Lokalne Centra Cyberbezpieczeństwa: nabór, partnerstwo, obsługa
To pierwszy program, w którym samorząd nie kupuje narzędzi dla siebie, tylko buduje wspólną obsługę operacyjną dla kilku jednostek naraz. Poniżej parametry naboru ze źródeł operatora, konstrukcja partnerstwa i lista rzeczy do rozstrzygnięcia, zanim wniosek trafi do systemu.
Nabór ogłoszono 31 lipca 2026 roku, a wnioski przyjmowane są do 30 października 2026 roku, wyłącznie elektronicznie w systemie LSI Centrum Projektów Polska Cyfrowa. Alokacja wynosi 269 649 295,75 złotych ze środków działania 4.1 programu Fundusze Europejskie na Rozwój Cyfrowy. Wniosek składają wyłącznie jednostki samorządu terytorialnego realizujące projekt w partnerstwie, a dofinansowanie może pokryć do 100% wydatków kwalifikowalnych.
Czym jest Lokalne Centrum Cyberbezpieczeństwa
Lokalne Centrum Cyberbezpieczeństwa, w dokumentacji naboru skracane do LCC, to ponadgminna jednostka operacyjna, która obsługuje grupę samorządów i ich jednostek organizacyjnych: urzędów, szkół, ośrodków pomocy społecznej, spółek komunalnych. Zamiast osobnego stanowiska do spraw bezpieczeństwa w każdej gminie powstaje jeden zespół monitorujący i reagujący dla całego partnerstwa.
Powód, dla którego program skonstruowano właśnie tak, jest policzalny. W 2025 roku CSIRT NASK zarejestrował w jednostkach samorządu terytorialnego rekordowe 3 249 incydentów. Skala pojedynczej gminy nie pozwala utrzymać zmianowego dyżuru analityków, a incydenty nie rozkładają się równomiernie w tygodniu i nie trzymają się godzin urzędowania.
Nabór prowadzi Centrum Projektów Polska Cyfrowa, a NASK — Państwowy Instytut Badawczy odpowiada za konsultacje merytoryczne. Ten podział ma praktyczne znaczenie: operator kieruje pytania o procedurę naboru i pytania o kształt techniczny centrum pod dwa różne adresy, wskazane w ogłoszeniu.
Parametry naboru
Dane pochodzą z regulaminu naboru FERC.04.01-IP.01-003/26 oraz z kryteriów wyboru projektu, czyli z dokumentów rozstrzygających, a nie ze streszczeń w prasie branżowej.
| Parametr | Wartość |
|---|---|
| Nabór | Trzeci nabór działania 4.1 FERC, numer FERC.04.01-IP.01-003/26 |
| Termin składania wniosków | Od 31 lipca do 30 października 2026 roku |
| Alokacja | 269 649 295,75 zł |
| Kto składa wniosek | Wyłącznie jednostki samorządu terytorialnego realizujące projekt w partnerstwie |
| Poziom dofinansowania | Do 100% wydatków kwalifikowalnych, bez wkładu własnego |
| Limit na projekt | Od 6 mln zł przy dwóch jednostkach i 6,5 mln zł przy trzech, po 0,5 mln zł za każdą kolejną, do 15 mln zł przy dwudziestu i więcej |
| Sposób złożenia | Wyłącznie elektronicznie w systemie LSI Centrum Projektów Polska Cyfrowa |
| Zakres wsparcia | Siedem obszarów zadań wymienionych w załączniku nr 2 do kryteriów wyboru. Wszystkie obowiązkowo: pominięcie choćby jednego oznacza odrzucenie wniosku |
| Ramy czasowe realizacji | Rozpoczęcie i zakończenie projektu muszą mieścić się w ramach FERC, czyli między 1 stycznia 2021 a 31 grudnia 2030 roku |
| Kamienie milowe | Co najmniej jeden na każde sześć miesięcy realizacji, powiązany z wytworzeniem lub wdrożeniem kluczowego produktu projektu |
| Okres trwałości | Pięć lat po zakończeniu projektu, z wykazanym modelem organizacyjnym centrum oraz zasobami kadrowymi, technicznymi i finansowymi na jego utrzymanie |
Siedem obszarów, które centrum musi obsłużyć
Załącznik nr 2 do kryteriów wyboru wymienia siedem obszarów zadań i przypisuje każdemu podstawę w ustawie o krajowym systemie cyberbezpieczeństwa. Kryterium nr 14 jest zero-jedynkowe: wniosek musi potwierdzać, że centrum zrealizuje wszystkie. Poniżej to samo zestawienie, uzupełnione o trzecią kolumnę: co po naszej stronie odpowiada za każdy z tych obszarów.
| Obszar zadań LCC | Podstawa w ustawie o KSC | Czym to realizujemy |
|---|---|---|
| Obsługa cyberzagrożeń i incydentów | Art. 8 ust. 1 pkt 2 lit. f, pkt 4 oraz pkt 5 lit. d | SOC jako usługa, z całodobowym dyżurem analityków, oraz SentinelOne jako warstwa detekcji na stacjach i serwerach. Przy zdarzeniach wymagających ustalenia przebiegu wchodzi reagowanie na incydenty i informatyka śledcza. |
| Zarządzanie aktywami i wsparcie SZBI | Art. 8 ust. 1 pkt 2 lit. m | Inwentaryzacja produktów, usług i procesów ICT prowadzona w ramach integracji systemów bezpieczeństwa, a następnie utrzymanie i cykliczny przegląd systemu zarządzania bezpieczeństwem informacji po stronie vCISO. |
| Bezpieczne wersje oprogramowania i aktualizacje | Art. 8 ust. 1 pkt 3 oraz pkt 5 lit. b | Testy penetracyjne i skanowanie podatności wyznaczają kolejność łatania. Samego procesu aktualizacji nie sprzedajemy jako produktu, ale projektujemy go i dobieramy narzędzie do środowiska partnerstwa. |
| Zarządzanie uprawnieniami dostępu | Art. 8 ust. 1 pkt 2 lit. n | SentinelOne wykrywa nadużycia kont i uprawnień w Active Directory, Entra ID oraz w zintegrowanych z nimi dostawcach tożsamości. Politykę kontroli dostępu i zasadę minimalnych uprawnień opisuje vCISO. |
| Ochrona danych i kopie zapasowe | Art. 8 ust. 1 pkt 2 lit. f oraz pkt 5 lit. a i c | Netwrix Endpoint Protector kontroluje wynoszenie danych ze stacji i wymusza szyfrowanie nośników; SentinelOne cofa zmiany ransomware na Windows. Kopii zapasowych nie mamy we własnym portfolio, więc tę warstwę projektujemy i integrujemy. |
| Kontrola komunikacji i poczty elektronicznej | Art. 8 ust. 1 pkt 2 lit. l | Mechanizmy wymagane przez art. 24 ustawy o zwalczaniu nadużyć w komunikacji elektronicznej konfigurujemy w ramach integracji. Własnej bramy pocztowej nie sprzedajemy, ale dobieramy ją do środowiska i uruchamiamy. |
| Kompetencje pracowników i cyberhigiena | Art. 8 ust. 1 pkt 2 lit. d, i oraz j | Arsen: kampanie socjotechniczne dla pracowników jednostek partnerskich, w tym testy odporności na klonowanie głosu. CDeX: ćwiczenia praktyczne na cyberpoligonie dla zespołu obsługującego centrum. |
Żaden pojedynczy produkt nie zamyka tych siedmiu obszarów, a kryterium jest zero-jedynkowe: braku jednego nie zrównoważy dopracowanie pozostałych sześciu. Zadaniem integratora jest złożenie ich w jedno działające centrum: dobrać, co trzeba kupić, uruchomić to razem i odpowiadać za wynik, a nie za pozycję w kosztorysie.
Klasy narzędzi, które w katalogu wsparcia stoją obok siebie, robią różne rzeczy, a w opisie przedmiotu zamówienia trafiają zwykle do jednej pozycji. Różnice rozłożyliśmy w osobnym artykule:
SIEM, SOAR, XDR i EDR: czym się różniąTrzy warunki, bez których wniosek przepada
Wśród zero-jedynkowych kryteriów merytorycznych trzy odsiewają wnioski niezależnie od jakości reszty opisu. Wszystkie trzy sprawdza się na dzień złożenia wniosku, więc żadnego nie da się nadrobić później.
- Co najmniej 1000 urządzeń końcowych łącznie w podmiotach objętych wsparciem centrum, liczonych w strukturze organizacyjnej wnioskodawcy i wszystkich partnerów.
- Co najmniej jedna osoba zatrudniona na umowę o pracę w dowolnej jednostce organizacyjnej wnioskodawcy, z certyfikatem z listy osiemdziesięciu pozycji (między innymi CISSP, CISA, CISM, OSCP, CEH, certyfikaty GIAC, audytor wiodący ISO/IEC 27001) albo z dyplomem studiów wyższych, podyplomowych lub MBA z zakresu cyberbezpieczeństwa.
- Opis potwierdzający, że centrum zrealizuje wszystkie siedem obszarów zadań z załącznika nr 2. Pominięcie jednego oznacza odrzucenie całego wniosku.
Gdzie w tym naborze są punkty
Kryteria punktowane dają maksymalnie 48 punktów. Trzy z sześciu zależą od tego, jak zbudujecie partnerstwo, i tylko na te macie realny wpływ w ciągu najbliższych tygodni. Zamożności jednostki ani listy miast średnich nie zmienicie.
| Kryterium punktowane | Punkty |
|---|---|
| Poziom zamożności JST: średnia arytmetyczna wnioskodawcy i wszystkich partnerów, według wskaźnika przypisanego do numeru TERYT | 1–10 |
| Partnerstwo obejmuje co najmniej jeden powiat i wszystkie gminy z jego terenu | 0 albo 10 |
| Potencjał instytucjonalny: u wnioskodawcy działa już zespół wspólnie obsługujący cyberbezpieczeństwo dla jednostek organizacyjnych; punkty rosną wraz z odsetkiem obsługiwanych jednostek | 0–10 |
| Liczba partnerów: od zera punktów przy dwóch JST do dziesięciu przy dwunastu i więcej | 0–10 |
| Potencjał kadrowy: liczba osób z certyfikatem lub dyplomem z listy, od dwóch do pięciu i więcej | 2–5 |
| Wnioskodawca lub partner na liście miast średnich tracących funkcje społeczno-gospodarcze | 0 albo 3 |
Przy równej punktacji rozstrzyga najpierw liczba partnerów, a potem data złożenia wniosku. Przy identycznie ocenionych wnioskach wygrywa ten złożony wcześniej, więc gotowa dokumentacja w połowie października jest warta więcej niż dopracowywana do 30 października.
Macie partnerstwo, ale nie macie koncepcji technicznej?
Model operacyjny centrum, architektura i opis przedmiotu zamówienia to warstwa, na której wnioski najczęściej się sypią przy ocenie efektywności kosztowej i wykonalności harmonogramu. Możemy usiąść do tego z waszym zespołem.
Partnerstwo: gdzie ta konstrukcja zwykle pęka
Program wymaga partnerstwa co najmniej dwóch jednostek, a limit dofinansowania rośnie wraz z liczbą partnerów. Pokusa jest oczywista: dobrać partnerów pod kwotę. Kosztem jest to, że każda dołożona jednostka to kolejne środowisko do zinwentaryzowania, kolejny zestaw uprawnień i kolejna osoba, która musi odebrać telefon o drugiej w nocy.
Test przed podpisaniem porozumienia sprowadza się do trzech pytań: czy jednostki mają porównywalny stan infrastruktury, czy zgadzają się na jednolity standard konfiguracji stacji roboczych i czy którakolwiek ma ludzi, żeby być liderem operacyjnym, a nie wyłącznie formalnym.
Partnerstwo, w którym lider jest tylko adresatem korespondencji, nie utrzyma centrum po zakończeniu finansowania.
Pięć rzeczy do rozstrzygnięcia przed złożeniem wniosku
- Porozumienie o partnerstwie musi być zawarte przed złożeniem wniosku i dołączone do dokumentacji; kryterium formalne nr 4 sprawdza to wprost.
- Trzeba wskazać, kto podejmuje decyzję o odcięciu systemu w jednostce partnerskiej i na jakiej podstawie. Kierownik jednostki odpowiada za jej bezpieczeństwo także wtedy, gdy monitoruje ją centrum.
- Monitorowanie cudzych systemów jest przetwarzaniem danych na cudzą rzecz, więc powierzenie przetwarzania i zakres dostępu opisuje się przed uruchomieniem, nie po pierwszym incydencie.
- SIEM bez obsady operatorskiej generuje koszt licencji i zero detekcji; katalog wsparcia dopuszcza zatrudnienie lub outsourcing specjalistów właśnie dlatego.
- Harmonogram trzeba rozpisać na kamienie milowe co sześć miesięcy, a model utrzymania centrum na pięć lat po zakończeniu projektu. Obie rzeczy podlegają ocenie już na etapie wniosku.
Zamówienie publiczne i kalendarz
Centrum kupuje się w trybie Prawa zamówień publicznych, a wąskim gardłem rzadko jest brak środków, częściej opis przedmiotu zamówienia. Wymagania spisane jako lista parametrów sprzętowych dają ofertę najtańszą, a nie architekturę do utrzymania po zakończeniu projektu. W projekcie wspólnym dochodzi warstwa, której pojedyncza gmina nie miała: rozdział odpowiedzialności między centrum a jednostkę partnerską.
Od 3 kwietnia 2026 roku obowiązuje też nowa przesłanka odrzucenia oferty: zamawiający odrzuca ofertę wykonawcy uznanego decyzją ministra właściwego do spraw informatyzacji za dostawcę wysokiego ryzyka. Zmianę w Prawie zamówień publicznych opisaliśmy szerzej na stronie o programie Cyberbezpieczny Samorząd.
Cyberbezpieczny Samorząd: stan programu i zmiany w PzpTermin naboru mija 30 października 2026 roku, ale realnym ograniczeniem jest to, co da się rozstrzygnąć w partnerstwie przed tą datą.
Jak doradzamy przy budowie centrum
Nie piszemy wniosków o dofinansowanie, od tego są doradcy dotacyjni. Odpowiadamy za warstwę techniczną: jak centrum ma być zbudowane, żeby przeszło ocenę, dało się kupić w zamówieniu publicznym i działało przez pięć lat trwałości. W projekcie wspólnym dla kilku jednostek rozkłada się to na cztery etapy.
Inwentaryzacja u każdego partnera
Co jednostki faktycznie mają wdrożone, co jest opłacone i co z tego działa. Przy kilku partnerach te trzy listy rozjeżdżają się nie tylko wewnątrz jednostki, ale i między jednostkami, a kosztorys wniosku opiera się na ich sumie.
Model operacyjny centrum
Kto monitoruje, kto decyduje, kto zgłasza i w jakim czasie. Model powstaje przed opisem przedmiotu zamówienia, bo to on wyznacza wymagane poziomy usług, a nie odwrotnie.
Wdrożenie jednostka po jednostce
Uruchamiamy etapami, z testem po każdym kroku i możliwością wycofania zmiany. Dokumentacja powdrożeniowa powstaje na bieżąco, bo jest jednocześnie materiałem rozliczeniowym.
Obsługa operacyjna po rozliczeniu
Ciągły nadzór analityków prowadzimy jako usługę, także wtedy, gdy finansowanie się kończy, a ryzyko zostaje. Właśnie to katalog wsparcia dopuszcza jako outsourcing specjalistów.
Czym się legitymujemy
W sektorze publicznym nie publikujemy nazw odbiorców ani referencji. Poniżej to, co ma znaczenie akurat przy centrum obsługującym kilka jednostek naraz, a nie lista wszystkiego, czym dysponujemy.
ISO 27001 dla usługi SOC
Kryterium nr 11 wymaga wykazania, że centrum będzie utrzymane przez pięć lat po zakończeniu projektu. Nasza usługa SOC działa w certyfikowanym systemie zarządzania bezpieczeństwem informacji. Zakresem certyfikatu jest sama usługa, nie cała spółka, i piszemy to wprost, bo w postępowaniu ta różnica ma znaczenie.
Detekcja obsługiwana, nie tylko wdrożona
Konsolę dostrajamy do środowiska każdej jednostki partnerskiej, żeby wykluczenia nie otwierały niepostrzeżenie luk w detekcji, a alerty trafiają do naszego SOC, gdzie ktoś je czyta i decyduje o izolacji hosta. Nasi inżynierowie mają certyfikaty SentinelOne Paladin i SIREN. Jesteśmy jedynym zespołem w Polsce, który ma oba.
Rozdzielenie danych między jednostkami
Centrum monitoruje systemy kilku odrębnych administratorów danych, więc rozdział widoczności i uprawnień między jednostkami jest wymogiem, a nie kwestią konfiguracji. Dane w ramach usługi SOC pozostają na terenie Unii Europejskiej. Podajemy to jako parametr usługi, bo bywa wpisywane wprost do postępowania.
Kompetencje, które punktuje kryterium
Punkty za potencjał kadrowy przyznaje się wyłącznie za osoby zatrudnione w jednostce, więc certyfikat naszego inżyniera ich nie doda. Możemy natomiast przygotować waszych ludzi. Ćwiczenia praktyczne na cyberpoligonie CDeX prowadzą osoby z doświadczeniem operacyjnym w rządowej cyberobronie, a ścieżki zawodowe udostępniamy do weryfikacji po podpisaniu NDA.
Najczęstsze pytania
Do kiedy trwa nabór na Lokalne Centra Cyberbezpieczeństwa?
Nabór ogłoszono 31 lipca 2026 roku, a wnioski przyjmowane są do 30 października 2026 roku, wyłącznie elektronicznie w systemie LSI Centrum Projektów Polska Cyfrowa. Alokacja wynosi 269 649 295,75 złotych ze środków działania 4.1 programu Fundusze Europejskie na Rozwój Cyfrowy.
Kto może złożyć wniosek o Lokalne Centrum Cyberbezpieczeństwa?
Wniosek składają wyłącznie jednostki samorządu terytorialnego realizujące projekt w partnerstwie, czyli co najmniej dwie gminy, powiaty lub województwa. Uruchomione centrum obsługuje następnie jednostki organizacyjne partnerów: urzędy, szkoły, ośrodki pomocy społecznej i spółki komunalne.
Ile wynosi dofinansowanie i czy potrzebny jest wkład własny?
Dofinansowanie może pokryć do 100% wydatków kwalifikowalnych, bez wkładu własnego. Limit na projekt zaczyna się od 6 milionów złotych przy dwóch jednostkach i 6,5 miliona przy trzech, rośnie o 0,5 miliona za każdą kolejną jednostkę i sięga 15 milionów przy dwudziestu i więcej partnerach.
Jakie warunki trzeba spełnić, żeby wniosek w ogóle przeszedł ocenę?
Poza kryteriami formalnymi decydują trzy warunki zero-jedynkowe, sprawdzane na dzień złożenia wniosku. Pierwszy to co najmniej 1000 urządzeń końcowych w podmiotach objętych wsparciem centrum. Drugi to co najmniej jedna osoba zatrudniona na umowę o pracę, z certyfikatem z listy stanowiącej załącznik nr 1 do kryteriów albo z dyplomem z zakresu cyberbezpieczeństwa. Trzeci to potwierdzenie, że centrum zrealizuje wszystkie siedem obszarów zadań z załącznika nr 2. Niespełnienie któregokolwiek oznacza odrzucenie wniosku.
Jak długo trzeba utrzymać centrum po zakończeniu projektu?
Pięć lat. Kryterium oceny wymaga wykazania już we wniosku modelu organizacyjnego centrum po zakończeniu projektu, podziału ról między wnioskodawcą, partnerami i jednostkami objętymi wsparciem, zasobów kadrowych, technicznych i finansowych na jego utrzymanie oraz sposobu okresowego przeglądu procedur, narzędzi i kompetencji.
Czy ze środków można sfinansować obsługę, a nie tylko sprzęt?
Tak. Regulamin nie zawiera własnego katalogu wydatków, tylko odsyła do Wytycznych dotyczących kwalifikowalności wydatków na lata 2021–2027 oraz do Katalogu wydatków kwalifikowalnych II i IV priorytetu FERC, i to one rozstrzygają kwalifikowalność każdej pozycji. Sam program jest jednak zbudowany wokół świadczenia usług przez centrum, a nie wokół zakupu narzędzi: kryterium oceny wymaga wykazania zasobów kadrowych utrzymujących centrum przez pięć lat po zakończeniu projektu.
Czym Lokalne Centrum Cyberbezpieczeństwa różni się od programu Cyberbezpieczny Samorząd?
Cyberbezpieczny Samorząd finansował pojedynczą jednostkę i jej wdrożenie; nabór zamknięto 14 grudnia 2023 roku, a granty rozliczane są do 30 września 2026 roku. Lokalne Centra Cyberbezpieczeństwa finansują wspólną obsługę grupy jednostek i wymagają partnerstwa co najmniej dwóch samorządów. Ten nabór jest otwarty.
Czy uruchomienie centrum zwalnia jednostkę z obowiązków ustawy o KSC?
Nie. Centrum może przejąć wykonanie zadań: monitorowanie, obsługę incydentów, część dokumentacji. Odpowiedzialność pozostaje jednak przy kierowniku jednostki. Grant jest źródłem finansowania, a ustawa o krajowym systemie cyberbezpieczeństwa źródłem obowiązków; to dwa niezależne porządki.
Źródła
Parametry naboru, kryteria i zakres zadań centrum pochodzą z dokumentacji naboru opublikowanej przez operatora. Nie podajemy tu żadnych kwot dotyczących naszych usług.
- 01CPPC — działanie 4.1, nabór na Lokalne Centra Cyberbezpieczeństwa
Strona naboru, a pod nią komplet dokumentacji: regulamin FERC.04.01-IP.01-003/26, kryteria wyboru wraz z załącznikami, wzór wniosku i wzór umowy o dofinansowanie. Stąd pochodzą wszystkie parametry, kryteria i zakres zadań opisane na tej stronie.
- 02Startuje nabór wniosków na Lokalne Centra Cyberbezpieczeństwa
Komunikat o starcie naboru: zakres wsparcia, rola CPPC i NASK oraz liczba incydentów zarejestrowanych w samorządach w 2025 roku.
- 03Urząd Zamówień Publicznych — zmiany w Pzp
Nowa przesłanka odrzucenia oferty w Prawie zamówień publicznych, obowiązująca od 3 kwietnia 2026 roku, wraz z przepisami przejściowymi.
- 04Zakończenie naboru Cyberbezpieczny Samorząd
Podsumowanie zamkniętego naboru dla pojedynczych jednostek, do którego porównujemy konstrukcję partnerstwa w LCC.
Porozmawiajmy o architekturze waszego LCC
Doradzamy technicznie na każdym etapie: inwentaryzacja u każdego partnera, model operacyjny centrum, dobór technologii pod siedem obowiązkowych obszarów, opis przedmiotu zamówienia przed publikacją ogłoszenia i obsługa operacyjna po rozliczeniu. Jeśli macie już koncepcję, przejrzymy ją pod kątem tego, czy da się ją utrzymać przez pięć lat trwałości.
Porozmawiajmy
o bezpieczeństwie
Cyberzagrożenia nie śpią. Niezależnie czy potrzebujesz natychmiastowej reakcji na incydent, czy długoterminowej strategii, ZeroLayer jest w gotowości.
Umów 30-minutową rozmowę
Wybierz dogodny termin i porozmawiaj bezpośrednio z naszym zespołem bezpieczeństwa. Rozmowa o Twojej sytuacji, nie prezentacja sprzedażowa.