269 mln zł na lokalne centra cyberbezpieczeństwa. Samorządy muszą przygotować wspólne zaplecze IT

Na lipiec 2026 r. zapowiedziano nabór dotyczący Lokalnych Centrów Cyberbezpieczeństwa. Program ma mieć budżet 269 mln zł i ma wspierać jednostki samorządu terytorialnego oraz administrację publiczną w budowie ponadgminnych usług ochrony przed cyberatakami. To temat ważny nie tylko dla informatyków, bo od odporności lokalnych systemów zależą szkoły, wodociągi, pomoc społeczna, podatki lokalne i codzienny kontakt mieszkańca z urzędem.

Lokalne Centra Cyberbezpieczeństwa są jednym z nowych lipcowych konkursów finansowanych z Funduszy Europejskich. Dokładny termin składania wniosków pozostaje elementem do obserwowania, bo oficjalna informacja wskazuje drugą połowę lipca i etap ustalania szczegółów. Dla samorządów to jednak nie jest powód, żeby czekać z analizą do dnia publikacji dokumentacji konkursowej.

W praktyce gmina, powiat albo związek jednostek muszą już teraz wiedzieć, czy chcą budować wspólną usługę cyberbezpieczeństwa, z kim mogą stworzyć partnerstwo i jakie systemy wymagają pilnej ochrony. Wnioski o dotacje tego typu rzadko wygrywa się samą deklaracją potrzeby. Liczy się diagnoza ryzyka, zakres projektu, gotowość organizacyjna i zdolność utrzymania efektów po zakończeniu finansowania.

Największe miasta zwykle mają własne zespoły IT, procedury bezpieczeństwa, budżety na licencje i dostęp do wyspecjalizowanych dostawców. Małe gminy często działają w zupełnie innych warunkach. Jeden informatyk obsługuje urząd, szkołę, jednostki pomocnicze, pocztę, systemy dziedzinowe, archiwum danych i bieżące awarie. Przy takim obciążeniu trudno jednocześnie prowadzić profesjonalny monitoring incydentów, audyty, szkolenia i analizę ryzyka.

Lokalne centrum ma sens właśnie dlatego, że cyberbezpieczeństwo nie kończy się na pojedynczym urzędzie. Atak na małą jednostkę może sparaliżować wypłaty świadczeń, obsługę podatków, działanie biblioteki, szkoły lub przedsiębiorstwa komunalnego. Wspólne centrum pozwala zebrać kompetencje, sprzęt, licencje i procedury w jednym miejscu, zamiast powielać niedofinansowane rozwiązania w każdej gminie osobno.

Zakres zapowiedzianego wsparcia obejmuje monitoring lokalnych sieci i systemów, analizę potencjalnych zagrożeń oraz koordynowanie działań w razie incydentu. To oznacza, że projekt może dotyczyć nie tylko zakupu narzędzi, ale też stworzenia stałego sposobu reagowania. Sama licencja bezpieczeństwa nie wystarczy, jeśli nikt nie sprawdza alertów, nie prowadzi procedur i nie wie, kto podejmuje decyzję po wykryciu ataku.

W katalogu możliwych działań pojawiają się też usługi doradcze i techniczne, audyty, wdrożenie środków ochrony, zarządzanie ryzykiem, polityki bezpieczeństwa, wspólne zakupy sprzętu lub usług IT oraz szkolenia dla pracowników. To ważne, bo największą luką w wielu jednostkach nie jest tylko brak technologii. Często problemem jest brak standardów: słabe hasła, nieaktualne procedury, nieprzetestowane kopie zapasowe i zbyt szerokie dostępy do systemów.

Samorząd może potraktować dotację jak okazję do kupienia sprzętu, ale to byłoby zbyt wąskie podejście. Cyberbezpieczeństwo jest usługą ciągłą. Wymaga ludzi, procesów, odpowiedzialności i pieniędzy na utrzymanie. Jeżeli projekt zakończy się wdrożeniem systemu, którego nikt nie aktualizuje i nie monitoruje, efekt będzie głównie księgowy, a nie bezpieczeństwa.

Dobry projekt powinien opisać, jak centrum będzie pracowało po zakończeniu finansowania. Trzeba ustalić, kto będzie odbierał zgłoszenia, kto odpowie na incydent w weekend, jak centrum będzie współpracowało z kierownikami jednostek, kiedy sprawdzane będą kopie zapasowe i jak zostaną przeszkoleni pracownicy korzystający z systemów. Bez tego pieniądze mogą stworzyć kolejną strukturę, która dobrze wygląda w prezentacji, ale nie zmienia codziennego ryzyka.

Dla obywatela lokalne centrum cyberbezpieczeństwa może brzmieć abstrakcyjnie. Jego znaczenie widać dopiero wtedy, gdy urząd nie może przyjąć wniosku, szkoła traci dostęp do dziennika elektronicznego, wodociągi mają problem z systemem sterowania albo dane mieszkańców trafiają w niepowołane ręce. Cyberatak nie jest już problemem odległych korporacji. Dotyka zwykłych usług publicznych.

Właśnie dlatego projekt powinien obejmować także komunikację kryzysową. Mieszkaniec musi wiedzieć, gdzie sprawdzić wiarygodny komunikat, jak załatwić sprawę w trybie awaryjnym i czy jego dane są bezpieczne. Samorząd, który ma plan wyłącznie dla informatyków, nadal może przegrać kryzys informacyjny.

Ponadgminny charakter lokalnych centrów może być największą zaletą programu, ale też największym wyzwaniem. Kilka jednostek musi uzgodnić zakres współpracy, odpowiedzialność, finansowanie, przepływ danych i sposób podejmowania decyzji. Każda gmina ma własne systemy, umowy, dostawców, poziom dojrzałości cyfrowej i lokalne priorytety.

Dlatego przygotowanie projektu powinno zacząć się od rozmowy między samorządami, a nie od listy zakupów. Trzeba ustalić, które usługi będą wspólne, które pozostaną lokalne, jak podzielić koszty, jak chronić dane i jak uniknąć sytuacji, w której największa jednostka narzuca standardy reszcie bez uwzględnienia ich realnych możliwości.

Pierwszym krokiem powinien być szybki przegląd najważniejszych systemów: poczty, obiegu dokumentów, podatków lokalnych, systemów szkół, pomocy społecznej, monitoringu, wodociągów i usług komunalnych. Trzeba sprawdzić, gdzie są dane mieszkańców, kto ma dostęp administracyjny, jak działają kopie zapasowe i czy jednostka ma aktualny plan reagowania na incydent.

Drugim krokiem jest ocena zasobów ludzkich. Projekt nie może zakładać, że jeden przeciążony pracownik IT stanie się nagle centrum operacyjnym dla kilku gmin. Potrzebne są role, dyżury, szkolenia i realistyczny model utrzymania. Warto też sprawdzić, czy w regionie istnieją partnerzy, którzy mają doświadczenie w cyberbezpieczeństwie administracji publicznej.

Lokalne Centra Cyberbezpieczeństwa mogą być jednym z ważniejszych programów dla samorządów w 2026 r., bo odpowiadają na problem, który narasta szybciej niż lokalne budżety IT. Budżet 269 mln zł daje szansę na zbudowanie wspólnych usług tam, gdzie pojedyncza gmina nie ma wystarczających zasobów.

Najważniejsze będzie jednak to, czy projekty zostaną zaprojektowane jako trwałe mechanizmy bezpieczeństwa, a nie jednorazowe zakupy. W cyberbezpieczeństwie dotacja jest początkiem odpowiedzialności, nie jej końcem.