Ministerstwo Cyfryzacji zapowiedziało, że w ramach KPO (Krajowy Plan Odbudowy i Zwiększania Odporności) przeznaczy około 330 mln zł netto na projekt „Cyberbezpieczne wodociągi”

Oczywiście wydatki muszą być kwalifikowane. Należy też posiadać środki własne, np. na podatek VAT (jest po stronie wodociągów jako koszt niekwalifikowany).

Biorąc pod uwagę, że wg GUS jest około 1870 różnego typu przedsiębiorstw i podmiotów dostarczających wodę i odprowadzające ścieki będzie przepadać minimum 200 tys. zł na 1 podmiot. Czekamy na szczegółowe kryteria. O grant będzie można się starać już w II kwartale 2025 r.

W praktyce dla sektora wodociągowego oznacza to:

1. Zwiększoną odpowiedzialność za cyberbezpieczeństwo – operatorzy wodociągów muszą wdrożyć odpowiednie zarządzanie ryzykiem, również pod kątem cyberbezpieczeństwa.
2. Zgłaszanie incydentów – w przypadku cyberataków lub innych poważnych problemów z systemami informacyjnymi, operatorzy są zobowiązani do szybkiego zgłaszania incydentów odpowiednim władzom. Należy wskazać pracowników odpowiedzialnych za zgłaszanie  i raportowanie incydentów i naruszeń.
3. Stałe podnoszenie kwalifikacji personelu poprzez szkolenia w zakresie cyberbezpieczeństwa.
4. Podwyższone standardy ochrony danych – muszą być wdrożone odpowiednie procedury ochrony danych, w tym danych osobowych, które są przetwarzane w ramach świadczonych usług. Zatem pamiętaj też o RODO. Tutaj ważne są m.in. dostępy do systemów, upoważnienia, szkolenia i umowy o powierzeniu danych osobowych.
5. Współpraca z innymi podmiotami – operatorzy wodociągów muszą współpracować z innymi podmiotami w zakresie wymiany informacji o zagrożeniach i incydentach cybernetycznych. Z kim? Np. z branżowym CSIRT.
6. Przygotowanie planów awaryjnych na wyłączenia, ataki, awarie. Wodociągi jako operator kluczowy ma zapewnić stałe dostawy wody i odprowadzanie ścieków. Dlatego jest ważne przygotować stosowne procedury i ich testowanie na tego typu sytuacje.