Baza wiedzy

Fundusz Cyberbezpieczeństwa, jako państwowy fundusz celowy, został powołany ustawą z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa (dalej „Ustawa”). Celem Funduszu jest wsparcie działań zmierzających do zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami poprzez wypłatę świadczeń teleinformatycznych, tj. dodatków do wynagrodzenia za pracę, a w przypadku funkcjonariuszy i żołnierzy zawodowych świadczenia pieniężnego. 

Jakie instytucje mogą ubiegać się o wsparcie ze środków Funduszu Cyberbezpieczeństwa?

Katalog podmiotów uprawnionych do otrzymania wsparcia ze środków Funduszu został określony w art. 5 Ustawy. Świadczenie teleinformatyczne może być przyznane osobom realizującym zadania:

1. w organach i podmiotach, o których mowa w art. 26, art. 41, art. 44 lub art. 60 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa,
2. w zakresie zapewnienia cyberbezpieczeństwa w:

• Agencji Bezpieczeństwa Wewnętrznego
• Agencji Wywiadu
• Centralnym Biurze Antykorupcyjnym
• jednostkach organizacyjnych podległych Prezesowi Rady Ministrów lub ministrom
• Kancelarii Prezesa Rady Ministrów oraz w urzędach obsługujących ministrów
• Kancelarii Prezydenta Rzeczypospolitej Polskiej
• Kancelarii Sejmu
• Kancelarii Senatu
• Policji
• prokuraturze
• Służbie Kontrwywiadu Wojskowego
• Służbie Wywiadu Wojskowego
• Straży Granicznej
• Służbie Ochrony Państwa

Realizacja zadań z zakresu cyberbezpieczeństwa

Warunkiem ubiegania się o wsparcie ze środków Funduszu Cyberbezpieczeństwa jest realizacja przez osoby, o których mowa w art. 5 Ustawy, zadań zmierzających do zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami. 

Szczegółowe zadania zostały określone w Rozporządzeniu Rady Ministrów z dnia 19 stycznia 2022 r. w sprawie wysokości świadczenia teleinformatycznego dla osób realizujących zadania z zakresu cyberbezpieczeństwa. Rozporządzenie wyróżnia 8 grup, w których łącznie zostało wskazanych aż 39 zadań z zakresu cyberbezpieczeństwa, a tym m.in.:

• Analiza złośliwego oprogramowania (gr. 1)
• Prowadzenie zaawansowanych działań z zakresu aktywnej obrony systemów informacyjnych (gr. 2)
• Monitorowanie zagrożeń cyberbezpieczeństwa i incydentów na poziomie krajowym (gr. 3)
• Analiza i zarządzanie w zakresie reagowania na wykryte podatności sprzętu i oprogramowania (gr. 4)
• Szacowanie ryzyka w obszarze cyberbezpieczeństwa (gr. 5)
• Przygotowywanie rekomendacji, standardów i dobrych praktyk w zakresie cyberbezpieczeństwa, w szczególności podnoszących poziom bezpieczeństwa systemów informacyjnych będących w dyspozycji podmiotów krajowego systemu cyberbezpieczeństwa (gr. 6)
• Poszukiwanie znanych podatności sprzętu i oprogramowania w nadzorowanych systemach teleinformatycznych (gr.7)
• Prowadzenie akcji podnoszących świadomość w obszarze cyberbezpieczeństwa, w szczególności organizacja ćwiczeń i szkoleń (gr. 8)

Jak zawnioskować o wsparcie ze środków Funduszu Cyberbezpieczeństwa? 

Szczegółowe informacje o warunkach ubiegania się o środki z Funduszu Cyberbezpieczeństwa zostały określone w art. 3 Ustawy.  

Aby ubiegać się o wsparcie ze środków Funduszu, w nieprzekraczanym terminie do dnia 31 sierpnia roku poprzedzającego wypłatę świadczenia teleinformatycznego, należy złożyć wniosek do Ministra Cyfryzacji, zawierający następujące informacje:

1. szczegółowy opis zadań z zakresu cyberbezpieczeństwa wraz z liczbą osób wykonujących dane zadanie
2. oświadczenie kierownika podmiotu będącego wnioskodawcą o spełnieniu wymagań określonych w przepisach wydanych na podstawie art. 8 ust. 1 pkt 1 i 2 Ustawy, tj. o posiadaniu doświadczenia zawodowego lub specjalistycznej wiedzy przez osoby realizujące zadania z zakresu cyberbezpieczeństwa
3. maksymalną kwotę prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego
4. oczekiwany termin otrzymania z Funduszu środków na wypłatę świadczenia teleinformatycznego

Ministerstwo Cyfryzacji udostępnia przygotowany szablon wniosku o udzielenie wsparcia ze środków Funduszu Cyberbezpieczeństwa, który jest do pobrania na dole strony (materiały). 

Jak wygląda proces przyznawania wsparcia ze środków Funduszu Cyberbezpieczeństwa?  

Złożony wniosek o udzielenie wsparcia ze środków Funduszu Cyberbezpieczeństwa podlega ocenie pod kątem formalno-prawnym w Ministerstwie Cyfryzacji. W przypadku wystąpienia braków formalnych Wnioskodawca zostanie wezwany do ich uzupełnienia pod rygorem pozostawienia wniosku bez rozpatrzenia. Wszystkie wnioski podmiotów uprawnionych, poprawne pod względem formalnym, są następnie przekazywane do Kolegium do Spraw Cyberbezpieczeństwa, które merytorycznie ocenia wskazane w nich kwoty. Z Wnioskodawcami, których wnioski zostały pozytywnie zaopiniowane przez Kolegium do Spraw Cyberbezpieczeństwa zawierane są umowy o udzielenie wsparcia ze środków Funduszu Cyberbezpieczeństwa.