Program Cyberbezpieczny Samorząd – jak JST może uzyskać dofinansowanie?

Program Cyberbezpieczny Samorząd to inicjatywa finansowana ze środków Krajowego Planu Odbudowy (KPO), która umożliwia jednostkom samorządu terytorialnego uzyskanie dofinansowania na wzmocnienie systemów bezpieczeństwa IT. JST mogą ubiegać się o wsparcie na konkretne działania z zakresu ochrony infrastruktury cyfrowej, pod warunkiem spełnienia określonych wymagań formalnych i przeprowadzenia diagnozy dojrzałości cyberbezpieczeństwa. Poniżej znajdziesz odpowiedzi na najczęstsze pytania dotyczące tego programu.

Kto może ubiegać się o dofinansowanie w programie Cyberbezpieczny Samorząd?

O dofinansowanie w programie Cyberbezpieczny Samorząd mogą ubiegać się wszystkie jednostki samorządu terytorialnego w Polsce, czyli gminy (miejskie, wiejskie i miejsko-wiejskie), powiaty oraz województwa. Program jest skierowany do JST niezależnie od ich wielkości, co oznacza, że zarówno małe gminy wiejskie, jak i duże miasta mogą złożyć wniosek o wsparcie.

Warunkiem koniecznym do ubiegania się o środki jest przeprowadzenie diagnozy dojrzałości cyberbezpieczeństwa, która pozwala ocenić aktualny stan zabezpieczeń IT w danej jednostce. Bez tej diagnozy złożenie skutecznego wniosku nie jest możliwe. Warto również pamiętać, że program realizowany jest przez Centrum Projektów Polska Cyfrowa (CPPC), które pełni rolę instytucji wdrażającej i odpowiada za ocenę wniosków oraz wypłatę środków.

Na co można przeznaczyć środki z programu Cyberbezpieczny Samorząd?

Środki z programu Cyberbezpieczny Samorząd można przeznaczyć na działania zwiększające poziom bezpieczeństwa IT w JST, w tym zakup sprzętu i oprogramowania, wdrożenie systemów ochrony danych, szkolenia pracowników oraz usługi zewnętrznych specjalistów ds. cyberbezpieczeństwa. Katalog kwalifikowalnych wydatków jest ściśle określony przez regulamin programu.

Do najczęściej finansowanych obszarów należą:

• Zakup i wdrożenie systemów zapory sieciowej (UTM, firewall) oraz narzędzi do monitorowania sieci
• Wdrożenie rozwiązań do tworzenia kopii zapasowych i odtwarzania danych po awarii
• Zakup sprzętu serwerowego i macierzy dyskowych niezbędnych do bezpiecznego przetwarzania danych
• Szkolenia z zakresu cyberbezpieczeństwa dla pracowników urzędu
• Usługi audytu i testów penetracyjnych infrastruktury IT
• Wdrożenie polityk bezpieczeństwa zgodnych z wymogami KSC 2.0

Istotne jest, żeby planowane wydatki były bezpośrednio powiązane z wynikami diagnozy dojrzałości i odpowiadały na zidentyfikowane luki w bezpieczeństwie. Wydatki niezwiązane z tym obszarem lub nieujęte w zatwierdzonym planie działania mogą zostać zakwestionowane podczas weryfikacji wniosku.

Ile wynosi dofinansowanie i jaki jest wymagany wkład własny JST?

Program Cyberbezpieczny Samorząd oferuje dofinansowanie na poziomie do 100% kosztów kwalifikowalnych projektu dla mniejszych JST, natomiast większe jednostki mogą być zobowiązane do wniesienia wkładu własnego. Dokładny poziom dofinansowania zależy od kategorii JST oraz aktualnych wytycznych CPPC, które mogą się różnić w poszczególnych naborach.

Warto śledzić komunikaty publikowane przez CPPC, ponieważ warunki finansowe mogą być aktualizowane wraz z kolejnymi rundami naborów. W 2026 roku program nadal pozostaje jednym z kluczowych mechanizmów wsparcia cyberbezpieczeństwa samorządu terytorialnego w Polsce, a zainteresowanie nim ze strony JST jest wysokie. Przed złożeniem wniosku zawsze należy zapoznać się z aktualną dokumentacją konkursową, która precyzuje zarówno maksymalne kwoty wsparcia, jak i zasady rozliczania wydatków.

Jak wygląda proces składania wniosku o dofinansowanie?

Proces składania wniosku o dofinansowanie w programie Cyberbezpieczny Samorząd przebiega przez dedykowany system informatyczny wskazany przez CPPC i obejmuje kilka kluczowych etapów, od diagnozy dojrzałości po podpisanie umowy o dofinansowanie. Cały proces wymaga starannego przygotowania dokumentacji i zaplanowania działań z wyprzedzeniem.

Proces wnioskowania obejmuje kolejno:

1. Przeprowadzenie diagnozy dojrzałości cyberbezpieczeństwa przy użyciu narzędzia wskazanego przez CPPC
2. Opracowanie planu działania opartego na wynikach diagnozy, wskazującego konkretne obszary do poprawy
3. Przygotowanie wniosku o dofinansowanie wraz z wymaganymi załącznikami i budżetem projektu
4. Złożenie wniosku w systemie elektronicznym w terminie trwania naboru
5. Ocena formalna i merytoryczna wniosku przez CPPC
6. Podpisanie umowy o dofinansowanie i realizacja projektu zgodnie z harmonogramem

Najczęstszym błędem popełnianym przez JST jest niedostateczne powiązanie zaplanowanych wydatków z wynikami diagnozy. Wniosek powinien wyraźnie pokazywać, jak każde planowane działanie odpowiada na konkretną lukę bezpieczeństwa zidentyfikowaną w diagnozie. Warto zadbać o spójność między tymi dokumentami już na etapie planowania.

Czym jest diagnoza dojrzałości cyberbezpieczeństwa i dlaczego jest wymagana?

Diagnoza dojrzałości cyberbezpieczeństwa to ustrukturyzowana ocena aktualnego poziomu zabezpieczeń IT w jednostce samorządu terytorialnego, przeprowadzana przy użyciu narzędzia dostarczonego przez CPPC. Jest wymagana, ponieważ stanowi podstawę do opracowania planu działania i uzasadnienia wydatków objętych dofinansowaniem.

Diagnoza obejmuje analizę kilku kluczowych obszarów:

• Stan infrastruktury technicznej (serwery, sieci, urządzenia końcowe)
• Poziom wdrożonych polityk i procedur bezpieczeństwa
• Kompetencje pracowników w zakresie cyberbezpieczeństwa
• Zdolność do wykrywania incydentów i reagowania na nie
• Zgodność z wymaganiami Krajowego Systemu Cyberbezpieczeństwa (KSC 2.0)

Wyniki diagnozy nie są elementem oceny punktowej wniosku w sensie negatywnym, tzn. JST z niskim poziomem dojrzałości nie jest automatycznie wykluczona z dofinansowania. Wręcz przeciwnie, program jest zaprojektowany tak, żeby pomagać jednostkom z największymi lukami w bezpieczeństwie. Diagnoza ma wskazać kierunek działań, a nie oceniać jednostkę. Rzetelnie przeprowadzona diagnoza, uwzględniająca faktyczny stan infrastruktury, zwiększa szanse na pozytywną ocenę wniosku i skuteczną realizację projektu.

Jak zewnętrzny serwis IT wspiera JST w realizacji projektu?

Zewnętrzny partner IT wspiera JST w realizacji projektu Cyberbezpieczny Samorząd poprzez dostarczenie kompetencji technicznych, które w większości urzędów nie są dostępne wewnętrznie. Obejmuje to zarówno wsparcie na etapie diagnozy i planowania, jak i wdrożenie konkretnych rozwiązań technicznych w trakcie realizacji projektu.

Rola zewnętrznego partnera IT w projekcie może obejmować:

• Wsparcie przy przeprowadzeniu diagnozy dojrzałości i interpretacji jej wyników
• Opracowanie planu działania zgodnego z wymaganiami programu i specyfiką JST
• Dostawę i konfigurację sprzętu serwerowego, macierzy dyskowych oraz urządzeń sieciowych
• Wdrożenie systemów monitorowania i ochrony infrastruktury IT
• Zapewnienie ciągłości infrastruktury w modelu kontrolowanym, opartym na zdefiniowanych poziomach SLA
• Wsparcie w dokumentowaniu realizacji projektu na potrzeby rozliczenia dofinansowania

Dla JST kluczowe jest, żeby wybrany partner rozumiał specyfikę środowiska publicznego, w tym wymagania wynikające z KSC 2.0 oraz obowiązki sprawozdawcze wobec instytucji finansującej. Zewnętrzny serwis IT powinien działać jako element większego systemu zarządzania infrastrukturą, a nie jako dostawca pojedynczych usług. Warto weryfikować, czy potencjalny partner posiada udokumentowane procesy, certyfikacje jakościowe oraz doświadczenie w obsłudze infrastruktury serwerowej i sieciowej.

Jak 4hfix wspiera JST w programie Cyberbezpieczny Samorząd

Realizujemy znacznie więcej niż klasyczny serwis sprzętu. Dla jednostek samorządu terytorialnego wdrażamy pełny model kontroli nad cyklem życia infrastruktury IT, który bezpośrednio odpowiada na wymagania programu Cyberbezpieczny Samorząd i zgodność z KSC 2.0. Nasze działania są zintegrowane, przewidywalne i mierzalne, co jest kluczowe zarówno podczas realizacji projektu, jak i jego rozliczania.

Konkretnie oznacza to:

• Utrzymanie ciągłości infrastruktury w modelu opartym na umowach SLA, z certyfikatem ISO 9001:2015 potwierdzającym jakość procesów
• Dostawa i konfiguracja sprzętu serwerowego, macierzy dyskowych, przełączników i urządzeń UTM kwalifikujących się do dofinansowania
• Redukcja ryzyka regulacyjnego i operacyjnego poprzez wdrożenie rozwiązań zgodnych z wymaganiami KSC 2.0
• Kontrolowane zarządzanie cyklem życia infrastruktury, od dostawy, przez utrzymanie, po kontrolowane wyjście z inwestycji IT z odzyskiem wartości
• Obsługa 2000+ maszyn w całej Polsce, co przekłada się na sprawdzone procesy i realną dostępność zasobów technicznych

Działamy w całej Polsce i obsługujemy zarówno małe gminy, jak i duże instytucje publiczne. Jeśli Twoja JST planuje skorzystać z programu Cyberbezpieczny Samorząd lub chcesz omówić, jak wzmocnić infrastrukturę IT przed złożeniem wniosku, zapoznaj się z naszymi usługami dla instytucji lub skontaktuj się z nami bezpośrednio. Pomożemy Ci przejść przez cały proces, od diagnozy po rozliczenie projektu.