Prawie 270 mln zł na Lokalne Centra Cyberbezpieczeństwa to jedna z najważniejszych szans dla samorządów w obszarze bezpieczeństwa cyfrowego. Nabór dotyczy partnerstw samorządowych, które chcą wspólnie utworzyć centrum wspierające jednostki samorządu terytorialnego w ochronie przed cyberatakami.

Sama dotacja nie rozwiąże jednak problemu. Jeżeli projekt zostanie potraktowany wyłącznie jako okazja do zakupu sprzętu, licencji i usług, po zakończeniu finansowania samorząd może zostać z nowymi narzędziami, ale bez realnego modelu działania.

Dlatego Lokalne Centrum Cyberbezpieczeństwa powinno być projektowane jako usługa wspólna, a nie jako lista zakupów. Dobrze przygotowane centrum może wspierać nie tylko urząd, ale także szkoły, ośrodki pomocy społecznej, biblioteki, instytucje kultury, jednostki komunalne i inne podmioty działające lokalnie.

🏛️ Czym są Lokalne Centra Cyberbezpieczeństwa?

Lokalne Centra Cyberbezpieczeństwa, czyli LCC, mają wspierać jednostki samorządu terytorialnego w ochronie przed cyberatakami. Ich sens polega na tym, aby kilka samorządów mogło wspólnie zorganizować kompetencje, narzędzia, procedury i zasoby, których pojedyncza mała jednostka często nie jest w stanie utrzymać samodzielnie.

W praktyce chodzi o stworzenie wspólnego centrum usług, które może monitorować lokalne sieci i systemy, analizować zagrożenia, koordynować działania w przypadku incydentów, prowadzić audyty, wdrażać zabezpieczenia, organizować szkolenia oraz wspierać jednostki w zarządzaniu ryzykiem.

Co ważne, LCC powinno być projektowane z myślą o codziennej pracy. Centrum ma nie tylko „posiadać narzędzia”, ale przede wszystkim wiedzieć, kto reaguje, jak szybko reaguje, komu raportuje i w jaki sposób wspiera jednostki objęte projektem.

💰 269 mln zł dotacji. Szansa, ale również odpowiedzialność

Budżet naboru wynosi 269 mln zł, a wsparcie ma formę dotacji. Wnioski można składać od 31 lipca do 30 października 2026 r., dlatego czasu na przygotowanie dobrej koncepcji nie jest dużo.

O dofinansowanie mogą ubiegać się partnerstwa samorządowe złożone z co najmniej dwóch gmin, powiatów lub samorządów województwa. Oznacza to, że już na etapie przygotowania wniosku trzeba ustalić nie tylko zakres zakupów, ale również sposób współpracy między partnerami.

Właśnie tutaj pojawia się kluczowa różnica między projektem zakupowym a projektem operacyjnym. Projekt zakupowy kończy się dostawą narzędzi. Projekt operacyjny zaczyna się od pytania, jak centrum będzie działać w poniedziałek rano, gdy w jednej z jednostek pojawi się incydent.

⚠️ Największe ryzyko: nowe narzędzia bez ludzi i procedur

Wiele projektów cyberbezpieczeństwa traci skuteczność nie dlatego, że zakupiono złe narzędzia. Problemem jest raczej brak odpowiedzi na pytanie, kto ma z tych narzędzi korzystać, w jakich godzinach, według jakich procedur i z jaką odpowiedzialnością.

Samorząd może kupić system monitorowania, ale jeżeli nikt regularnie nie analizuje alertów, to realna wartość takiego rozwiązania będzie ograniczona. Podobnie wygląda sytuacja z licencjami, backupem, ochroną poczty, systemem EDR czy platformą szkoleniową.

Dlatego już na etapie wniosku warto zaplanować nie tylko budżet, ale również model funkcjonowania centrum. To on zdecyduje, czy LCC będzie realnym wsparciem dla JST, czy tylko kolejnym projektem zakończonym odbiorem sprzętu.

🧩 Co trzeba ustalić przed złożeniem wniosku?

Najważniejszym etapem przygotowania projektu jest ustalenie modelu działania. Dopiero na jego podstawie powinno się dobierać sprzęt, licencje, usługi, szkolenia i zakres pracy specjalistów.

Dzięki temu projekt nie będzie jedynie zbiorem kosztów, lecz logicznym modelem działania. Jednocześnie łatwiej będzie uzasadnić, dlaczego konkretne narzędzia, usługi i kompetencje są naprawdę potrzebne.

📊 Projekt zakupowy czy operacyjne centrum cyberbezpieczeństwa?

Różnica między projektem zakupowym a centrum cyberbezpieczeństwa jest zasadnicza. Zakupy są tylko elementem. Centrum to sposób organizacji pracy, reagowania, komunikacji i utrzymania bezpieczeństwa w wielu jednostkach jednocześnie.

To właśnie ten drugi model powinien być celem samorządów. Dotacja daje impuls, ale trwała odporność powstaje dopiero wtedy, gdy centrum ma ludzi, procesy, odpowiedzialność i mierzalne efekty.

🔎 Jakie jednostki powinno objąć LCC?

Dobrze zaprojektowane Lokalne Centrum Cyberbezpieczeństwa nie powinno ograniczać się wyłącznie do urzędu. W wielu samorządach największym wyzwaniem są jednostki organizacyjne, które działają blisko mieszkańców, ale nie mają własnych zasobów IT ani specjalistów bezpieczeństwa.

Szkoły, przedszkola, ośrodki pomocy społecznej, biblioteki, centra kultury, jednostki komunalne i spółki lokalne często korzystają z wielu systemów, przetwarzają dane osobowe i świadczą usługi publiczne. Jednocześnie bardzo rzadko mają realną możliwość samodzielnego monitorowania zagrożeń lub profesjonalnego reagowania na incydenty.

Im szerzej i rozsądniej zostanie zaprojektowany zakres centrum, tym większa szansa, że projekt realnie podniesie poziom bezpieczeństwa całego samorządu. Jednocześnie trzeba pamiętać, że większy zakres oznacza konieczność lepszego planowania odpowiedzialności, komunikacji i kosztów utrzymania.

🛡️ Jakie zadania powinno realizować centrum?

Lokalne Centrum Cyberbezpieczeństwa powinno mieć jasno określony zakres zadań. Dzięki temu partnerzy projektu wiedzą, czego mogą oczekiwać, a centrum może mierzyć swoją skuteczność.

👥 Problem mniejszych JST: brak specjalistów

Jednym z głównych powodów tworzenia Lokalnych Centrów Cyberbezpieczeństwa jest deficyt specjalistów. Mała gmina, szkoła lub jednostka organizacyjna często nie jest w stanie samodzielnie zatrudnić zespołu, który będzie monitorował zagrożenia, prowadził analizę ryzyka, reagował na incydenty i aktualizował dokumentację.

Wspólny model pozwala skonsolidować kompetencje. Zamiast tworzyć kilka słabych, niedofinansowanych i przeciążonych punktów odpowiedzialności, samorządy mogą zbudować jedno centrum, które będzie obsługiwać wiele jednostek według wspólnego standardu.

Taki model ma sens szczególnie tam, gdzie jedna jednostka samorządu obsługuje wiele szkół, placówek, jednostek organizacyjnych i lokalnych usług publicznych. Wtedy wspólne procedury, wspólne szkolenia i jeden punkt koordynacji mogą znacząco poprawić skuteczność działań.

📌 Jak przygotować dobry projekt LCC?

Przygotowanie projektu powinno rozpocząć się od diagnozy, a nie od listy zakupów. Najpierw trzeba wiedzieć, jakie jednostki mają zostać objęte centrum, jakie mają systemy, jakie dane przetwarzają, jakie incydenty mogą je dotknąć i jakie są obecne braki organizacyjne oraz techniczne.

Dzięki temu wniosek będzie bardziej spójny, a sam projekt łatwiejszy do wdrożenia. Co więcej, samorządy unikną sytuacji, w której każdy partner rozumie centrum inaczej i oczekuje od niego innych usług.

🔐 Cyberbezpieczeństwo samorządów to ciągłość usług publicznych

Cyberbezpieczeństwo JST nie jest tematem abstrakcyjnym. Od działania systemów informacyjnych zależy obsługa mieszkańców, wypłata świadczeń, komunikacja ze szkołami, obieg dokumentów, praca urzędu, ochrona danych osobowych i funkcjonowanie lokalnych usług.

Atak ransomware, przejęcie poczty, utrata dostępu do systemu dziedzinowego albo awaria kopii zapasowych mogą szybko stać się problemem całej społeczności lokalnej. Dlatego projekt LCC powinien być traktowany nie tylko jako projekt IT, ale również jako element odporności administracji publicznej.

✅ Co warto zrobić teraz?

Samorządy zainteresowane utworzeniem Lokalnego Centrum Cyberbezpieczeństwa powinny jak najszybciej przejść od ogólnej deklaracji współpracy do konkretnego modelu działania. Termin naboru jest ważny, ale równie ważna jest jakość koncepcji.

Dopiero na tej podstawie warto przygotowywać szczegółowy budżet. Wtedy zakupy sprzętu, licencji i usług będą wynikały z realnego modelu działania, a nie odwrotnie.

🤝 Jak Sun Capital może pomóc?

Sun Capital wspiera jednostki samorządu terytorialnego w projektowaniu, wdrażaniu i utrzymaniu rozwiązań z zakresu cyberbezpieczeństwa. Pomagamy przejść od ogólnej koncepcji do konkretnego modelu działania: odpowiedzialności, procedur, szkoleń, dokumentacji i realnego wsparcia operacyjnego.

W przypadku Lokalnych Centrów Cyberbezpieczeństwa kluczowe jest dobre przygotowanie założeń. Dlatego pomagamy samorządom określić, jakie jednostki powinno objąć centrum, jakie zadania powinno realizować, jakie kompetencje są potrzebne i jak mierzyć efekty projektu.

✨ Podsumowanie

Prawie 270 mln zł na Lokalne Centra Cyberbezpieczeństwa to duża szansa dla samorządów. Szczególnie dla mniejszych jednostek, które samodzielnie nie są w stanie utrzymać zespołów specjalistów, systemów monitorowania i pełnych procesów reagowania na incydenty.

Jednocześnie sukces tego programu nie będzie zależał wyłącznie od skali zakupów. Najważniejsze będzie to, czy samorządy zbudują trwały, wspólny model cyberbezpieczeństwa: z jasnymi rolami, procedurami, zakresem monitorowania, raportowaniem i planem utrzymania po zakończeniu finansowania.

Dobrze zaprojektowane centrum może stać się realnym wsparciem dla urzędów, szkół, jednostek organizacyjnych i usług publicznych. Źle zaprojektowane pozostawi po sobie kilka nowych narzędzi bez ludzi, procedur i odpowiedzialności.