​Program Wsparcia dla Przedsiębiorstw Wodociągowo-Kanalizacyjnych

W dobie rosnących zagrożeń cybernetycznych, szczególnie wymierzonych w infrastrukturę krytyczną, Ministerstwo Cyfryzacji uruchomiło program „Cyberbezpieczne Wodociągi”. Celem tej inicjatywy jest wzmocnienie odporności przedsiębiorstw wodociągowo-kanalizacyjnych na cyberataki poprzez wsparcie finansowe i organizacyjne.​

Kontekst i potrzeba programu

Infrastruktura wodociągowo-kanalizacyjna stała się w ostatnich latach celem licznych ataków cybernetycznych. Według danych Ministerstwa Cyfryzacji, w 2024 roku zespół CSIRT NASK obsłużył ponad 100 tys. incydentów, z czego około 2 tys. dotyczyło administracji samorządowej i jej jednostek. To wskazuje na pilną potrzebę zwiększenia ochrony tych kluczowych systemów.​

Cele programu

Program „Cyberbezpieczne Wodociągi” ma na celu:​

• Wzmocnienie ochrony przemysłowych systemów sterowania (ICS) w przedsiębiorstwach wodociągowo-kanalizacyjnych.​
• Rozwój kompetencji personelu, obejmujący szkolenia zwiększające świadomość i umiejętności w zakresie cyberbezpieczeństwa.​
• Przeprowadzenie audytów oraz aktualizację procedur bezpieczeństwa, co pozwoli na identyfikację podatności i opracowanie skutecznych strategii ochrony.​

Budżet i finansowanie

Na realizację programu przewidziano około 328,5 mln zł pochodzących z Krajowego Planu Odbudowy (KPO). Każde przedsiębiorstwo może otrzymać do 200 tys. euro (około 840 tys. zł) bezzwrotnej pomocy de minimis.​

Harmonogram realizacji

• Nabór wniosków planowany jest na drugi kwartał 2025 roku i potrwa co najmniej miesiąc, aby zapewnić wszystkim przedsiębiorstwom odpowiedni czas na przygotowanie dokumentacji.​
• Wydatkowanie środków musi nastąpić do 30 czerwca 2026 roku, zgodnie z terminem zakończenia inwestycji KPO.​

Kryteria kwalifikacji

Program skierowany jest do przedsiębiorstw wodociągowo-kanalizacyjnych, które są:​

• Operatorami usług kluczowych zgodnie z ustawą o Krajowym Systemie Cyberbezpieczeństwa.​
• Spółkami prawa handlowego realizującymi zadania użyteczności publicznej oraz wykorzystującymi technologie operacyjne w przemysłowych systemach sterowania.​
• Jednostkami sektora finansów publicznych, takimi jak jednostki samorządu terytorialnego, związki metropolitalne, jednostki budżetowe czy samorządowe zakłady budżetowe.​

Obszary wsparcia

1. Środki organizacyjne: Wdrożenie polityk analizy ryzyka, procedur kryptografii, zapewnienie ciągłości działania oraz przeprowadzenie audytów systemu zarządzania bezpieczeństwem informacji.​
2. Modernizacja techniczna: Zakup i wdrożenie systemów teleinformatycznych zapewniających prewencję, detekcję i reakcję na zagrożenia, w tym systemów zarządzania podatnościami oraz operacyjnych centrów bezpieczeństwa (SOC).​
3. Rozwój kompetencji: Szkolenia dla personelu, podnoszące świadomość i umiejętności w zakresie cyberbezpieczeństwa.​

Procedura aplikacyjna

Centrum Projektów Polska Cyfrowa (CPPC) będzie odpowiedzialne za przeprowadzenie naboru wniosków. Wnioski będą oceniane pod kątem stopnia, w jakim zaproponowane działania służą zapewnieniu cyberbezpieczeństwa oraz zgodności z kosztami wskazanymi przez wnioskodawcę. Każde przedsiębiorstwo będzie mogło złożyć tylko jeden wniosek.​

Znaczenie programu dla sektora wodociągowo-kanalizacyjnego

Inicjatywa „Cyberbezpieczne Wodociągi” stanowi istotny krok w kierunku zabezpieczenia kluczowej infrastruktury przed rosnącymi zagrożeniami w cyberprzestrzeni. W dobie cyfryzacji i coraz częstszych ataków na systemy przemysłowe, zapewnienie bezpieczeństwa systemów sterowania oraz danych jest kluczowe dla nieprzerwanego i bezpiecznego świadczenia usług dla społeczeństwa.​ Program ten nie tylko zwiększy odporność przedsiębiorstw na cyberzagrożenia, ale również podniesie standardy bezpieczeństwa w całym sektorze, co przyczyni się do zwiększenia zaufania społecznego oraz ochrony krytycznych zasobów wodnych kraju.​ Dzięki kompleksowemu podejściu, obejmującemu zarówno aspekty techniczne, organizacyjne, jak i edukacyjne, program „Cyberbezpieczne Wodociągi” ma szansę znacząco poprawić poziom bezpieczeństwa infrastruktury wodociągowo-kanalizacyjnej w Polsce.

Twoje bezpieczeństwo to nasza pasja! 🌐 Jeśli interesuje Cię ochrona danych osobowych, bezpieczeństwo informacji czy cyberbezpieczeństwo, zajrzyj na stronę CAB oraz Platformę Cyberbezpieczeństwa. Szukasz informacji o ochronie sygnalistów? 📢 Sprawdź stronę Kanału Zgłoszeniowego. Czekają tam praktyczne porady