Cele Lokalnego Centrum Cyberbezpieczeństwa (LCC), jego struktura kosztowa i priorytety jednostek samorządu terytorialnego – to główne tematy pierwszego spotkania roboczego poświęconego budowie LCC na Kujawach. W siedzibie Stowarzyszenia „Partnerstwo dla Ziemi Kujawskiej” zgromadzili się przedstawiciele dwóch powiatów oraz kilkunastu miast i gmin z terenu powiatów aleksandrowskiego oraz radziejowskiego. Wydarzenie stanowi pierwszy etap budowania porozumienia w sprawie utworzenia LCC – instytucji, która przejmie część obowiązków z zakresu cyberbezpieczeństwa, m.in. ciągły monitoring infrastruktury IT i zarządzanie incydentami.

Organizatorami przedsięwzięcia są Stowarzyszenie „Partnerstwo dla Ziemi Kujawskiej” oraz firma Doering & Partnerzy – eksperci i audytorzy od lat wspierający samorządy w realizacji programów grantowych w obszarze IT i autorzy specjalistycznej platformy szkoleniowej Akademia Cyber3.

Kompleksowe omówienie celów i struktury kosztowej LCC

Spotkanie przebiegło zgodnie z zaplanowanym, szczegółowym harmonogramem:

• Przywitanie i cel: otwarcie spotkania przez p. Andrzeja Olszewskiego, Wójta Gminy Aleksandrów Kujawski, oraz wprowadzenie w agendę przez dr. inż. Marka Doeringa.
• Prezentacja na temat celów, struktury kosztowej i zakresu działania LCC, którą poprowadzili dr inż. Marek Doering i mgr Artur Janicki.
• Dyskusja i diagnoza: otwarta wymiana opinii na temat funkcji Lidera, priorytetów jednostek samorządu terytorialnego (JST), a także barier i szans stojących przed lokalnymi urzędami.
• Kolejne kroki: omówienie dalszych działań, w tym wyboru Lidera, podpisania formalnej Deklaracji przystąpienia do projektu oraz poddania się audytowi techniczno-finansowemu, niezbędnemu do przygotowania wniosku.

LCC, na czym polega program?

Program Lokalne Centra Cyberbezpieczeństwa polega na tworzeniu ponadgminnych, regionalnych ośrodków, które mają wspierać jednostki samorządu terytorialnego i podległe im instytucje w ochronie przed cyberzagrożeniami. Dzięki wspólnemu działaniu samorządy mogą korzystać z:

• profesjonalnych kompetencji (tzw. body leasing),
• narzędzi monitorowania,
• audytów bezpieczeństwa (KRI, RODO, UoKSC),
• szkoleń oraz wsparcia specjalistów.

Grant daje powiatom i gminom możliwość sfinansowania szerokiego pakietu działań, które pojedynczo byłyby trudne do udźwignięcia organizacyjnie i finansowo.

W ramach projektu można planować m.in.:

• zakup sprzętu i oprogramowania do monitorowania bezpieczeństwa,
• wdrożenie systemów klasy SIEM, EDR i Firewall,
• audyty bezpieczeństwa informacji,
• doradztwo eksperckie,
• szkolenia pracowników,
• usługi specjalistów cyberbezpieczeństwa,
• wspólne procedury reagowania na incydenty (w tym obowiązkowe zgłoszenie przez system S46 dla operatorów usług kluczowych i ważnych).

Istotną zaletą programu jest wysoki poziom finansowania – zgodnie z informacjami o naborze, wsparcie może obejmować do 100% wydatków kwalifikowanych, bez konieczności angażowania wkładu własnego przez samorządy.

Okres realizacji projektów LCC przewidziano do 31 grudnia 2030 roku, co pozwala zaplanować działania nie jako jednorazowy zakup technologii, lecz jako wieloletni proces budowania odporności cyfrowej.

Trwałość projektu LCC wynosi 5 lat

Po zakończeniu projektu samorządy będą zobowiązane do zachowania trwałości jego efektów, czyli utrzymania funkcjonowania centrum, wykorzystywania zakupionych narzędzi i kontynuowania przyjętych procedur bezpieczeństwa przez wymagany okres. Dzięki temu grant ma przynieść nie tylko doraźne doposażenie urzędów, ale trwałe podniesienie poziomu cyberbezpieczeństwa w całym obszarze objętym partnerstwem.

Dla gmin najważniejszy jest również efekt ekonomiczny. Wspólny projekt pozwala uniknąć sytuacji, w której każda jednostka osobno kupuje podobne systemy, zamawia audyty, szkoli pracowników i poszukuje wysoko wykwalifikowanych informatyków.

Model ponadgminny oznacza dzielenie kosztów, wspólne zamówienia, lepszą pozycję negocjacyjną wobec dostawców oraz dostęp do kompetencji, których utrzymanie w pojedynczej gminie byłoby bardzo kosztowne. W praktyce grant może więc przynieść samorządom realne oszczędności budżetowe, a jednocześnie zapewnić wyższy poziom ochrony niż działania prowadzone oddzielnie przez każdą jednostkę.

Wspólny front dwóch powiatów

Projekt LCC zakłada partnerskie współdziałanie gmin. W skład budowanej grupy zakupowo-projektowej wchodzą jednostki z obszaru dwóch sąsiadujących powiatów.

W realizację projektu zaangażowane są gminy powiatu aleksandrowskiego wraz ze starostwem:

• Aleksandrów Kujawski (gmina wiejska)
• Aleksandrów Kujawski (miasto)
• Aleksandrów Kujawski (starostwo)
• Bądkowo
• Ciechocinek (miasto)
• Koneck
• Raciążek
• Waganiec
• Zakrzewo

oraz gminy powiatu radziejowskiego wraz ze starostwem:

• Bytoń
• Dobre
• Osięciny
• Piotrków Kujawski
• Radziejów (gmina wiejska)
• Radziejów (miasto)
• Radziejów (starostwo)
• Topólka

Wspólne działanie pozwoli samorządom zoptymalizować koszty wdrożeń oraz skuteczniej sięgać po środki zewnętrzne. Czasu na przygotowanie dokumentacji nie jest wiele – ostateczny termin składania wniosków grantowych w programie upływa 31 października 2026 roku.

Co dalej? Kolejne spotkania już we wrześniu

Spotkanie organizacyjne pokazało ogromne zainteresowanie tematem bezpieczeństwa danych mieszkańców oraz infrastruktury krytycznej. Osobiście przybyli starości, burmistrzowie, wójtowie oraz sekretarze wraz z informatykami.

Samorządy już przystąpiły do analizowania swoich systemów informatycznych na podstawie przekazanych ankiet. Wyniki ankiet, a także struktura kosztowa LCC, zostały omówione na spotkaniu roboczym w dniu 2 września 2026 r.

Kolejne spotkanie robocze, na którym przedstawiciele starostw i gmin podpiszą deklarację przystąpienia do LCC, odbędzie się 9 września 2026 roku (środa) o godzinie 10:00. Miejscem obrad pozostaje siedziba Stowarzyszenia „Partnerstwo dla Ziemi Kujawskiej” w Odolionie (ul. Piaskowa 4).

Serdecznie dziękujemy za udział w spotkaniach, merytoryczną dyskusję i liczymy na Państwa dalszą obecność!

Autor artykułu: dr inż. Marek Doering

Warto przeczytać:

1. Lokalne Centra Cyberbezpieczeństwa – najważniejsze informacje o naborze.
2. Cyberbezpieczeństwo wodociągów w obliczu dyrektywy NIS2 i nowelizacji UKSC
3. Szkolenie dla Wodociągów. Nowelizacja UoKSC
4. Audyt operatora usług kluczowych i ważnych zgodnie z NIS-2 i UoKSC.
5. Jak przygotować personel? Szkolić, jeszcze raz szkolić i testować.
6. SZBI to System Zarządzania Bezpieczeństwem Informacji. Jak przygotować?
7. Pełnomocnik ds. SZBI i cyberbezpieczeństwa wspiera Zarząd Wodociągów. Jaka jest jego rola?