie we wdrożeniu systemu zarządzania bezpieczeństwem informacji.
Utrzymanie bezpiecznych wersji, kontrola cyklu życia i aktualizacje oprogramowania, także na urządzeniach mobilnych.
Zarządzanie dostępem, minimalnymi uprawnieniami, ich zmianą, zawieszaniem i odbieraniem.
Ochrona danych, kopie odseparowane logicznie i fizycznie oraz regularne testy odtworzenia.
Kontrola bezpieczeństwa komunikacji elektronicznej i poczty, w tym odpowiednie mechanizmy uwierzytelniania.
Szkolenia pracowników i kierownictwa z zagrożeń, cyberhigieny, reagowania na incydenty i skutków naruszeń.
Nowelizacja ustawy o KSC (Dz.U. 2026 poz. 252) weszła w życie 3 kwietnia 2026 r. i od tej daty biegną terminy dla samorządów. To obowiązki ustawowe z konkretnymi datami:
Nabór LCC trwa równolegle z terminem wynikającym z ustawy. Do 30 października lider musi zebrać partnerów, podpisać umowę partnerstwa, policzyć co najmniej 1000 endpointów, uzgodnić pięcioletni model trwałości i przygotować wspólny zakres techniczny. Dlatego partnerstwo i inwentaryzację trzeba rozpocząć od razu.
Więcej o samych obowiązkach: NIS2 - kogo dotyczy i jakie nakłada obowiązki oraz audyt NIS2 i cyberbezpieczeństwo.
Jesteśmy firmą IT, nie doradcą dotacyjnym. Odpowiadamy za warstwę techniczną:
Formalna obsługa wniosku i rozliczenie dotacji należą do specjalisty od funduszy, własnego lub takiego, z którym współpracujemy.
Przy postępowaniu w trybie PZP wchodzimy w jedną rolę, nie w dwie. Zgodnie z art. 85 Prawa zamówień publicznych wykonawca, który sporządzał opis przedmiotu zamówienia lub ustalał jego wartość, podlega wykluczeniu z postępowania, jeśli zamawiający nie usunie zakłócenia konkurencji w inny sposób. Dlatego albo doradzamy urzędowi przy przygotowaniu postępowania, albo w nim startujemy. Decyzję, która rola nas dotyczy, ustalamy na początku współpracy.
Sprawdzimy, czy planowane partnerstwo spełnia progi, co trzeba zinwentaryzować oraz jak ułożyć minimalny zakres zadań i budżet. Bez zobowiązań i bez kosztów pierwszej rozmowy.
Dane na tej stronie opieramy na regulaminie, kryteriach i pozostałych źródłach urzędowych. Stan na 3 sierpnia 2026 r. - aktualizujemy przy każdej zmianie w naborze.
Dokumentacja została opublikowana 31 lipca 2026 r. CPPC może ją zmienić w trakcie naboru, dlatego przed złożeniem wniosku należy sprawdzić komunikaty i aktualną wersję plików na oficjalnej stronie.
W 20 minut sprawdzimy skład partnerstwa, próg 1000 endpointów, kwalifikacje lidera i zakres techniczny. Nabór LCC trwa do 30 października 2026 r.