Celem programu „Cyberbezpieczny Wodociąg” (inwestycja C3.1.1 KPO) jest wsparcie 552 podmiotów z branży wodociągowej w dostosowaniu do wymagań dyrektywy NIS2 i nowej ustawy o krajowym systemie cyberbezpieczeństwa. Nabór prowadzi Centrum Projektów Polska Cyfrowa (CPPC) przez platformę lsi.cppc.gov.pl.
Dlaczego wodociągi?
W ostatnich latach dochodziło do ataków na infrastrukturę wodno-kanalizacyjną – ofiarą padły m.in. oczyszczalnie ścieków w Wydminach i Kuźnicy oraz stacje uzdatniania wody w Tolkmicku, Małdytach i Sierakowie. Program ma ograniczyć ryzyko kolejnych incydentów. Warto też zapoznać się z rekomendacjami dla branży wodno-kanalizacyjnej opublikowanymi przez Departament Cyberbezpieczeństwa KPRM.
To konkurs – liczą się punkty
Złożenie wniosku nie gwarantuje grantu. Finansowanie otrzymają wnioski z najwyższą liczbą punktów, przygotowane zgodnie z regulaminem – w tym wskazujące zakupy preferowane w regulaminie. Koszt przygotowania wniosku przez podmiot zewnętrzny może być kosztem kwalifikowanym, jeśli wykonawca spełnia wymagania kwalifikacyjne z regulaminu.
Etapy programu
- złożenie wniosku,
- ocena wniosków, ogłoszenie wyników i zawarcie umowy,
- przekazanie środków,
- realizacja,
- rozliczenie.
Co można sfinansować?
Wniosek musi dotyczyć wzmocnienia co najmniej jednego z trzech obszarów.
Obszar organizacyjny
- opracowanie, wdrożenie, utrzymanie i aktualizacja SZBI oraz jego audyt,
- opracowanie, wdrożenie, utrzymanie i aktualizacja SZCD oraz jego audyt,
- systematyczna analiza ryzyka,
- audyt zgodności z KRI i ustawą o KSC.
Obszar kompetencyjny
- szkolenia na poziomie podstawowym, kierowniczym i specjalistycznym – dla pracowników, kadry i administratorów systemów,
- szkolenia połączone z testami socjotechnicznymi,
- szkolenia przygotowujące do certyfikacji z cyberbezpieczeństwa.
Obszar techniczny
- skanery podatności, zarządzanie podatnościami, testy penetracyjne,
- modernizacja infrastruktury, sprzętu i aktualizacja aplikacji,
- systemy SOC i SIEM,
- inne technologie operacyjne.
Co oferujemy
Przygotowanie wniosku:
- audyt stanu obecnego,
- analiza potrzeb produktowych i usługowych,
- przygotowanie wniosku z uzasadnieniem i załącznikami,
- szacowanie kosztów,
- wsparcie na etapie oceny wniosku.
Wsparcie projektowe po podpisaniu umowy – przygotowanie do realizacji, wsparcie w realizacji, rozliczenie.
Realizacja: SZBI i SZCD (wdrożenie, utrzymanie, doskonalenie), analiza ryzyka z narzędziem, audyty SZBI, KRI i KSC, szkolenia dla pracowników i kadry (także z testami socjotechnicznymi), nadzór nad wdrożeniem rozwiązań bezpieczeństwa, materiały informacyjno-promocyjne UE.
Nasza rada
Zaplanuj projekt od strony organizacyjnej: analiza ryzyka i SZBI pokażą, które zakupy techniczne są faktycznie potrzebne. Wniosek oparty na rzetelnej diagnozie łatwiej uzasadnić i później rozliczyć.