Lokalne Centra Cyberbezpieczeństwa.
Wspólna ochrona dla partnerstw samorządów.

To regionalne centra operacyjne, które wspólnie obsługują grupy jednostek samorządu terytorialnego i ich jednostek organizacyjnych - od urzędów, przez szkoły i ośrodki pomocy społecznej, po spółki komunalne. Program finansowany jest z Funduszy Europejskich na Rozwój Cyfrowy (działanie FERC 4.1) przez CPPC.

Cztery warunki: (1) partnerstwo co najmniej 2 JST zawarte przed złożeniem wniosku; (2) łącznie minimum 1000 endpointów objętych wsparciem LCC; (3) u wnioskodawcy - co najmniej jedna osoba na umowę o pracę z certyfikatem z listy 80 (m.in. CISSP, CISA, OSCP, CEH, audytor wiodący ISO/IEC 27001) lub dyplomem studiów wyższych, podyplomowych albo MBA z zakresu cyberbezpieczeństwa; (4) LCC musi realizować wszystkie 7 zadań z minimalnego zakresu (Zał. 2 do Kryteriów). Niespełnienie warunku (3) lub (4) oznacza odrzucenie wniosku, a warunku (1) lub (2) - negatywną ocenę kryterium.

Z oficjalnej strony CPPC (gov.pl/web/cppc, nabór FERC0401IP0100326) - a dla wygody przygotowaliśmy komplet 30 plików w jednej paczce: pobierz dokumentację (ZIP, 7,9 MB). Wnioski składa się w LSI (lsi.cppc.gov.pl), a pytania o nabór kieruje na LCC@cppc.gov.pl. Wiążąca pozostaje dokumentacja CPPC.

Nabór trwa - ogłoszony 31 lipca 2026 r. (nr FERC.04.01-IP.01-003/26). Wnioski przyjmowane są do 30 listopada 2026 r. (termin wydłużony przez CPPC 8 października 2026 r.), wyłącznie elektronicznie w LSI, z kwalifikowanym podpisem elektronicznym. Szczegóły i komplet dokumentów: przewodnik po naborze.

Alokacja naboru to 269 649 295,75 zł, a limit na projekt zależy od liczby JST w partnerstwie: 6 mln zł przy 2 JST, +0,5 mln zł za każdą kolejną, do 15 mln zł przy 20 i więcej JST (kryterium formalne 6). Maksymalne dofinansowanie wynosi 100% wydatków kwalifikowanych (regulamin § 4), więc wkład własny nie jest wymagany - wyjątkiem może być projekt na granicy alokacji, któremu ION może zaproponować przesunięcie części wydatków na wkład własny (§ 10 ust. 6-7).

Tak. Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa (KSC), wdrażająca dyrektywę NIS2, obowiązuje od 3 kwietnia 2026 r. i obejmuje samorządy. Urząd gminy zatrudniający na 1 stycznia co najmniej 50 osób w przeliczeniu na pełne etaty (umowy o pracę) jest podmiotem kluczowym; mniejszy urząd - co do zasady podmiotem ważnym (urząd z komórką dostarczającą wodę jest podmiotem kluczowym). Starostwa i urzędy marszałkowskie są podmiotami kluczowymi niezależnie od zatrudnienia. Obowiązki obejmują wdrożenie SZBI (do 3 kwietnia 2027 r.) i zgłaszanie incydentów, a w podmiotach kluczowych także cykliczny audyt (pierwszy do 3 kwietnia 2028 r.).

Kary dla jednostki sięgają 10 mln euro lub 2% przychodów (podmiot kluczowy), a dla kierownika - wójta, burmistrza, starosty - do 100% wynagrodzenia, obliczanego jak ekwiwalent za urlop, a do 300%, gdy urząd stosuje ustawę także jako podmiot innego sektora, np. zaopatrzenia w wodę (art. 8c i 73a UoKSC). Sankcje zaczną obowiązywać po okresie ochronnym, od 3 kwietnia 2028 r. Uwaga: okres ochronny nie obejmuje kary nadzwyczajnej do 100 mln zł, nakładanej w razie zagrożenia bezpieczeństwa państwa (art. 73 ust. 5) - ta obowiązuje od 3.04.2026.

Jako niezależny inżynier kontraktu prowadzimy projekt po stronie samorządu - od koncepcji i wniosku, przez postępowania zakupowe i nadzór nad wykonawcami, po rozliczenie dotacji. Jesteśmy neutralni technologicznie i nie sprzedajemy sprzętu, więc doradztwo jest obiektywne.

Ustawa o KSC przewiduje dla podmiotów ważnych będących podmiotami publicznymi uproszczony wariant systemu zarządzania bezpieczeństwem informacji - według załącznika nr 4 do ustawy (art. 8 ust. 3). Dla urzędów i jednostek będących podmiotami ważnymi oznacza to mniejszy zakres dokumentacji i wymagań przy zachowaniu zgodności z ustawą. LCC wdraża SZBI - pełny albo uproszczony - jako usługę wspólną dla całej grupy JST.

Gminy są wpisywane do Wykazu z urzędu - po wpisie otrzymują zawiadomienie, a w razie braków wezwanie do uzupełnienia danych w Wykazie, na co mają 6 miesięcy od jego doręczenia (art. 7b UoKSC). Obowiązki z rozdziału 3 ustawy, m.in. wdrożenie SZBI, trzeba zrealizować do 3 kwietnia 2027 r., niezależnie od daty wpisu. Z urzędu wpisywane są podmioty publiczne objęte ustawą, w tym samorządowe jednostki budżetowe, instytucje kultury i spółki komunalne wykonujące zadania użyteczności publicznej; termin samorejestracji (3 października 2026 r.) dotyczył podmiotów niewpisywanych z urzędu. Status każdej jednostki można sprawdzić na wykaz-ksc.gov.pl.

Fundusz Bezpieczeństwa i Obronności (KPO, ok. 23 mld zł, w tym część pożyczkowa 16 mld zł prowadzona przez BGK) uruchomił nabór pożyczek 6 lipca 2026 r. Uwaga: od 27 sierpnia 2026 r. nabór dla sektora komunalnego jest zawieszony - wartość wniosków przekroczyła alokację; złożone wnioski są rozpatrywane wg kolejności wpływu, a wnioski ponad alokację trafiły na listę rezerwową. Prezes BGK zapowiedział 5.10.2026, że wnioski spełniające wymogi formalne mają zostać rozpatrzone pozytywnie (sektor komunalny złożył 205 wniosków na 11,32 mld zł), a kolejny nabór jest możliwy za kilka miesięcy. Sektor komunalny ma do dyspozycji ponad 11 mld zł (w I etapie 5,6 mld zł): 0% dla JST, 1% dla pozostałych podmiotów sektora komunalnego (m.in. spółek), od 2 do 500 mln zł, spłata do 20 lat. Uwaga: umorzenie do 20% kapitału przysługuje wyłącznie samorządom z listy BGK (1 832 pozycje) - poza nią zostaje m.in. 813 gmin, 150 powiatów i trzy województwa. Stawka 40% dotyczy tylko dróg, mostów i tuneli mobilności wojskowej na obszarze Tarczy Wschód. O kwalifikacji decyduje data wpływu wniosku, bo lista może być aktualizowana. Szczegóły w artykule o liście BGK.

Pojedynczej gminie trudno zatrudnić doświadczonego analityka bezpieczeństwa na warunkach konkurencyjnych wobec sektora prywatnego i samodzielnie zapewnić terminowe wykrywanie oraz zgłaszanie incydentów. Wspólne centrum utrzymuje jeden zespół specjalistów dla wszystkich partnerów: koszt etatów rozkłada się na uczestników, a praca w większym zespole ułatwia rekrutację. Wynagrodzenia personelu LCC mogą być wydatkiem kwalifikowalnym w okresie realizacji projektu (FAQ ION nr 11 i 45).

Pytania proceduralne i o zasady konkursu: LCC@cppc.gov.pl (ION publikuje FAQ na stronie naboru - po aktualizacji z 18.09.2026 to 58 pytań; omówienie w bazie wiedzy). Konsultacje technologiczno-operacyjne dla JST prowadzi NASK pod adresem lcc-info@nask.pl - zdalnie, po przekazaniu założeń projektu; zgodnie ze stroną naboru nie obejmują one przygotowania wniosku. Podział ról opisujemy w artykule „Gdzie pytać o LCC" w bazie wiedzy.

To dwa różne nabory FERC. PCOC to projekt krajowy Ministerstwa Cyfryzacji i NASK (230 mln zł) z niekonkurencyjnego naboru FERC.04.01-IP.01-002/26, zakończonego 30.09.2026; alokacja tego naboru (260 mln zł) obejmuje też projekt GUGiK „Program Polska Tarcza PNT Moduł 1” (30 mln zł). PCOC wzmacnia koordynację na poziomie państwa. LCC to konkurs dla partnerstw JST (269,6 mln zł, do 30.11.2026) - buduje ochronę lokalnie. Struktury są komplementarne: centra lokalne będą współpracować z poziomem krajowym.

Nie. Zgodnie z FAQ ION z 20.08.2026 Wnioskodawcą i Partnerem mogą być wyłącznie jednostki samorządu terytorialnego. Związek międzygminny nie może też złożyć wniosku w imieniu należących do niego gmin, a stowarzyszenie JST nie spełnia warunku uczestnictwa. Jedna z JST musi zostać wskazana jako Lider i to ona składa wniosek, pozostałe uczestniczą jako Partnerzy.

Minimum 1000 endpointów dotyczy całego partnerstwa, nie pojedynczej JST. ION potwierdził, że liczą się m.in. laptopy, komputery stacjonarne, serwery fizyczne, switche, drukarki i skanery sieciowe, urządzenia wielofunkcyjne, routery, fizyczne firewalle, telefony, tablety, punkty dostępowe, kamery i rejestratory łączące się z siecią oraz urządzenia IoT. Serwery wirtualne nie są liczone. Jednostki trzeba wskazać w załączniku nr 6 wraz z liczbą endpointów.