Lokalne Centra Cyberbezpieczeństwa.
Jeden standard dla każdego województwa.

To regionalne centra operacyjne, które wspólnie obsługują grupy jednostek samorządu terytorialnego i ich jednostek organizacyjnych - od urzędów, przez szkoły i ośrodki pomocy społecznej, po spółki komunalne. Program finansowany jest z Funduszy Europejskich na Rozwój Cyfrowy (działanie FERC 4.1) przez CPPC.

Trzy bramki: (1) partnerstwo co najmniej 2 JST zawarte przed złożeniem wniosku; (2) łącznie minimum 1000 endpointów objętych wsparciem LCC; (3) u wnioskodawcy - co najmniej jedna osoba na umowę o pracę z certyfikatem z listy 80 (m.in. CISSP, CISA, OSCP, CEH, audytor wiodący ISO/IEC 27001) lub dyplomem studiów, podyplomówki albo MBA z cyberbezpieczeństwa, a LCC musi świadczyć wszystkie usługi minimalnego zakresu (7 obszarów z ustawy o KSC). Dwie ostatnie bramki mają rygor odrzucenia wniosku.

Z oficjalnej strony CPPC (gov.pl/web/cppc, nabór FERC0401IP0100326) - a dla wygody przygotowaliśmy komplet 25 plików w jednej paczce: pobierz dokumentację (ZIP, 5,5 MB). Wnioski składa się w LSI (lsi.cppc.gov.pl), a pytania o nabór kieruje na LCC@cppc.gov.pl. Wiążąca pozostaje dokumentacja CPPC.

Nabór trwa - ogłoszony 31 lipca 2026 r. (nr FERC.04.01-IP.01-003/26). Wnioski przyjmowane są do 30 października 2026 r., wyłącznie elektronicznie w LSI, z kwalifikowanym podpisem elektronicznym. Szczegóły i komplet dokumentów: przewodnik po naborze.

Alokacja naboru to 269 649 295,75 zł, a limit na projekt zależy od liczby JST w partnerstwie: 6 mln zł przy 2 JST, +0,5 mln zł za każdą kolejną, do 15 mln zł przy 20 i więcej JST (kryterium formalne 6). Dofinansowanie wynosi 100% wydatków kwalifikowanych - bez wkładu własnego.

Tak. Ustawa o krajowym systemie cyberbezpieczeństwa (KSC) obowiązuje od 3 kwietnia 2026 r. i obejmuje samorządy. Urząd gminy zatrudniający na 1 stycznia co najmniej 50 osób w przeliczeniu na pełne etaty (umowy o pracę) jest podmiotem kluczowym; mniejszy urząd - podmiotem ważnym. Starostwa i urzędy marszałkowskie są podmiotami kluczowymi niezależnie od zatrudnienia. Obowiązki obejmują wdrożenie SZBI, zgłaszanie incydentów i audyty.

Kary dla jednostki sięgają 10 mln euro lub 2% przychodów (podmiot kluczowy), a dla kierownika - wójta, burmistrza, starosty - do 100% wynagrodzenia, obliczanego jak ekwiwalent za urlop (art. 8c i 73a UoKSC). Sankcje zaczną obowiązywać po okresie ochronnym, od 3 kwietnia 2028 r. Uwaga: okres ochronny nie obejmuje kary nadzwyczajnej do 100 mln zł, nakładanej w razie zagrożenia bezpieczeństwa państwa (art. 73 ust. 5) - ta obowiązuje od 3.04.2026.

Jako niezależny inżynier kontraktu prowadzimy projekt po stronie samorządu - od koncepcji i wniosku, przez postępowania zakupowe i nadzór nad wykonawcami, po rozliczenie dotacji. Jesteśmy neutralni technologicznie i nie sprzedajemy sprzętu, więc doradztwo jest obiektywne.

Ustawa o KSC przewiduje dla podmiotów ważnych będących podmiotami publicznymi uproszczony wariant systemu zarządzania bezpieczeństwem informacji - według załącznika nr 4 do ustawy (art. 8 ust. 3). To realna furtka dla gmin: mniejszy zakres dokumentacji i wymagań, ale wciąż pełna zgodność z ustawą. LCC wdraża SZBI - pełny albo uproszczony - jako usługę wspólną dla całej grupy JST.

Gminy są wpisywane do Wykazu z urzędu - po wpisie otrzymują wezwanie i mają 6 miesięcy od jego doręczenia na realizację obowiązków ustawowych (w tym potwierdzenie i uzupełnienie danych). Termin 3 października 2026 r. dotyczy samorejestracji podmiotów, których nie wpisano z urzędu (np. części jednostek organizacyjnych i spółek). Warto zweryfikować status każdej jednostki na wykaz-ksc.gov.pl.

Fundusz Bezpieczeństwa i Obronności (KPO, ok. 23 mld zł, w tym część pożyczkowa 16 mld zł prowadzona przez BGK) uruchomił nabór pożyczek 6 lipca 2026 r. Uwaga: od 27 sierpnia 2026 r. nabór dla sektora komunalnego jest zawieszony - wartość wniosków przekroczyła alokację; złożone wnioski są rozpatrywane wg kolejności wpływu, nadwyżka trafia na listę rezerwową. Sektor komunalny ma do dyspozycji ponad 11 mld zł (w I etapie 5,6 mld zł): 0% dla JST, 1% dla pozostałych podmiotów sektora komunalnego (m.in. spółek), od 2 do 500 mln zł, spłata do 20 lat. Uwaga: umorzenie do 20% kapitału przysługuje wyłącznie samorządom z listy BGK (1 832 pozycje) - poza nią zostaje m.in. 813 gmin, 150 powiatów i trzy województwa. Stawka 40% dotyczy tylko dróg, mostów i tuneli mobilności wojskowej na obszarze Tarczy Wschód. O kwalifikacji decyduje data wpływu wniosku, bo lista może być aktualizowana. Szczegóły w artykule o liście BGK.

To najczęstsza obiekcja - i właśnie na nią odpowiada model LCC. Pojedyncza gmina nie zatrudni analityka bezpieczeństwa za 20-30 tys. zł miesięcznie i nie obsadzi dyżurów całodobowych. Wspólne centrum utrzymuje jeden zespół 4-8 specjalistów dla kilkudziesięciu samorządów: koszt etatów rozkłada się na uczestników, a praca w większym zespole i nowoczesnym SOC przyciąga kandydatów skuteczniej niż samotny etat w urzędzie. LCC to usługa operatora dla grupy - nie etat w każdej gminie.

Pytania proceduralne i o zasady konkursu: LCC@cppc.gov.pl (ION opublikowało FAQ 20.08.2026 - 29 pytań; omówienie w bazie wiedzy). Konsultacje technologiczno-operacyjne dla JST prowadzi NASK pod adresem lcc-info@nask.pl - zdalnie, po przekazaniu założeń projektu; zgodnie ze stroną naboru nie obejmują one przygotowania wniosku. Podział ról opisujemy w artykule „Gdzie pytać o LCC" w bazie wiedzy.

To dwa różne nabory FERC. PCOC to projekt krajowy w trybie niekonkurencyjnym (260 mln zł: 230 mln dla Ministerstwa Cyfryzacji i 30 mln dla GUGiK, wnioski do 30.09.2026) - buduje koordynację na poziomie państwa. LCC to konkurs dla partnerstw JST (269,6 mln zł, do 30.10.2026) - buduje ochronę lokalnie. Struktury są komplementarne: centra lokalne będą współpracować z poziomem krajowym.

Nie. Zgodnie z FAQ ION z 20.08.2026 Wnioskodawcą i Partnerem mogą być wyłącznie jednostki samorządu terytorialnego. Związek międzygminny nie może też złożyć wniosku w imieniu należących do niego gmin, a stowarzyszenie JST nie spełnia warunku uczestnictwa. Jedna z JST musi zostać wskazana jako Lider i to ona składa wniosek, pozostałe uczestniczą jako Partnerzy.

Minimum 1000 endpointów dotyczy całego partnerstwa, nie pojedynczej JST. ION potwierdził, że liczą się m.in. laptopy, komputery stacjonarne, serwery fizyczne, switche, drukarki i skanery sieciowe, urządzenia wielofunkcyjne, routery, fizyczne firewalle, telefony, tablety, punkty dostępowe, kamery i rejestratory łączące się z siecią oraz urządzenia IoT. Serwery wirtualne nie są liczone. Jednostki trzeba wskazać w załączniku nr 6 wraz z liczbą endpointów.