Inżynier kontraktu dla samorządów

Lokalne Centrum Cyberbezpieczeństwa to projekt partnerski, a nie zakup sprzętu.

Punktowana jest konstrukcja partnerstwa i potencjał, który jednostka wiodąca ma już dziś. Sam zakup technologii nie podnosi oceny. Prowadzimy jednostki samorządu przez cały cykl - od koncepcji i wniosku, przez zamówienia publiczne i nadzór nad wykonawcami, aż po odbiór i rozliczenie dotacji.

Sprawdź potencjał punktowy projektu Zobacz model na 48 punktów

269,65 mln zł

Łączna alokacja naboru na Lokalne Centra Cyberbezpieczeństwa

do 100%

Dofinansowania wydatków kwalifikowalnych, bez wkładu własnego

6-15 mln zł

Maksymalne dofinansowanie jednego projektu, zależnie od liczby partnerów

Punktów możliwych do zdobycia w ocenie merytorycznej

TECHNOLOGIA

Infrastruktura i oprogramowanieŚrodki mogą sfinansować infrastrukturę oraz oprogramowanie niezbędne do uruchomienia centrum.

USŁUGI

Cyberbezpieczeństwo w praktyceUsługi cyberbezpieczeństwa, audyty, monitoring oraz reagowanie na incydenty.

LUDZIE

Kompetencje zespołów LCCRozwój kompetencji zespołów, które będą centrum obsługiwać po zakończeniu projektu.

Minimalny zakres zadań

Siedem usług, które centrum musi realnie świadczyć

Lokalne Centrum Cyberbezpieczeństwa musi wdrożyć jednolite mechanizmy i na ich podstawie świadczyć usługi dla wszystkich jednostek objętych partnerstwem. To warunek minimalny, a nie katalog do wyboru.

Obsługa cyberzagrożeń i incydentów

Wykrywanie, klasyfikacja i prowadzenie działań w razie zdarzenia w dowolnej jednostce partnerstwa.

Inwentaryzacja aktywów i wsparcie SZBI

Ewidencja aktywów, usług i procesów ICT oraz wsparcie we wdrażaniu systemu zarządzania bezpieczeństwem informacji.

Zarządzanie aktualizacjami

Kontrola wersji oprogramowania i utrzymywanie bezpiecznych, wspieranych wydań w całym partnerstwie.

Zarządzanie uprawnieniami dostępu

Nadawanie, przegląd i odbieranie uprawnień w systemach jednostek objętych centrum.

Ochrona danych i kopie zapasowe

Zabezpieczenie danych wraz z wykonywaniem i weryfikacją kopii zapasowych.

Zabezpieczenie komunikacji i poczty

Ochrona kanałów komunikacji oraz poczty elektronicznej - obszaru, w którym zaczyna się większość incydentów.

Kompetencje i cyberhigiena

Rozwój kompetencji pracowników oraz utrwalanie zasad cyberhigieny w codziennej pracy urzędów.

Czego oczekuje oceniający

Najwyżej oceniany jest projekt, który tworzy działające centrum, a nie listę zakupów.

Najbardziej oczekiwany jest projekt partnerski, dojrzały organizacyjnie i skalowalny, który po zakończeniu finansowania nadal będzie świadczył wspólne, profesjonalne usługi cyberbezpieczeństwa dla wielu jednostek samorządu.

Zobacz, jak zdobyć maksimum punktów

Partnerstwo Najlepiej cały powiatSzerokie partnerstwo obejmujące powiat oraz wszystkie gminy z jego terenu.
Skala Co najmniej 1000 endpointówDuża skala oddziaływania: objęcie wsparciem wielu jednostek organizacyjnych.
Potencjał Istniejąca wspólna obsługaZespół lub centrum usług wspólnych już obsługujące cyberbezpieczeństwo wielu jednostek. Maksymalną punktację daje obsługa 100% jednostek organizacyjnych.
Kadry Własny specjalistaRealne kompetencje kadrowe: pracownik z certyfikatem lub wykształceniem z zakresu cyberbezpieczeństwa.
Model Kompletna usługa, nie dostawaRealizacja wszystkich zadań minimalnych, a nie wyłącznie dostarczenie technologii.
Trwałość Minimum 5 lat po projekcieJasno opisany model organizacyjny, finansowanie, zasoby, odpowiedzialność partnerów oraz aktualizacja procedur i narzędzi.
Budżet Koszty adekwatne do skaliRacjonalny budżet i mierzalne korzyści, proporcjonalne do liczby jednostek, endpointów, usług i planowanych efektów.

Punktacja

Jak zbudować projekt celujący w 48 punktów

Najwięcej punktów zależy od konstrukcji partnerstwa i potencjału, który jednostka wiodąca ma już dziś. Sam zakup sprzętu lub usług nie zwiększa punktacji.

Model docelowy

Powiat oraz wszystkie jego gminy, łącznie minimum 12 jednostek samorządu, z udziałem miasta średniego tracącego funkcje społeczno-gospodarcze, prowadzony przez jednostkę posiadającą wspólny zespół cyberbezpieczeństwa obsługujący wszystkie jednostki organizacyjne oraz minimum 5 wykwalifikowanych pracowników.

Co zrobić przed złożeniem wniosku

01Dobierz partnerów strategicznieKryterium jest punktacja, a nie samo sąsiedztwo jednostek.
02Sprawdź punktację zamożności każdej JSTWeryfikacja w kalkulatorze punktacji przed ustaleniem składu partnerstwa.
03Uzupełnij partnerstwo do pełnego obszaru powiatuBrakujące gminy to bezpośrednia strata punktów.
04Dąż do minimum 12 jednostekTo próg, od którego partnerstwo zaczyna pracować na najwyższą ocenę.
05Udokumentuj istniejącą wspólną obsługęChodzi o obsługę wszystkich jednostek organizacyjnych, nie tylko urzędu.
06Uzupełnij kadryZatrudnij brakujących specjalistów na umowę o pracę albo potwierdź kwalifikacje certyfikatami lub studiami.

Policz punktację swojego projektu

Projekt może uzyskać maksymalnie 48 punktów. Powyższy model opisuje układ, przy którym realne jest sięgnięcie po komplet.

Zgodność z KSC

Narzędzia to za mało, żeby spełnić wymagania ustawy

Projekt LCC powinien obejmować nie tylko zakup narzędzi, ale także udokumentowane procedury, jasno określone odpowiedzialności, regularne testy, monitoring, raportowanie i szkolenia.

Środki techniczne i organizacyjne muszą być proporcjonalne do ryzyka, wielkości jednostki samorządu oraz znaczenia świadczonych usług.

Inżynier kontraktu

Jeden partner odpowiedzialny za spójność projektu

Prowadzimy jednostkę samorządu przez cały cykl projektu LCC - od przygotowania koncepcji i wniosku, przez zamówienia publiczne i nadzór nad wykonawcami, aż do odbioru i rozliczenia dotacji.

Porozmawiajmy o Państwa projekcie

01Analiza i koncepcja projektuDiagnozujemy potrzeby jednostki i partnerów, zakres usług LCC, zasoby techniczne, kadrowe oraz ryzyka. Dobieramy model partnerstwa i zakres tak, aby zwiększyć punktację.
02Przygotowanie wniosku o dofinansowanieOpis projektu, zadania, harmonogram, budżet, wskaźniki, analiza ryzyk i załączniki. Weryfikujemy zgodność z regulaminem oraz kryteriami formalnymi i merytorycznymi.
03Wsparcie na etapie ocenyPrzygotowujemy wyjaśnienia, korekty i uzupełnienia wymagane przez CPPC oraz aktualizujemy dokumentację projektu.
04Dokumentacja zamówień publicznychOPZ, warunki udziału, kryteria oceny ofert, projektowane postanowienia umowy i wymagania odbiorowe. Dbamy o zgodność techniczną, zgodność z PZP i neutralność technologiczną.
05Wsparcie postępowań zakupowychOdpowiedzi na pytania wykonawców, ocena zgodności ofert z wymaganiami oraz wsparcie zamawiającego przy wyborze wykonawców.
06Nadzór nad realizacją i odbioryKontrola harmonogramu, dokumentacji technicznej, ryzyk oraz zgodności dostaw i usług z OPZ i umową. Narady, zgłaszanie nieprawidłowości, udział w odbiorach częściowych i końcowych.
07Rozliczenie i trwałość projektuMonitoring postępu rzeczowo-finansowego, kwalifikowalności wydatków, harmonogramu płatności i wskaźników. Wsparcie raportowania, dokumentacji rozliczeniowej i organizacji trwałości LCC.

Schemat pracy inżyniera kontraktu: koncepcja i wniosek, dokumentacja zamówień, nadzór nad realizacją, bezpieczeństwo oraz rozliczenie zbiegają się w jednym punkcie koordynacji. — **Efekt dla jednostki samorządu**Jeden niezależny partner odpowiedzialny za spójność projektu od wniosku aż do końcowego rozliczenia - zamiast koordynowania kilku wykonawców i kilku umów równolegle.

Pytania, które wracają najczęściej

Odpowiedzi dotyczą naboru FERC.04.01-IP.01-003/26.

Czy jedna gmina może złożyć wniosek samodzielnie?

Nie. Projekt musi być realizowany w partnerstwie co najmniej dwóch jednostek samorządu terytorialnego. Przy dwóch partnerach maksymalne dofinansowanie wynosi 6 mln zł, a rośnie wraz z liczbą jednostek - do 15 mln zł przy dwudziestu i więcej.

Ile wynosi wkład własny?

Dofinansowanie sięga 100% wydatków kwalifikowalnych: 89,93% pochodzi ze środków Unii Europejskiej, a 10,07% z budżetu państwa.

Ile punktów można zdobyć i od czego one zależą?

Maksymalnie 48. Najwięcej zależy od konstrukcji partnerstwa oraz od potencjału, który jednostka wiodąca ma już dziś - istniejącej wspólnej obsługi jednostek organizacyjnych i kadr z kwalifikacjami. Sam zakup sprzętu lub usług nie zwiększa punktacji.

Jak wygląda partnerstwo dające największe szanse?

Powiat wraz ze wszystkimi gminami z jego obszaru, łącznie minimum dwanaście jednostek, z udziałem miasta średniego tracącego funkcje społeczno-gospodarcze. Jednostka wiodąca powinna mieć wspólny zespół cyberbezpieczeństwa obsługujący wszystkie jednostki organizacyjne oraz minimum pięciu wykwalifikowanych pracowników.

Co konkretnie musi robić centrum po uruchomieniu?

Świadczyć siedem usług na jednolitych mechanizmach: obsługę cyberzagrożeń i incydentów, inwentaryzację aktywów oraz wsparcie wdrażania SZBI, zarządzanie aktualizacjami, zarządzanie uprawnieniami dostępu, ochronę danych wraz z kopiami zapasowymi, zabezpieczenie komunikacji i poczty elektronicznej oraz rozwój kompetencji i cyberhigieny pracowników.

Co można sfinansować z dotacji?

Między innymi infrastrukturę, oprogramowanie, usługi cyberbezpieczeństwa, audyty, monitoring, reagowanie na incydenty oraz rozwój kompetencji zespołów LCC.

Ile endpointów powinien obejmować projekt?

Oczekiwana jest duża skala oddziaływania - objęcie wsparciem wielu jednostek organizacyjnych i co najmniej tysiąca endpointów.

Co dzieje się z centrum po zakończeniu finansowania?

Wymagana jest trwałość przez minimum pięć lat. Wniosek musi opisywać model organizacyjny, finansowanie, zasoby, odpowiedzialność partnerów oraz sposób aktualizacji procedur i narzędzi. Oceniający szuka projektu, który po zakończeniu dotacji nadal będzie świadczył wspólne usługi dla wielu jednostek.

Czy wystarczy kupić narzędzia, żeby spełnić wymagania ustawy o KSC?

Nie. Poza narzędziami potrzebne są udokumentowane procedury, jasno określone odpowiedzialności, regularne testy, monitoring, raportowanie i szkolenia. Środki techniczne i organizacyjne muszą być proporcjonalne do ryzyka, wielkości jednostki oraz znaczenia świadczonych usług.