Mało wniosków o wsparcie wodociągów z KPO. Termin powoli mija

Polskie stacje uzdatniania wody i oczyszczalnie ścieków są na celowniku cyberprzestępców od kilku miesięcy. Wśród poważnych ataków należy wyróżnić m.in.:

• SUW Małdyty, Tolkmicko, Sierakowo (02.2025);- oczyszczalnia ścieków w Witkowie (04.2025);
• stację uzdatniania wody Szczytno (05.2025);
• SUW Jabłonna Lacka (09.2025).

Co ważne, niektóre z wymienionych incydentów bezpośrednio zagrażały zdrowiu i życiu Polaków. W artykule NASK z 3 września br. stwierdzono, że „cyberataki często prowadziły do manipulowania parametrami technicznymi urządzeń i stwarzały realne zagrożenie dla zdrowia i życia mieszkańców.” Podobne stanowisko zaprezentowało Centrum Projektów Polska Cyfrowa.

W ostatnich miesiącach nasiliły się cyberataki na sektor wodno-kanalizacyjny w Polsce. Próby włamań do systemów uzdatniania wody i oczyszczalni ścieków odnotowano m.in. w Wydminach, Kuźnicy, Tolkmicku i Małdytach. Ataki te często polegały na manipulowaniu parametrami technicznymi urządzeń, co stwarzało realne zagrożenie dla zdrowia i życia mieszkańców.
Centrum Projektów Polska Cyfrowa, „Cyberbezpieczne Wodociągi - rusza nabór wniosków o wsparcie na ochronę przed cyberatakami”

„Cyberbezpieczne Wodociągi” – ile wniosków?

W programie „Cyberbezpieczne Wodociągi”, realizowanym przez Centrum Projektów Polska Cyfrowa (jednostce podległej Ministrowi Cyfryzacji), planowane jest objęcie wsparciem „maksymalnie 552 Projektów grantowych”. Alokacja na granty wynosi 313 mln złotych. Środki pochodzą z Krajowego Planu Odbudowy (KPO).

Składanie wniosków o objęcie wsparciem w ramach programu jest możliwe od 1 września br. do 2 października 2025 r. (do godz. 16:00). W ubiegły piątek (26.09) zapytaliśmy Ministerstwo Cyfryzacji o to, ile wniosków dotychczas złożono w ramach „Cyberbezpiecznych Wodociągów”.

Resort w godzinach popołudniowych przekazał nam następujące stanowisko:

Do tej pory (stan na 26.09.2025) w ramach konkursu grantowego „Cyberbezpieczne Wodociągi” złożono 169 wniosków.
Biuro Komunikacji Ministerstwa Cyfryzacji

Oznacza to, że liczba złożonych wniosków na przestrzeni 26 dni (20 dni roboczych) jest mniejsza niż 1/3 liczby jednostek, które mogą zostać objęte wsparciem w ramach konkursu grantowego (169 wniosków na 522 podmiotów).

„Cyberbezpieczne Wodociągi” – złóż wniosek!

Program „Cyberbezpieczne Wodociągi” jest adresowany do:

• przedsiębiorstw wodociągowo-kanalizacyjnych, które są operatorami usług kluczowych;
• spółek prawa handlowego, które wykonują zadania o charakterze użyteczności publicznej;
• jednostek sektora finansów publicznych.

Wśród pozycji na liście wydatków kwalifikowanych znajdują się m.in.:

• serwer do wykonywania kopii zapasowych (w tym z usługą/licencją deduplikacji);
• klucze sprzętowe U2F;
• agregaty prądotwórcze;
• EDR, XDR, NDR;
• testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT;
• usługa CTI (Cyber Threat Intelligence) IT/OT/ICS/IIoT;
• szkolenia z zakresu cyberbezpieczeństwa;
• usługa Private APN.

W ramach „Cyberbezpiecznych Wodociągów” kwalifikowalne są wydatki poniesione od 1 stycznia 2025 r. do 30 czerwca 2026 r.

Apel

Program nie jest panaceum na wszystkie podatności sektora wodno-kanalizacyjnego, co opisali na naszych łamach eksperci z PIT Łukasiewicz. Warto jednak rozważyć, czy jednostka może zwiększyć swój poziom cyberbezpieczeństwa z wykorzystaniem środków z programu.

Możliwość składania wniosków kończy się już za trzy dni. Serdecznie zachęcamy podmioty z sektora wodno-kanalizacyjnego do składania wniosków w programie.