Jak działa program Cyberbeczpieczny Samorząd?

Cyberbezpieczeństwo to nie tylko technologia, ale również świadomość pracowników i odpowiednie procedury. Dlatego tak ważne jest, aby samorządy inwestowały w nowoczesne rozwiązania i programy szkoleniowe, które pozwolą im skutecznie przeciwdziałać cyberzagrożeniom.

Czym jest program Cyberbezpieczny Samorząd?

Program Cyberbezpieczny Samorząd to kompleksowa inicjatywa rządowa mająca na celu wzmocnienie cyberbezpieczeństwa jednostek samorządu terytorialnego w Polsce. Został uruchomiony przez Ministerstwo Cyfryzacji w odpowiedzi na rosnące zagrożenia cybernetyczne, które coraz częściej dotykają lokalne administracje.

Program oferuje wsparcie finansowe i merytoryczne dla samorządów, umożliwiając im inwestycje w nowoczesne rozwiązania technologiczne, szkolenia pracowników oraz wdrażanie skutecznych procedur bezpieczeństwa. Całkowita pula środków przeznaczonych na program wynosi około 1,9 miliarda złotych, co czyni go jednym z największych tego typu przedsięwzięć w Europie.

Cyberbezpieczny Samorząd obejmuje wszystkie szczeble administracji lokalnej – gminy, powiaty i województwa. Łącznie program skierowany jest do 2807 jednostek samorządowych w całym kraju. Szczególny nacisk kładzie się na wsparcie mniejszych jednostek, które często mają ograniczone zasoby i kompetencje w zakresie cyberbezpieczeństwa.

Program charakteryzuje się kompleksowym podejściem do cyberbezpieczeństwa. Nie ogranicza się jedynie do dostarczenia sprzętu czy oprogramowania, ale obejmuje również budowanie kompetencji, tworzenie procedur i podnoszenie świadomości zagrożeń wśród pracowników samorządowych. Dzięki temu ma szansę przynieść długotrwałe i znaczące efekty w zakresie poprawy bezpieczeństwa cyfrowego na poziomie lokalnym.

Warto podkreślić, że program Cyberbezpieczny Samorząd jest częścią szerszej strategii cyfryzacji i zabezpieczenia infrastruktury krytycznej państwa. Opiera się na założeniu, że silne i odporne na ataki samorządy są fundamentem bezpieczeństwa cyfrowego całego kraju.

Jakie są główne cele programu Cyberbezpieczny Samorząd?

Główne cele programu Cyberbezpieczny Samorząd koncentrują się na kompleksowym wzmocnieniu odporności jednostek samorządu terytorialnego na zagrożenia cybernetyczne. Program dąży do stworzenia solidnych fundamentów bezpieczeństwa informacji w samorządach, co przełoży się na lepszą ochronę danych mieszkańców i sprawniejsze funkcjonowanie lokalnej administracji.

Kluczowe cele programu obejmują:

Podniesienie poziomu wiedzy i kompetencji personelu JST w zakresie cyberbezpieczeństwa. Program zakłada przeprowadzenie szeregu szkoleń i warsztatów, które pozwolą pracownikom samorządowym lepiej rozumieć zagrożenia cybernetyczne i skutecznie im przeciwdziałać. Planuje się przeszkolenie co najmniej 50 000 pracowników samorządowych w ciągu najbliższych dwóch lat.
Wdrożenie lub aktualizacja polityk bezpieczeństwa informacji (SZBI) w jednostkach samorządu terytorialnego. Dzięki temu samorządy będą miały jasno określone procedury i standardy dotyczące ochrony danych, co pozwoli na skuteczniejszą reakcję w przypadku wystąpienia incydentów bezpieczeństwa.
Implementacja zaawansowanych środków technicznych, takich jak systemy wykrywania i zapobiegania włamaniom, rozwiązania do backupu danych czy narzędzia do monitorowania sieci. Planuje się, że do końca 2025 roku co najmniej 80% samorządów wdroży zaawansowane systemy ochrony przed cyberatakami.
Zwiększenie zdolności samorządów do szybkiego wykrywania i reagowania na incydenty bezpieczeństwa. W ramach programu planuje się utworzenie regionalnych centrów cyberbezpieczeństwa, które będą wspierać mniejsze jednostki w sytuacjach kryzysowych.
Stworzenie kultury cyberbezpieczeństwa w samorządach, gdzie świadomość zagrożeń i odpowiedzialne praktyki będą integralną częścią codziennej pracy. Dąży się do tego, aby do 2026 roku co najmniej 95% samorządów posiadało aktywne programy budowania świadomości cyberbezpieczeństwa wśród pracowników.

Realizacja tych celów ma przyczynić się do znaczącego wzrostu odporności samorządów na cyberataki, poprawy ochrony danych osobowych mieszkańców oraz zwiększenia zaufania do e-usług świadczonych przez administrację lokalną. Program Cyberbezpieczny Samorząd ma również stymulować rozwój lokalnego rynku IT i cyberbezpieczeństwa, przyczyniając się do tworzenia nowych miejsc pracy w tym sektorze.

Kto może ubiegać się o dofinansowanie w ramach programu?

Program Cyberbezpieczny Samorząd skierowany jest do szerokiego spektrum jednostek samorządu terytorialnego w Polsce, obejmując wszystkie szczeble administracji lokalnej. Konkretnie, o wsparcie w ramach programu mogą ubiegać się:

Gminy – zarówno miejskie, wiejskie, jak i miejsko-wiejskie. Program obejmuje wszystkie 2477 gmin w Polsce, od najmniejszych wiejskich jednostek po największe miasta.
Powiaty – wszystkie 314 powiatów ziemskich i grodzkich mogą aplikować o środki z programu.
Województwa – wszystkie 16 samorządów wojewódzkich jest uprawnionych do udziału w programie.

Program jest dostępny dla jednostek samorządowych niezależnie od ich wielkości czy stopnia zaawansowania w obszarze cyberbezpieczeństwa. Oznacza to, że zarówno małe gminy wiejskie, które dopiero rozpoczynają swoją drogę ku cyfryzacji, jak i duże miasta z rozbudowaną infrastrukturą IT, mogą znaleźć w programie odpowiednie dla siebie wsparcie.

Program uwzględnia również jednostki organizacyjne samorządów, takie jak urzędy miast i gmin, starostwa powiatowe, urzędy marszałkowskie oraz inne podległe im instytucje (np. jednostki kultury, oświaty czy pomocy społecznej), o ile są one jednostkami sektora finansów publicznych.

Ważnym zastrzeżeniem jest wykluczenie z programu placówek ochrony zdrowia, które mają dedykowane, odrębne programy wsparcia w zakresie cyberbezpieczeństwa.

Aby zapewnić sprawiedliwy dostęp do środków, program wprowadza zróżnicowane progi dofinansowania w zależności od wielkości i zamożności jednostki samorządowej. Dzięki temu nawet najmniejsze i najmniej zasobne gminy mają szansę na znaczące wsparcie w obszarze cyberbezpieczeństwa.

Warto podkreślić, że program jest otwarty dla wszystkich uprawnionych jednostek, niezależnie od ich dotychczasowego poziomu zaawansowania w obszarze cyberbezpieczeństwa. Zachęca się do udziału zarówno samorządy, które dopiero rozpoczynają swoją drogę ku cyfrowej transformacji, jak i te, które chcą dalej rozwijać swoje kompetencje i infrastrukturę w tym zakresie.

Jakie kwoty dofinansowania są dostępne dla samorządów?

Program Cyberbezpieczny Samorząd oferuje znaczące wsparcie finansowe dla jednostek samorządu terytorialnego, z kwotami dofinansowania dostosowanymi do wielkości i potrzeb poszczególnych samorządów. Wysokość dofinansowania jest zróżnicowana i zależy od kilku kluczowych czynników:

Dla gmin:
• Minimalna kwota dofinansowania wynosi 200 000 zł
• Maksymalna kwota dofinansowania sięga 850 000 zł
• Dokładna kwota zależy od liczby mieszkańców i wskaźnika dochodów podatkowych gminy
Dla powiatów:
• Minimalna kwota dofinansowania to również 200 000 zł
• Maksymalna kwota może wynieść 850 000 zł
• Wysokość grantu jest uzależniona od liczby mieszkańców powiatu
Dla województw:
• Wszystkie samorządy wojewódzkie mogą ubiegać się o maksymalną kwotę dofinansowania, która wynosi 1 000 000 zł

Program zakłada elastyczne podejście do finansowania, uwzględniając specyficzne potrzeby i wyzwania różnych typów samorządów. Na przykład, mniejsze gminy wiejskie, które często mają ograniczone zasoby własne, mogą liczyć na wyższy procent dofinansowania w stosunku do całkowitej wartości projektu.

Poziom dofinansowania może sięgać nawet 100% kosztów kwalifikowalnych projektu dla najmniejszych i najmniej zamożnych gmin. Dla większych jednostek samorządowych wymagany jest pewien wkład własny, którego wysokość jest uzależniona od wskaźnika dochodów podatkowych na jednego mieszkańca.

Łączna pula środków przeznaczonych na program Cyberbezpieczny Samorząd wynosi około 1,9 miliarda złotych. Ta znacząca kwota ma zapewnić, że nawet mniejsze i mniej zamożne samorządy będą mogły zrealizować kompleksowe projekty w zakresie cyberbezpieczeństwa.

Warto podkreślić, że samorządy mogą aplikować o środki na realizację kompleksowych projektów, obejmujących zarówno inwestycje w infrastrukturę techniczną, jak i działania miękkie, takie jak szkolenia czy audyty bezpieczeństwa. Taka elastyczność pozwala na dostosowanie projektów do indywidualnych potrzeb i priorytetów każdej jednostki samorządowej.

Program przewiduje również możliwość łączenia środków z innych źródeł finansowania, co pozwala na realizację bardziej ambitnych i kompleksowych projektów w zakresie cyberbezpieczeństwa.

Na jakie obszary można przeznaczyć środki z programu?

Program Cyberbezpieczny Samorząd oferuje szerokie spektrum działań, które mogą być finansowane w ramach przyznanych grantów. Środki można przeznaczyć na trzy kluczowe obszary: organizacyjny, kompetencyjny i techniczny. Oto szczegółowy przegląd możliwości:

Obszar organizacyjny:
• Opracowanie i wdrożenie polityk bezpieczeństwa informacji
• Przeprowadzenie audytów bezpieczeństwa i analiz ryzyka
• Stworzenie procedur reagowania na incydenty
• Opracowanie planów ciągłości działania i odtwarzania po awarii
• Wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnego z normą ISO 27001
Obszar kompetencyjny:
• Organizacja szkoleń z cyberbezpieczeństwa dla pracowników wszystkich szczebli
• Przeprowadzenie specjalistycznych kursów dla zespołów IT
• Realizacja programów budowania świadomości zagrożeń cybernetycznych
• Organizacja ćwiczeń i symulacji incydentów bezpieczeństwa
• Udział w konferencjach i warsztatach branżowych z zakresu cyberbezpieczeństwa
Obszar techniczny:
• Zakup i wdrożenie systemów antywirusowych i antymalware’owych
• Implementacja rozwiązań typu firewall nowej generacji
• Wdrożenie systemów wykrywania i zapobiegania włamaniom (IDS/IPS)
• Zakup i konfiguracja rozwiązań do backupu i odtwarzania danych
• Modernizacja infrastruktury sieciowej, w tym segmentacja sieci
• Wdrożenie systemów zarządzania tożsamością i dostępem (IAM)
• Implementacja rozwiązań do szyfrowania danych i komunikacji
• Zakup narzędzi do monitorowania i analizy ruchu sieciowego

Dodatkowo, program umożliwia finansowanie usług doradczych i konsultingowych w zakresie cyberbezpieczeństwa, które mogą pomóc samorządom w identyfikacji najlepszych rozwiązań dostosowanych do ich specyficznych potrzeb i wyzwań.

Warto podkreślić, że lista ta nie jest wyczerpująca, a samorządy mają pewną elastyczność w proponowaniu działań, które najlepiej odpowiadają ich indywidualnym potrzebom w zakresie cyberbezpieczeństwa. Kluczowe jest, aby proponowane działania przyczyniały się do realizacji głównych celów programu i były zgodne z wytycznymi określonymi przez organizatorów.

Program zachęca do kompleksowego podejścia, łączącego elementy ze wszystkich trzech obszarów. Takie zintegrowane podejście ma zapewnić trwałą poprawę poziomu cyberbezpieczeństwa w jednostkach samorządu terytorialnego.

Jak program wspiera obszar organizacyjny cyberbezpieczeństwa?

Program Cyberbezpieczny Samorząd wzmacnia kompetencje w zakresie cyberbezpieczeństwa poprzez:

Kompleksowe szkolenia dla pracowników:
Program finansuje szeroki zakres szkoleń, od podstawowych kursów świadomości cyberbezpieczeństwa dla wszystkich pracowników, po zaawansowane szkolenia techniczne dla specjalistów IT. Celem jest podniesienie ogólnego poziomu wiedzy o zagrożeniach cybernetycznych w całej organizacji.
Specjalistyczne kursy dla zespołów IT:
Dla pracowników działów IT przewidziane są zaawansowane szkolenia techniczne, obejmujące takie tematy jak zarządzanie sieciami, bezpieczeństwo systemów, analiza malware’u czy reagowanie na incydenty. Program umożliwia zdobycie certyfikatów branżowych, takich jak CISSP, CEH czy CISM.
Programy budowania świadomości:
Samorządy mogą wdrażać długoterminowe programy budowania świadomości cyberbezpieczeństwa. Obejmują one regularne kampanie informacyjne, newslettery, plakaty, czy interaktywne warsztaty, mające na celu utrzymanie wysokiego poziomu czujności wśród pracowników.
Symulacje ataków i ćwiczenia praktyczne:
Program wspiera organizację praktycznych ćwiczeń, takich jak symulacje phishingu czy testy penetracyjne. Pozwala to pracownikom doświadczyć realnych scenariuszy ataków w bezpiecznym środowisku i nauczyć się właściwych reakcji.
Udział w konferencjach i warsztatach:
Finansowanie obejmuje również udział pracowników samorządowych w branżowych konferencjach i warsztatach z zakresu cyberbezpieczeństwa. To doskonała okazja do wymiany doświadczeń i poznania najnowszych trendów w dziedzinie bezpieczeństwa cyfrowego.
Platforma e-learningowa:
W ramach programu tworzona jest dedykowana platforma e-learningowa, oferująca szeroki zakres kursów online z zakresu cyberbezpieczeństwa. Umożliwia to elastyczne i ciągłe podnoszenie kwalifikacji pracowników.
Mentoring i coaching:
Program przewiduje możliwość skorzystania z usług ekspertów, którzy pełnią rolę mentorów dla zespołów IT w samorządach. Zapewnia to ciągłe wsparcie i możliwość konsultacji w złożonych kwestiach bezpieczeństwa.
Tworzenie społeczności praktyków:
Wspierane jest tworzenie sieci kontaktów między specjalistami ds. cyberbezpieczeństwa z różnych samorządów. Organizowane są regularne spotkania i fora wymiany doświadczeń, co sprzyja wzajemnemu uczeniu się i rozpowszechnianiu dobrych praktyk.
Programy stażowe i praktyki:
Program zachęca samorządy do tworzenia programów stażowych i praktyk dla studentów kierunków związanych z cyberbezpieczeństwem. To nie tylko sposób na pozyskanie nowych talentów, ale także na budowanie długoterminowej bazy kompetencji.
Certyfikacja kompetencji:
Samorządy mogą wdrażać wewnętrzne systemy certyfikacji kompetencji z zakresu cyberbezpieczeństwa. Motywuje to pracowników do ciągłego rozwoju i pozwala na obiektywną ocenę poziomu umiejętności w organizacji.

Dzięki tym wszechstronnym działaniom, program Cyberbezpieczny Samorząd nie tylko podnosi bieżący poziom kompetencji, ale także tworzy kulturę ciągłego uczenia się i rozwoju w obszarze cyberbezpieczeństwa. To kluczowy element budowania długoterminowej odporności na zagrożenia cyfrowe w jednostkach samorządu terytorialnego.

W jaki sposób program wzmacnia kompetencje w zakresie cyberbezpieczeństwa?

Program Cyberbezpieczny Samorząd kładzie duży nacisk na wzmacnianie kompetencji pracowników samorządowych w zakresie cyberbezpieczeństwa. Jest to kluczowy element budowania odporności na zagrożenia cyfrowe, ponieważ nawet najlepsze rozwiązania techniczne mogą okazać się nieskuteczne bez odpowiednio przeszkolonego personelu. Oto jak program wspiera rozwój kompetencji:

Kompleksowe szkolenia dla pracowników:
Program finansuje szeroki zakres szkoleń, od podstawowych kursów świadomości cyberbezpieczeństwa dla wszystkich pracowników, po zaawansowane szkolenia techniczne dla specjalistów IT. Celem jest podniesienie ogólnego poziomu wiedzy o zagrożeniach cybernetycznych w całej organizacji.
Specjalistyczne kursy dla zespołów IT:
Dla pracowników działów IT przewidziane są zaawansowane szkolenia techniczne, obejmujące takie tematy jak zarządzanie sieciami, bezpieczeństwo systemów, analiza malware’u czy reagowanie na incydenty. Program umożliwia zdobycie certyfikatów branżowych, takich jak CISSP, CEH czy CISM.
Programy budowania świadomości:
Samorządy mogą wdrażać długoterminowe programy budowania świadomości cyberbezpieczeństwa. Obejmują one regularne kampanie informacyjne, newslettery, plakaty, czy interaktywne warsztaty, mające na celu utrzymanie wysokiego poziomu czujności wśród pracowników.
Symulacje ataków i ćwiczenia praktyczne:
Program wspiera organizację praktycznych ćwiczeń, takich jak symulacje phishingu czy testy penetracyjne. Pozwala to pracownikom doświadczyć realnych scenariuszy ataków w bezpiecznym środowisku i nauczyć się właściwych reakcji.
Udział w konferencjach i warsztatach:
Finansowanie obejmuje również udział pracowników samorządowych w branżowych konferencjach i warsztatach z zakresu cyberbezpieczeństwa. To doskonała okazja do wymiany doświadczeń i poznania najnowszych trendów w dziedzinie bezpieczeństwa cyfrowego.
Platforma e-learningowa:
W ramach programu tworzona jest dedykowana platforma e-learningowa, oferująca szeroki zakres kursów online z zakresu cyberbezpieczeństwa. Umożliwia to elastyczne i ciągłe podnoszenie kwalifikacji pracowników.
Mentoring i coaching:
Program przewiduje możliwość skorzystania z usług ekspertów, którzy pełnią rolę mentorów dla zespołów IT w samorządach. Zapewnia to ciągłe wsparcie i możliwość konsultacji w złożonych kwestiach bezpieczeństwa.
Tworzenie społeczności praktyków:
Wspierane jest tworzenie sieci kontaktów między specjalistami ds. cyberbezpieczeństwa z różnych samorządów. Organizowane są regularne spotkania i fora wymiany doświadczeń, co sprzyja wzajemnemu uczeniu się i rozpowszechnianiu dobrych praktyk.
Programy stażowe i praktyki:
Program zachęca samorządy do tworzenia programów stażowych i praktyk dla studentów kierunków związanych z cyberbezpieczeństwem. To nie tylko sposób na pozyskanie nowych talentów, ale także na budowanie długoterminowej bazy kompetencji.
Certyfikacja kompetencji:
Samorządy mogą wdrażać wewnętrzne systemy certyfikacji kompetencji z zakresu cyberbezpieczeństwa. Motywuje to pracowników do ciągłego rozwoju i pozwala na obiektywną ocenę poziomu umiejętności w organizacji.

Jakie rozwiązania techniczne mogą być finansowane z programu?

Program Cyberbezpieczny Samorząd oferuje szerokie możliwości finansowania rozwiązań technicznych, które mają na celu wzmocnienie infrastruktury cyberbezpieczeństwa w jednostkach samorządu terytorialnego. Oto szczegółowy przegląd rozwiązań technicznych, które mogą być finansowane z programu:

Systemy ochrony sieci:
• Zaawansowane firewalle nowej generacji (NGFW)
• Systemy wykrywania i zapobiegania włamaniom (IDS/IPS)
• Rozwiązania do segmentacji sieci i mikrosegmentacji
• Systemy zarządzania dostępem do sieci (NAC)
Ochrona przed złośliwym oprogramowaniem:
• Zaawansowane systemy antywirusowe i antymalware’owe
• Rozwiązania do ochrony punktów końcowych (Endpoint Protection)
• Systemy zapobiegania utracie danych (DLP)
• Narzędzia do analizy behawioralnej i wykrywania anomalii
Bezpieczeństwo poczty elektronicznej:
• Systemy filtrowania spamu i phishingu
• Rozwiązania do szyfrowania poczty elektronicznej
• Narzędzia do ochrony przed zaawansowanymi zagrożeniami (ATP)
Zarządzanie tożsamością i dostępem:
• Systemy jednokrotnego logowania (SSO)
• Rozwiązania do uwierzytelniania wieloskładnikowego (MFA)
• Systemy zarządzania uprawnieniami i rolami (IAM)
• Narzędzia do zarządzania hasłami i dostępem uprzywilejowanym (PAM)
Bezpieczeństwo danych:
• Rozwiązania do szyfrowania danych w spoczynku i w ruchu
• Systemy klasyfikacji i ochrony informacji
• Narzędzia do bezpiecznego udostępniania plików
Monitoring i analiza bezpieczeństwa:
• Systemy zarządzania informacjami i zdarzeniami bezpieczeństwa (SIEM)
• Rozwiązania do monitorowania aktywności użytkowników (UBA)
• Narzędzia do analizy logów i wykrywania zagrożeń
Backup i odzyskiwanie danych:
• Zaawansowane systemy backupu i archiwizacji danych
• Rozwiązania do replikacji danych i tworzenia kopii zapasowych w chmurze
• Systemy do szybkiego odtwarzania po awarii (DRP)
Bezpieczeństwo aplikacji:
• Zapory aplikacyjne (WAF)
• Narzędzia do testowania bezpieczeństwa aplikacji
• Systemy zarządzania podatnościami
Bezpieczeństwo urządzeń mobilnych:
• Rozwiązania do zarządzania urządzeniami mobilnymi (MDM)
• Systemy do bezpiecznego dostępu do zasobów firmowych z urządzeń mobilnych
Infrastruktura bezpieczeństwa fizycznego:
• Systemy kontroli dostępu do pomieszczeń serwerowni
• Rozwiązania do monitoringu i nadzoru wideo
Bezpieczeństwo chmury:
• Narzędzia do ochrony danych i aplikacji w środowiskach chmurowych
• Systemy do monitorowania i zarządzania bezpieczeństwem w chmurze
Rozwiązania do reagowania na incydenty:
• Platformy do orkiestracji i automatyzacji reakcji na zagrożenia (SOAR)
• Narzędzia do analizy kryminalistycznej i śledztw cybernetycznych

Program kładzie nacisk na wdrażanie nowoczesnych, sprawdzonych rozwiązań, które są zgodne z najlepszymi praktykami branżowymi i aktualnymi standardami bezpieczeństwa. Samorządy mają elastyczność w doborze konkretnych rozwiązań, które najlepiej odpowiadają ich specyficznym potrzebom i wyzwaniom.

Warto podkreślić, że finansowanie obejmuje nie tylko zakup sprzętu i oprogramowania, ale także usługi wdrożeniowe, konfiguracyjne i integracyjne. Program zachęca do holistycznego podejścia, łączącego różne rozwiązania w spójny ekosystem cyberbezpieczeństwa.

Jak wygląda proces aplikowania o grant?

Proces aplikowania o grant w ramach programu Cyberbezpieczny Samorząd został zaprojektowany tak, aby był przejrzysty i dostępny dla wszystkich uprawnionych jednostek samorządu terytorialnego. Oto szczegółowy opis tego procesu:

Ogłoszenie naboru:
Ministerstwo Cyfryzacji i CPPC publikują oficjalne ogłoszenie o naborze wniosków. Określony zostaje termin składania wniosków, zwykle trwający od 30 do 60 dni. Informacje o naborze są szeroko rozpowszechniane poprzez oficjalne kanały komunikacji, media i organizacje samorządowe.
Przygotowanie wniosku:
Samorządy przygotowują wnioski zgodnie z wytycznymi programu. Ten etap obejmuje:
• Przeprowadzenie wstępnej analizy potrzeb i ryzyk w zakresie cyberbezpieczeństwa
• Opracowanie szczegółowego planu działań i budżetu projektu
• Zebranie wymaganych dokumentów i oświadczeń
• Konsultacje z ekspertami i potencjalnymi dostawcami rozwiązań
Składanie wniosków:
Wnioski składane są elektronicznie poprzez dedykowany portal internetowy. System jest dostępny 24/7 w okresie naboru, co umożliwia elastyczne planowanie pracy nad wnioskiem. Wymagane jest załączenie wszystkich niezbędnych dokumentów, w tym oświadczeń i załączników technicznych.
Ocena formalna:
CPPC przeprowadza wstępną ocenę formalną wniosków. Sprawdzana jest kompletność dokumentacji i spełnienie podstawowych kryteriów kwalifikowalności. W przypadku drobnych braków, wnioskodawcy mają możliwość uzupełnienia dokumentacji w określonym terminie, zwykle 7-14 dni.
Ocena merytoryczna:
Wnioski, które przeszły pozytywnie ocenę formalną, są poddawane szczegółowej ocenie merytorycznej. Oceny dokonuje zespół niezależnych ekspertów w dziedzinie cyberbezpieczeństwa. Wnioski są oceniane według wcześniej ustalonych kryteriów, z wykorzystaniem systemu punktowego.
Ogłoszenie wyników:
Lista rankingowa projektów rekomendowanych do dofinansowania jest publikowana na stronie programu. Wnioskodawcy są informowani indywidualnie o wynikach oceny, otrzymując szczegółowe uzasadnienie decyzji.
Procedura odwoławcza:
Samorządy, których wnioski nie zostały zakwalifikowane, mają prawo do złożenia odwołania w ciągu 14 dni od otrzymania decyzji. Odwołania są rozpatrywane przez niezależną komisję w terminie 30 dni.
Podpisanie umów:
Z samorządami, których projekty zostały zakwalifikowane do dofinansowania, podpisywane są umowy grantowe. Umowy określają szczegółowe warunki realizacji projektu, w tym harmonogram i budżet.

Cały proces, od ogłoszenia naboru do podpisania umów, trwa zwykle od 3 do 6 miesięcy. Program oferuje wsparcie na każdym etapie procesu aplikacyjnego, w tym:
• Webinaria i warsztaty informacyjne przed rozpoczęciem naboru
• Infolinię i wsparcie techniczne w zakresie korzystania z systemu elektronicznego składania wniosków
• Konsultacje merytoryczne z ekspertami programu

Warto podkreślić, że proces aplikacyjny jest zaprojektowany tak, aby być jak najbardziej przyjazny dla samorządów, z uwzględnieniem ich różnorodnych potrzeb i możliwości. Celem jest zapewnienie równych szans wszystkim uprawnionym jednostkom, niezależnie od ich wielkości czy doświadczenia w pozyskiwaniu środków zewnętrznych.

Jakie dokumenty są wymagane przy składaniu wniosku?

Przy składaniu wniosku o dofinansowanie w ramach programu Cyberbezpieczny Samorząd, jednostki samorządu terytorialnego muszą przygotować i złożyć szereg dokumentów. Lista wymaganych dokumentów jest starannie opracowana, aby umożliwić kompleksową ocenę projektu przy jednoczesnym minimalizowaniu obciążenia administracyjnego dla wnioskodawców. Oto szczegółowa lista wymaganych dokumentów:

Formularz wniosku o dofinansowanie:
Główny dokument zawierający szczegółowe informacje o projekcie, w tym cele, zakres działań, harmonogram i budżet. Formularz jest wypełniany elektronicznie w dedykowanym systemie online.
Diagnoza cyberbezpieczeństwa:
Dokument przedstawiający aktualny stan cyberbezpieczeństwa w jednostce, identyfikujący kluczowe luki i zagrożenia. Powinien zawierać wyniki przeprowadzonych audytów lub analiz bezpieczeństwa.
Szczegółowy opis projektu:
Dokument zawierający szczegółowy opis planowanych działań, uzasadnienie ich wyboru oraz oczekiwane rezultaty. Powinien odnosić się do celów programu i wykazywać spójność z diagnozą cyberbezpieczeństwa.
Budżet projektu:
Szczegółowe zestawienie planowanych wydatków wraz z ich uzasadnieniem. Budżet powinien być realistyczny i adekwatny do zaplanowanych działań.
Harmonogram realizacji projektu:
Dokument przedstawiający planowany przebieg realizacji projektu w czasie, z uwzględnieniem kluczowych etapów i kamieni milowych.

Oświadczenie o kwalifikowalności VAT:
Dokument potwierdzający status wnioskodawcy w zakresie możliwości odzyskania VAT w ramach projektu.
Oświadczenie o braku podwójnego finansowania:
Potwierdzenie, że planowane działania nie są i nie będą finansowane z innych źródeł publicznych.
Uchwała właściwego organu JST:
Dokument potwierdzający zgodę na realizację projektu i zabezpieczenie wkładu własnego (jeśli jest wymagany).
Dokumenty potwierdzające sytuację finansową wnioskodawcy:
Sprawozdania finansowe za ostatni rok budżetowy lub inne dokumenty potwierdzające zdolność finansową do realizacji projektu.
Oświadczenie o posiadaniu zasobów kadrowych:
Potwierdzenie, że wnioskodawca dysponuje odpowiednim zespołem do realizacji projektu lub planuje jego pozyskanie.
Plan zarządzania projektem:
Dokument opisujący strukturę zarządzania projektem, role i odpowiedzialności członków zespołu projektowego.
Analiza ryzyka:
Identyfikacja potencjalnych zagrożeń dla realizacji projektu wraz z planami ich mitygacji.
Plan utrzymania trwałości projektu:
Opis działań mających na celu zapewnienie trwałości rezultatów projektu po zakończeniu jego finansowania.
Deklaracja zgodności z RODO:
Oświadczenie o zgodności planowanych działań z wymogami ochrony danych osobowych.
Oświadczenie o zgodności z zasadami horyzontalnymi UE:
Potwierdzenie, że projekt jest zgodny z zasadami równości szans i niedyskryminacji oraz zrównoważonego rozwoju.
Dokumenty potwierdzające partnerstwo (jeśli dotyczy):
Umowy partnerskie lub listy intencyjne w przypadku projektów realizowanych w partnerstwie.
Kosztorysy lub oferty dla planowanych zakupów:
Wstępne kosztorysy lub oferty dostawców dla kluczowych elementów projektu, szczególnie w przypadku dużych inwestycji sprzętowych.
Oświadczenie o niewykluczeniu z możliwości otrzymania dofinansowania:
Potwierdzenie, że wnioskodawca nie podlega wykluczeniu z możliwości otrzymania dofinansowania na podstawie obowiązujących przepisów.

Warto podkreślić, że wszystkie dokumenty są składane elektronicznie poprzez dedykowany system. Program oferuje szczegółowe instrukcje i wzory dokumentów, aby ułatwić proces aplikacyjny. W przypadku wątpliwości, wnioskodawcy mogą skorzystać z konsultacji z ekspertami programu.

Kompletność i jakość złożonej dokumentacji ma kluczowe znaczenie dla oceny wniosku. Dlatego zaleca się, aby samorządy dokładnie zapoznały się z wytycznymi i poświęciły odpowiednią ilość czasu na przygotowanie wysokiej jakości dokumentacji projektowej.

Jakie są kryteria oceny wniosków?

Kryteria oceny wniosków w programie Cyberbezpieczny Samorząd są starannie opracowane, aby zapewnić obiektywną i kompleksową ocenę projektów. Mają one na celu wyłonienie inicjatyw, które najlepiej przyczynią się do poprawy cyberbezpieczeństwa w jednostkach samorządu terytorialnego. Oto szczegółowy przegląd kryteriów oceny:

Kompleksowość projektu (0-20 punktów):
• Ocena, czy projekt obejmuje wszystkie kluczowe obszary: organizacyjny, kompetencyjny i techniczny
• Punkty przyznawane za zrównoważone podejście do tych trzech obszarów
Adekwatność do potrzeb (0-15 punktów):
• Ocena, czy projekt odpowiada na realne potrzeby i wyzwania cyberbezpieczeństwa danego samorządu
• Punkty za przeprowadzenie wstępnej analizy potrzeb i ryzyk
Efektywność kosztowa (0-15 punktów):
• Ocena relacji między proponowanymi działaniami a ich kosztem
• Punkty za projekty oferujące najlepszy stosunek jakości do ceny
Innowacyjność i nowoczesność rozwiązań (0-10 punktów):
• Ocena stopnia innowacyjności proponowanych rozwiązań
• Punkty za wdrażanie nowoczesnych, sprawdzonych technologii
Trwałość rezultatów (0-10 punktów):
• Ocena, czy projekt gwarantuje długotrwałe efekty, wykraczające poza okres jego realizacji
• Punkty za plan utrzymania i rozwijania wdrożonych rozwiązań
Gotowość do realizacji (0-10 punktów):
• Ocena stopnia przygotowania projektu do realizacji
• Punkty za jasno określony harmonogram i podział odpowiedzialności
Kompetencje zespołu projektowego (0-5 punktów):
• Ocena kwalifikacji i doświadczenia osób odpowiedzialnych za realizację projektu
• Punkty za zespół z udokumentowanym doświadczeniem w cyberbezpieczeństwie
Zgodność ze standardami (0-5 punktów):
• Ocena zgodności projektu z obowiązującymi normami i standardami cyberbezpieczeństwa
• Punkty za zgodność z ISO 27001, NIST czy innymi uznanymi standardami
Współpraca i wymiana doświadczeń (0-5 punktów):
• Ocena, czy projekt zakłada współpracę między samorządami lub wymianę dobrych praktyk
• Punkty za inicjatywy wspierające budowę społeczności praktyków
Wpływ na rozwój lokalny (0-5 punktów):
• Ocena potencjalnego wpływu projektu na rozwój cyfrowy i gospodarczy danego regionu
• Punkty za projekty stymulujące lokalny rynek IT i cyberbezpieczeństwa

Dodatkowe kryteria premiujące:

Kompleksowe podejście do ochrony danych osobowych (+5 punktów):
• Dodatkowe punkty za projekty szczególnie skupione na ochronie danych osobowych mieszkańców
Innowacyjne rozwiązania edukacyjne (+5 punktów):
• Premiowanie projektów wprowadzających nowatorskie metody szkoleniowe w zakresie cyberbezpieczeństwa
Współpraca z sektorem akademickim (+3 punkty):
• Dodatkowe punkty za partnerstwa z uczelniami lub instytutami badawczymi
Uwzględnienie aspektów zrównoważonego rozwoju (+2 punkty):
• Premiowanie projektów uwzględniających aspekty ekologiczne i energooszczędne rozwiązania

Maksymalna liczba punktów do zdobycia: 115Wnioski są oceniane przez niezależny zespół ekspertów, a każdy wniosek jest oceniany przez co najmniej dwóch oceniających. W przypadku znaczących rozbieżności w ocenie, powoływany jest trzeci ekspert.

Warto podkreślić, że kryteria te mają na celu wyłonienie projektów, które nie tylko podniosą poziom cyberbezpieczeństwa, ale także przyczynią się do długoterminowego rozwoju kompetencji i infrastruktury w samorządach. Program zachęca do kompleksowego podejścia, łączącego aspekty techniczne, organizacyjne i edukacyjne.

Jak przebiega realizacja projektu po otrzymaniu dofinansowania?

Po otrzymaniu dofinansowania w ramach programu Cyberbezpieczny Samorząd, realizacja projektu przebiega według ściśle określonych procedur i harmonogramu. Proces ten ma na celu zapewnienie efektywnego wykorzystania środków i osiągnięcie założonych celów. Oto szczegółowy opis przebiegu realizacji projektu:

Podpisanie umowy o dofinansowanie:
• Samorząd podpisuje umowę określającą warunki realizacji projektu, w tym harmonogram, budżet i oczekiwane rezultaty
• Ustalane są szczegółowe zasady raportowania i rozliczania projektu
Powołanie zespołu projektowego:
• Formalne powołanie zespołu odpowiedzialnego za realizację projektu
• Przydzielenie ról i odpowiedzialności poszczególnym członkom zespołu
Kick-off projektu:
• Organizacja spotkania inauguracyjnego z udziałem kluczowych interesariuszy
• Omówienie celów, harmonogramu i oczekiwań względem projektu
Realizacja działań projektowych:
• Wdrażanie zaplanowanych rozwiązań technicznych
• Przeprowadzanie szkoleń i działań edukacyjnych
• Opracowywanie i wdrażanie polityk i procedur bezpieczeństwa
Monitoring i raportowanie:
• Regularne (zwykle kwartalne) składanie raportów z postępu prac
• Monitorowanie wskaźników realizacji projektu
• Bieżąca analiza ryzyk i podejmowanie działań korygujących
Kontrole i audyty:
• Okresowe kontrole ze strony instytucji zarządzającej programem
• Możliwe audyty zewnętrzne weryfikujące prawidłowość realizacji projektu
Zarządzanie zmianami:
• W razie potrzeby, wnioskowanie o zmiany w projekcie (np. modyfikacje harmonogramu czy budżetu)
• Uzyskiwanie zgód na istotne zmiany od instytucji zarządzającej
Ewaluacja śródokresowa:
• Przeprowadzenie oceny postępów projektu w połowie okresu realizacji
• Identyfikacja obszarów wymagających dodatkowego wsparcia lub modyfikacji
Zakupy i zamówienia publiczne:
• Realizacja procedur zamówień publicznych zgodnie z obowiązującymi przepisami
• Dokumentowanie procesów zakupowych
Wdrażanie rozwiązań technicznych:
• Instalacja i konfiguracja zakupionego sprzętu i oprogramowania
• Testy i optymalizacja wdrożonych rozwiązań
Szkolenia i budowanie kompetencji:
• Realizacja zaplanowanych szkoleń dla pracowników
• Ocena efektywności szkoleń i ewentualne działania uzupełniające
Działania informacyjno-promocyjne:
• Informowanie o realizacji projektu zgodnie z wytycznymi programu
• Promocja działań i osiągnięć projektu wśród mieszkańców i innych interesariuszy
Ewaluacja końcowa:
• Kompleksowa ocena rezultatów projektu
• Porównanie osiągniętych wyników z założonymi celami
Raportowanie końcowe:
• Przygotowanie i złożenie raportu końcowego z realizacji projektu
• Rozliczenie finansowe projektu
Zapewnienie trwałości:
• Wdrożenie działań mających na celu utrzymanie rezultatów projektu po zakończeniu finansowania
• Monitoring wskaźników trwałości przez okres określony w umowie (zwykle 5 lat)

Cały proces realizacji projektu jest ściśle monitorowany przez instytucję zarządzającą programem. Samorządy mogą liczyć na wsparcie merytoryczne i techniczne ze strony ekspertów programu na każdym etapie realizacji.

Kluczowe dla sukcesu projektu jest elastyczne podejście do zarządzania, umiejętność adaptacji do zmieniających się warunków oraz ścisła współpraca wszystkich zaangażowanych stron. Realizacja projektu w ramach programu Cyberbezpieczny Samorząd to nie tylko wdrożenie konkretnych rozwiązań, ale także proces budowania trwałej kultury cyberbezpieczeństwa w jednostkach samorządu terytorialnego.

Jakie są obowiązki samorządu w trakcie realizacji projektu?

Samorządy realizujące projekty w ramach programu Cyberbezpieczny Samorząd mają szereg obowiązków, które muszą wypełniać w trakcie realizacji projektu. Te obowiązki mają na celu zapewnienie prawidłowej realizacji projektu, efektywnego wykorzystania środków publicznych oraz osiągnięcia zakładanych rezultatów. Oto szczegółowy przegląd obowiązków samorządu:

Realizacja zgodnie z umową:
• Ścisłe przestrzeganie warunków umowy o dofinansowanie
• Realizacja projektu zgodnie z zatwierdzonym harmonogramem i budżetem
Zarządzanie projektem:
• Powołanie i utrzymanie zespołu projektowego
• Regularne spotkania zespołu i monitorowanie postępów prac
Raportowanie:
• Składanie okresowych raportów z postępu prac (zwykle kwartalnych)
• Przygotowanie i złożenie raportu końcowego po zakończeniu projektu
Monitorowanie wskaźników:
• Bieżące monitorowanie wskaźników realizacji projektu
• Dokumentowanie osiągniętych rezultatów
Zarządzanie finansami:
• Prowadzenie wyodrębnionej ewidencji księgowej dla projektu
• Przestrzeganie zasad kwalifikowalności wydatków
Zamówienia publiczne:
• Przeprowadzanie procedur zamówień publicznych zgodnie z obowiązującymi przepisami
• Dokumentowanie procesów zakupowych
Archiwizacja dokumentacji:
• Przechowywanie pełnej dokumentacji projektowej przez okres określony w umowie (zwykle 5 lat po zakończeniu projektu)
Zapewnienie trwałości:
• Utrzymanie rezultatów projektu przez okres trwałości (zwykle 5 lat po zakończeniu)
• Regularne raportowanie w okresie trwałości
Współpraca z instytucją zarządzającą:
• Bieżąca komunikacja z opiekunem projektu z instytucji zarządzającej
• Niezwłoczne informowanie o wszelkich problemach czy opóźnieniach w realizacji projektu

Udział w kontrolach i audytach:
• Umożliwienie przeprowadzenia kontroli na miejscu realizacji projektu
• Przygotowanie i udostępnienie dokumentacji na potrzeby kontroli i audytów
Zarządzanie ryzykiem:
• Bieżąca identyfikacja i analiza ryzyk projektowych
• Wdrażanie działań mitygujących zidentyfikowane ryzyka
Informacja i promocja:
• Realizacja działań informacyjno-promocyjnych zgodnie z wytycznymi programu
• Oznakowanie zakupionych środków trwałych i materiałów promocyjnych
Ewaluacja projektu:
• Przeprowadzenie ewaluacji śródokresowej i końcowej projektu
• Wdrażanie rekomendacji wynikających z ewaluacji
Szkolenia i rozwój kompetencji:
• Organizacja i przeprowadzenie zaplanowanych szkoleń dla pracowników
• Monitorowanie efektywności szkoleń i wdrażanie działań uzupełniających
Współpraca z partnerami:
• W przypadku projektów partnerskich, koordynacja działań i komunikacji między partnerami
• Regularne spotkania i wymiana informacji z partnerami projektu
Zarządzanie zmianami:
• Identyfikacja potrzeb zmian w projekcie
• Przygotowywanie i składanie wniosków o zmiany do instytucji zarządzającej
Ochrona danych osobowych:
• Zapewnienie zgodności z RODO i innymi przepisami o ochronie danych osobowych
• Wdrożenie odpowiednich procedur i zabezpieczeń dla przetwarzanych danych
Dokumentowanie postępów:
• Prowadzenie szczegółowej dokumentacji fotograficznej i opisowej realizowanych działań
• Tworzenie i aktualizacja dokumentacji technicznej wdrażanych rozwiązań
Udział w szkoleniach i warsztatach:
• Uczestnictwo w szkoleniach i warsztatach organizowanych przez instytucję zarządzającą
• Dzielenie się doświadczeniami i dobrymi praktykami z innymi beneficjentami programu
Zapewnienie dostępności:
• Wdrażanie rozwiązań zgodnych z zasadami dostępności cyfrowej
• Uwzględnianie potrzeb osób z niepełnosprawnościami w realizowanych działaniach
Raportowanie incydentów:
• Niezwłoczne informowanie o wszelkich incydentach bezpieczeństwa związanych z realizacją projektu
• Wdrażanie działań naprawczych i prewencyjnych po wystąpieniu incydentów
Współpraca z ekspertami zewnętrznymi:
• Umożliwienie przeprowadzenia niezależnych audytów bezpieczeństwa
• Wdrażanie rekomendacji wynikających z audytów i ekspertyz

Wypełnianie tych obowiązków wymaga systematycznego podejścia i zaangażowania całego zespołu projektowego. Kluczowe jest bieżące monitorowanie postępów i szybkie reagowanie na pojawiające się wyzwania. Samorządy powinny traktować te obowiązki nie tylko jako wymogi formalne, ale jako narzędzia wspierające skuteczną realizację projektu i osiągnięcie trwałej poprawy w obszarze cyberbezpieczeństwa.

Jak wygląda rozliczanie środków z programu?

Rozliczanie środków z programu Cyberbezpieczny Samorząd jest procesem, który wymaga dokładności, transparentności i zgodności z określonymi procedurami. Oto szczegółowy opis, jak wygląda rozliczanie środków:

Prowadzenie wyodrębnionej ewidencji księgowej:
• Samorząd musi prowadzić osobną ewidencję księgową dla projektu
• Wszystkie wydatki związane z projektem muszą być jasno wyodrębnione
Kwalifikowalność wydatków:
• Tylko wydatki zgodne z zatwierdzonym budżetem i wytycznymi programu są kwalifikowalne
• Wydatki muszą być poniesione w okresie realizacji projektu określonym w umowie
Dokumentacja wydatków:
• Każdy wydatek musi być poparty odpowiednimi dokumentami (faktury, rachunki, umowy)
• Dokumenty muszą być opisane zgodnie z wytycznymi programu, wskazując na związek z projektem
Wnioski o płatność:
• Samorząd składa okresowe wnioski o płatność (zwykle co kwartał)
• Wnioski zawierają zestawienie poniesionych wydatków wraz z kopiami dokumentów potwierdzających
Weryfikacja wniosków:
• Instytucja zarządzająca weryfikuje złożone wnioski o płatność
• Sprawdzana jest zgodność wydatków z budżetem, kwalifikowalność i kompletność dokumentacji
Refundacja wydatków:
• Po pozytywnej weryfikacji, środki są przekazywane na konto samorządu
• Refundacja następuje zwykle w ciągu 30-60 dni od zatwierdzenia wniosku
Zaliczki:
• W niektórych przypadkach samorząd może otrzymać zaliczkę na realizację projektu
• Zaliczki muszą być rozliczane w określonych terminach
Kontrole finansowe:
• Instytucja zarządzająca może przeprowadzać kontrole finansowe na miejscu realizacji projektu
• Kontrole mogą obejmować weryfikację oryginałów dokumentów i fizyczną kontrolę zakupionych środków trwałych
Korekty finansowe:
• W przypadku wykrycia nieprawidłowości, mogą być naliczane korekty finansowe
• Samorząd może być zobowiązany do zwrotu niekwalifikowalnych wydatków
Raportowanie oszczędności:
• Samorząd ma obowiązek informować o wszelkich oszczędnościach powstałych w trakcie realizacji projektu
• Niewykorzystane środki muszą być zwrócone lub, za zgodą instytucji zarządzającej, przeznaczone na dodatkowe działania w ramach projektu
Rozliczenie końcowe:
• Po zakończeniu projektu, samorząd składa wniosek o płatność końcową
• Wniosek zawiera podsumowanie wszystkich wydatków i osiągniętych rezultatów
Audyt zewnętrzny:
• Dla projektów o wartości powyżej określonego progu (zwykle 1 mln zł) wymagany jest audyt zewnętrzny
• Audyt musi być przeprowadzony przez niezależnego audytora
Archiwizacja dokumentacji finansowej:
• Samorząd ma obowiązek przechowywania pełnej dokumentacji finansowej projektu przez okres określony w umowie (zwykle 5 lat po zakończeniu projektu)
Trwałość finansowa:
• Samorząd musi wykazać zdolność do utrzymania rezultatów projektu po zakończeniu finansowania
• W okresie trwałości mogą być przeprowadzane kontrole finansowe
Sprawozdawczość podatkowa:
• Samorząd musi uwzględnić otrzymane środki w swojej sprawozdawczości podatkowej
• Konieczne jest przestrzeganie przepisów dotyczących podatku VAT w kontekście projektu

Rozliczanie środków z programu Cyberbezpieczny Samorząd wymaga systematycznego podejścia i ścisłej współpracy między działem finansowym a zespołem projektowym. Kluczowe jest bieżące monitorowanie wydatków i ich zgodności z budżetem oraz szybkie reagowanie na ewentualne odchylenia. Prawidłowe rozliczenie projektu nie tylko zapewnia zgodność z wymogami programu, ale także buduje wiarygodność samorządu jako beneficjenta środków publicznych.

Jakie wsparcie oferują organizatorzy programu dla samorządów?

Organizatorzy programu Cyberbezpieczny Samorząd oferują kompleksowe wsparcie dla jednostek samorządu terytorialnego na każdym etapie realizacji projektu. To wsparcie ma na celu zapewnienie skutecznego wdrożenia inicjatyw cyberbezpieczeństwa i maksymalizację korzyści z programu. Oto szczegółowy przegląd oferowanego wsparcia:

Wsparcie informacyjne:
• Dedykowana strona internetowa z aktualnymi informacjami o programie
• Regularne newslettery z aktualizacjami i poradami
• Infolinia dla beneficjentów programu
Szkolenia i warsztaty:
• Cykl szkoleń przygotowujących do aplikowania o środki
• Warsztaty z zakresu zarządzania projektami cyberbezpieczeństwa
• Specjalistyczne szkolenia techniczne dla zespołów IT samorządów
Doradztwo eksperckie:
• Konsultacje z ekspertami ds. cyberbezpieczeństwa
• Pomoc w identyfikacji kluczowych potrzeb i priorytetów w zakresie bezpieczeństwa
• Wsparcie w wyborze optymalnych rozwiązań technicznych
Pomoc w przygotowaniu wniosków:
• Warsztaty z pisania wniosków o dofinansowanie
• Indywidualne konsultacje dotyczące przygotowania dokumentacji projektowej
• Udostępnienie wzorów dokumentów i szablonów
Wsparcie w realizacji projektu:
• Przydzielenie opiekuna projektu z instytucji zarządzającej
• Regularne spotkania monitorujące postępy w realizacji
• Pomoc w rozwiązywaniu bieżących problemów
Platforma wymiany doświadczeń:
• Organizacja konferencji i forów dla beneficjentów programu
• Facilitacja wymiany dobrych praktyk między samorządami
• Tworzenie społeczności praktyków cyberbezpieczeństwa w samorządach
Wsparcie techniczne:
• Dostęp do bazy wiedzy z zakresu cyberbezpieczeństwa
• Pomoc w konfiguracji i optymalizacji wdrażanych rozwiązań
• Wsparcie w przypadku incydentów bezpieczeństwa
Audyty i oceny bezpieczeństwa:
• Możliwość przeprowadzenia niezależnych audytów bezpieczeństwa
• Wsparcie w interpretacji wyników audytów i wdrażaniu rekomendacji
• Cykliczne oceny poziomu dojrzałości cyberbezpieczeństwa
Wsparcie prawne:
• Konsultacje w zakresie zgodności z regulacjami dotyczącymi cyberbezpieczeństwa
• Pomoc w opracowaniu wewnętrznych polityk i procedur bezpieczeństwa
• Doradztwo w kwestiach związanych z RODO
Materiały edukacyjne:
• Udostępnienie kompleksowych materiałów szkoleniowych
• Opracowanie przewodników i poradników dotyczących cyberbezpieczeństwa
• Dostęp do biblioteki case studies i najlepszych praktyk
Wsparcie w działaniach promocyjnych:
• Pomoc w przygotowaniu materiałów informacyjnych o projekcie
• Udostępnienie szablonów i wytycznych dotyczących promocji
• Możliwość prezentacji projektów na wydarzeniach branżowych
Narzędzia do zarządzania projektem:
• Udostępnienie dedykowanego systemu do zarządzania projektem
• Szkolenia z obsługi narzędzi projektowych
• Wsparcie techniczne w korzystaniu z systemów raportowania
Mentoring i coaching:
• Program mentoringowy łączący doświadczone samorządy z nowicjuszami
• Indywidualny coaching dla liderów projektów cyberbezpieczeństwa
• Wsparcie w rozwoju kompetencji przywódczych w kontekście cyberbezpieczeństwa
Centrum Reagowania na Incydenty:
• Dostęp do specjalistycznego wsparcia w przypadku incydentów bezpieczeństwa
• Pomoc w analizie i mitygacji zagrożeń
• Udostępnienie narzędzi do monitorowania i analizy bezpieczeństwa
Ewaluacja i feedback:
• Regularne badania satysfakcji beneficjentów
• Możliwość zgłaszania sugestii i propozycji usprawnień programu
• Indywidualne sesje feedbackowe dla zespołów projektowych

Oferowane wsparcie ma charakter kompleksowy i jest dostosowane do różnorodnych potrzeb samorządów. Celem jest nie tylko zapewnienie skutecznej realizacji projektów, ale także budowanie trwałych kompetencji w zakresie cyberbezpieczeństwa w jednostkach samorządu terytorialnego. Dzięki temu wsparciu, nawet mniejsze i mniej doświadczone samorządy mają szansę na skuteczne wdrożenie zaawansowanych rozwiązań z zakresu cyberbezpieczeństwa.

Jak program Cyberbezpieczny Samorząd wpisuje się w szerszą strategię cyberbezpieczeństwa kraju?

Program Cyberbezpieczny Samorząd stanowi integralną część szerszej strategii cyberbezpieczeństwa Polski, wpisując się w kluczowe priorytety i cele określone na poziomie krajowym. Oto jak program ten łączy się z ogólną strategią:

Realizacja Strategii Cyberbezpieczeństwa RP:
Program bezpośrednio realizuje cele zawarte w Strategii Cyberbezpieczeństwa RP na lata 2019-2024, w szczególności w obszarze wzmacniania odporności systemów informacyjnych administracji publicznej. Przyczynia się do osiągnięcia celu strategicznego, jakim jest podniesienie poziomu odporności na cyberzagrożenia oraz zwiększenie poziomu ochrony informacji w sektorze publicznym.
Wzmocnienie krajowego systemu cyberbezpieczeństwa:
Cyberbezpieczny Samorząd jest kluczowym elementem budowy kompleksowego systemu ochrony cyberprzestrzeni RP. Poprzez wzmocnienie bezpieczeństwa na poziomie lokalnym, program przyczynia się do ogólnego podniesienia poziomu cyberbezpieczeństwa kraju. Samorządy, jako istotne ogniwo administracji publicznej, stają się bardziej odporne na ataki, co przekłada się na zwiększenie bezpieczeństwa całego systemu.

Rozwój kompetencji w obszarze cyberbezpieczeństwa:
Program wpisuje się w strategiczny cel rozwoju kadr i zwiększania świadomości społecznej w zakresie cyberbezpieczeństwa. Poprzez szkolenia i budowanie kompetencji pracowników samorządowych, program przyczynia się do tworzenia szerokiej bazy specjalistów w dziedzinie cyberbezpieczeństwa na terenie całego kraju.
Współpraca międzysektorowa:
Cyberbezpieczny Samorząd promuje współpracę między sektorem publicznym a prywatnym, co jest jednym z priorytetów krajowej strategii cyberbezpieczeństwa. Program zachęca do partnerstwa z lokalnymi firmami IT i instytucjami naukowymi, wspierając tym samym rozwój polskiego sektora cyberbezpieczeństwa.
Ochrona infrastruktury krytycznej:
Wiele samorządów zarządza elementami infrastruktury krytycznej na poziomie lokalnym. Program przyczynia się do lepszej ochrony tych zasobów, co jest kluczowym elementem krajowej strategii cyberbezpieczeństwa.
Standaryzacja i harmonizacja procedur:
Poprzez wdrażanie jednolitych standardów i procedur w samorządach, program wspiera cel strategiczny, jakim jest ujednolicenie podejścia do cyberbezpieczeństwa w administracji publicznej na wszystkich szczeblach.
Wsparcie transformacji cyfrowej:
Program Cyberbezpieczny Samorząd jest ściśle powiązany z szerszą strategią cyfryzacji kraju. Wspierając bezpieczną cyfryzację usług publicznych na poziomie lokalnym, program przyczynia się do realizacji celów Programu Zintegrowanej Informatyzacji Państwa.
Realizacja zobowiązań międzynarodowych:
Program wspiera realizację zobowiązań Polski wynikających z członkostwa w UE i NATO w zakresie cyberbezpieczeństwa, w tym implementację Dyrektywy NIS na poziomie lokalnym.
Budowa odporności na zagrożenia hybrydowe:
Wzmacniając cyberbezpieczeństwo samorządów, program przyczynia się do zwiększenia odporności kraju na zagrożenia hybrydowe, co jest jednym z priorytetów strategii bezpieczeństwa narodowego.
Stymulacja innowacji:
Program zachęca do wdrażania innowacyjnych rozwiązań w obszarze cyberbezpieczeństwa, wspierając tym samym strategiczny cel rozwoju polskich technologii w tej dziedzinie.
Wzmocnienie ochrony danych osobowych:
Poprzez poprawę zabezpieczeń systemów informatycznych samorządów, program przyczynia się do lepszej ochrony danych osobowych obywateli, co jest kluczowym elementem krajowej strategii ochrony prywatności.
Rozwój regionalny:
Program wspiera równomierny rozwój kompetencji i infrastruktury cyberbezpieczeństwa w całym kraju, co wpisuje się w szerszą strategię zrównoważonego rozwoju regionalnego.
Budowa kultury cyberbezpieczeństwa:
Poprzez działania edukacyjne i informacyjne, program przyczynia się do budowania kultury cyberbezpieczeństwa wśród pracowników administracji publicznej i obywateli, co jest jednym z długoterminowych celów strategii krajowej.
Wzmocnienie e-administracji:
Program wspiera bezpieczny rozwój e-usług na poziomie samorządowym, co jest zgodne z krajową strategią rozwoju e-administracji i cyfryzacji usług publicznych.
Przygotowanie do przyszłych wyzwań:
Poprzez budowanie elastycznych i adaptacyjnych systemów cyberbezpieczeństwa, program przygotowuje samorządy i cały kraj na przyszłe wyzwania w obszarze bezpieczeństwa cyfrowego.

Podsumowując, program Cyberbezpieczny Samorząd jest kluczowym elementem realizacji szerszej strategii cyberbezpieczeństwa Polski. Poprzez wzmocnienie bezpieczeństwa na poziomie lokalnym, program przyczynia się do budowy kompleksowego systemu ochrony cyberprzestrzeni kraju, rozwoju kompetencji, stymulacji innowacji oraz realizacji zobowiązań międzynarodowych. Stanowi on praktyczną implementację strategicznych założeń na poziomie samorządowym, co jest niezbędne dla skutecznej ochrony cyfrowej infrastruktury państwa.