Inwestycja C 3.1.1. Konkurs Grantowy - Cyberbezpieczny Rząd
"Raport o stanie bezpieczeństwa cyberprzestrzeni RP" (przygotowany przez zespół CSIRT GOV, prowadzony przez Szefa Agencji Bezpieczeństwa Wewnętrznego) podnosi realny problem dotyczący zagrożeń w cyberprzestrzeni, obecnie naznaczony konfliktem zbrojnym za wschodnią granicą RP. Polska będąca Państwem członkowskim UE oraz NATO, mierzy się z zagrożeniami ze strony grup cyberprzestępczych, grup haktywistycznych czy grup typu state-sponsored.
Szczególnym zainteresowaniem adwersarzy pozostają najważniejsze organy państwowe, w tym ministerstwa, centralne i naczelne organy administracji rządowej oraz wojewodowie.
W roku 2023 CSIRT GOV zarejestrował łącznie 322 656 zgłoszeń o potencjalnym wystąpieniu incydentu bezpieczeństwa teleinformatycznego, z czego 43 785 zostały zakwalifikowane jako faktyczne incydenty. Na szczególną uwagę zasługuje wzrost liczby incydentów w kategoriach Atak, Socjotechnika i Publikacja.
W przypadku ostatniej kategorii odnotowano wzrost o 300%, co było efektem wzrostu liczby opublikowanych informacji wrażliwych w otwartych źródłach. Z kolei kategoria Socjotechnika jest jednym z najczęstszych sposobów uzyskania dostępu do chronionych informacji, często wykorzystywanym nie tylko w przypadków pospolitych oszustw, ale przede wszystkim grupy motywowane przez wrogie państwa.
Raporty wskazują, że przyczyną rosnącej liczby udanych ataków mogą być przestarzałe systemy bezpieczeństwa, nieaktualny bądź niewdrożony system bezpieczeństwa informacji, jak również luka kompetencyjna na poziomie zarządczym i specjalistycznym.
Przedsięwzięcie realizowane jest przez Centrum Projektów Polska Cyfrowa (Ostateczny Odbiorca Wsparcia) w Partnerstwie z NASK Państwowym Instytutem Badawczym.
Nagranie webinaru informacyjnego o projekcie
Webinar informacyjny dla Wnioskodawców
Odpowiedzi na najczęstsze pytania
Cel
Celem przedsięwzięcia jest poprawa cyberbezpieczeństwa podmiotów krajowego systemu cyberbezpieczeństwa (KSC), poprzez udzielenie im wsparcia w formie grantów. W ramach przedsięwzięcia przewiduje się objąć wsparciem centralne lub naczelne organy administracji rządowej i wojewodów. Urzędy obsługujące te organy będą uprawnione do otrzymania wsparcia na poprawę odporności na cyberzagrożenia, w tym modernizację i rozbudowę infrastruktury cyberbezpieczeństwa.
Realizacja przedsięwzięcia przyczyni się do:
- wdrożenia lub aktualizacji w podmiotach KSC systemów zarządzania bezpieczeństwem informacji (SZBI),
- wdrożenia w podmiotach KSC środków zarządzania ryzykiem w cyberbezpieczeństwie,
- wdrożenia w podmiotach KSC mechanizmów i środków zwiększających odporność na ataki z cyberprzestrzeni poprzez wzmocnienie zasobów sprzętowych i zakup usług z zakresu cyberbezpieczeństwa,
- podniesienia poziomu wiedzy i kompetencji personelu podmiotów KSC kluczowego z punktu widzenia,
- wdrożonego SZBI,
- przeprowadzenia w podmiotach KSC audytów SZBI potwierdzających uzyskanie wyższego poziomu,
- odporności na cyberzagrożenia.
Interwencja obejmie inwestycje zwiększające poziom bezpieczeństwa informacji poprzez wzmacnianie odporności na incydenty w podmiotach KSC.
Dla kogo
Podmioty, do których kierowany jest nabór:
- wojewodowie,
- centralne lub naczelne organy administracji rządowej,
oraz jednostki podległe ww. organom.
Budżet i poziom dofinansowania
Podmioty, do których skierowany jest nabór, otrzymają wsparcie w formie grantu.
Wartość środków przewidziana na sfinansowanie grantów w konkursie wynosi łącznie 350 000 000 PLN netto.
Minimalna wysokość grantu dla jednego Grantobiorcy wynosi 500 000 zł netto, natomiast maksymalna wysokość 10 000 000,00 zł netto.
Wnioskodawca grantowy, który wskazał wsparcie do 4 jednostek podległych włącznie, może ubiegać się o wsparcie w wysokości do 5 000 000 PLN netto (np. ministerstwo + 4 jednostki podległe). Wnioskodawca grantowy, który wskazał wsparcie dla 5 lub więcej jednostek podległych, może ubiegać się o wsparcie w wysokości do 10 000 000 PLN netto (np. ministerstwo + 5 jednostek podległych).
Jednostką podległą jest jednostka budżetowa w rozumieniu art. 9 pkt 3. ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, podlegająca w sposób administracyjny lub finansowy naczelnemu lub centralnemu organowi administracji rządowej lub wojewodzie.
VAT jest wydatkiem niekwalifikowalnym i nie może być sfinansowany ze środków grantu. Grantobiorca rozlicza otrzymany grant w kwotach netto.
Harmonogram
28.02.2025 r. – 31.03.2025 r. do godz. 16.00
Sposób składania wniosku
Wniosek o przyznanie Grantu należy wypełnić za pomocą systemu informatycznego LSI, zamieszczonego na stronie internetowej https://lsi.cppc.gov.pl/beneficjent
Podczas podpisywania i wysyłania wniosku będziesz potrzebować aplikacji Podpis GOV. Instrukcja jak należy ją pobrać: ePodpis - podpis osobisty (pz.gov.pl)
Kontakt
Pytania dotyczące dokumentacji aplikacyjnej
E-mail: cyberbezpiecznyrzad@cppc.gov.pl
Infolinia działa w godzinach 8:00-16:00 od poniedziałku do piątku.
Partner – NASK PIB
(w dniach 18.04 oraz 2.05 infolinia projektu Cyberbezpieczny Rząd będzie nieczynna)
Tel.: +48 22 182 22 94
Pytania dotyczące systemu informatycznego
Po uruchomieniu generatora wniosków pytania związane z błędnym funkcjonowaniem systemu informatycznego należy przesłać na adres:
E-mail: wsparcie-IT@cppc.gov.pl
Pytania i odpowiedzi
Pytania i odpowiedzi - Cyberbezpieczny Rząd (aktualizacja 28.03.2025)