Mapa naborów cyber 2026: cztery źródła i trzy zegary jesieni

Sierpień 2026 to pierwszy moment, w którym samorząd widzi cały system finansowania cyberbezpieczeństwa naraz: cztery żywe źródła, trzy terminy i jedna zależność ustawowa. Ten przewodnik porządkuje, kto z czego może skorzystać, co jest dotacją, a co pożyczką - i dlaczego kalendarz jesieni układa się w ciąg 30 września, 3 października, 30 października.

LCC: jedyne z tej czwórki, gdzie wniosek składa samorząd

Lokalne Centra Cyberbezpieczeństwa (działanie 4.1 FERC, nabór FERC.04.01-IP.01-003/26) to konkurs wprost dla partnerstw JST: minimum dwie jednostki, dofinansowanie 100%, limit 6-15 mln zł zależnie od liczby partnerów, wnioski wyłącznie w LSI do 30 października 2026 r. Zgodnie z komunikatem Ministerstwa Cyfryzacji celem jest powstanie co najmniej 30 centrów - minimum po jednym w każdym województwie. To jedyna pozycja tej mapy, w której to samorząd jest wnioskodawcą; pozostałe programy budują otoczenie, z którego JST skorzystają jako użytkownicy.

PCOC: krajowa koordynacja - i pierwszy publiczny sprawdzian

Połączone Centrum Operacyjne Cyberbezpieczeństwa to nabór niekonkurencyjny FERC.04.01-IP.01-002/26 - drugi nabór tego samego działania 4.1, z którego finansowane są LCC (w tytule naboru figuruje też Program Polska Tarcza PNT Moduł 1). Łącznie 260 mln zł: 230 mln zł dla Ministerstwa Cyfryzacji plus 30 mln zł dla Głównego Urzędu Geodezji i Kartografii na ochronę usług korzystających z sygnałów satelitarnych; dofinansowanie 100% (89,93% EFRR i 10,07% budżet państwa), wnioski od 28 lipca do 30 września 2026 r. Samorząd niczego tu nie składa, ale warto znać tę strukturę: 12 sierpnia, po ataku na system MyDr, to właśnie po pilnym posiedzeniu PCOC wicepremier ogłaszał działania państwa. Instytucja, którą finansuje ten nabór, właśnie zadziałała publicznie po raz pierwszy - a docelowo to z nią będą współpracować Lokalne Centra.

Piaskownica AI: nowa usługa państwa, w której JST jest adresatem

Trzeci nabór (FERC 2.1, nr FERC.02.01-IP.01-011/26, 35 mln zł, wniosek Ministerstwa Cyfryzacji do 30 września) sfinansuje centralny portal polskiej piaskownicy AI. Dla samorządu istotne są dwie ścieżki: regulacyjna - wsparcie eksperckie w zgodności z AI Act dla firm oraz administracji i JST rozwijających systemy AI - oraz technologiczna, skierowana wyłącznie do administracji i JST: testowanie rozwiązań AI w bezpiecznym środowisku, bez ryzyka dla działających systemów i bez zakupu własnej infrastruktury obliczeniowej. Szczegóły opisujemy w artykule „Piaskownica AI dla samorządów".

FBiO: pożyczki 0% - popyt właśnie przebił oczekiwania

Fundusz Bezpieczeństwa i Obronności uzupełnia dotacje zwrotnym, ale tanim pieniądzem: pożyczki 0% dla JST od 2 do 500 mln zł, składane w regionach BGK (nabór dla sektora komunalnego zawieszony od 27.08.2026), umowy do końca 2030 r., wydatkowanie do 2036 r. Na konferencji 12 sierpnia BGK poinformował, że w miesiąc od startu wnioski we wszystkich naborach pożyczkowych opiewają łącznie na 12 mld zł, a 43% z nich dotyczy cyberbezpieczeństwa i cyfryzacji albo zawiera ten element jako istotny. Przy 5,6 mld zł udostępnionych w pierwszym etapie dla sektora komunalnego wniosek nasuwa się sam: odkładanie decyzji było realnym ryzykiem - i ono się zmaterializowało: BGK zawiesił nabór dla sektora komunalnego od 27 sierpnia 2026 r., a wnioski ponad pulę trafiają na listę rezerwową.

Dwa nabory, o których się nie mówi - a zamykają się tego samego dnia

Pełna lista naborów CPPC pokazuje jeszcze dwie pozycje, w których samorząd nie składa wniosku, ale które budują otoczenie, z jakiego skorzysta: Rozbudowa Rządowej Chmury Obliczeniowej wraz z projektem TRUST (FERC 2.1, 355,2 mln zł - największa kwota na tej liście, wnioskodawcą Ministerstwo Cyfryzacji) oraz AIP Plus i Cyfrowy Bliźniak URE (FERC 2.4, 44 mln zł): operacyjne wdrożenie Architektury Informacyjnej Państwa w podmiotach publicznych i cyfryzacja postępowań taryfowych w ciepłownictwie - ten drugi wątek dotyczy wprost komunalnych przedsiębiorstw ciepłowniczych. Oba nabory kończą się 30 września 2026 r.

Kontekst: KCPD i programy, które już się zakończyły

Twardą warstwę infrastruktury przetwarzania danych (KCPD) państwo buduje centralnie przez NASK - samorząd nie aplikuje. Warto też pamiętać o sekwencji, która doprowadziła do LCC: Cyberbezpieczny Samorząd, Cyberbezpieczny Rząd i Cyberbezpieczne Wodociągi (wyniki z lutego 2026 r.: dofinansowanie 590,3 mln zł dla 688 projektów, a po zwiększeniu alokacji o 40 mln zł wsparcie obejmie też 71 kolejnych pozytywnie ocenionych wniosków). LCC jest kolejnym ogniwem, ale pierwszym pomyślanym jako trwała, wspólna struktura, a nie jednorazowy grant.

Trzy zegary jesieni

• ✓30 września - zamykają się naraz cztery nabory FERC: PCOC z Polską Tarczą PNT, piaskownica AI, chmura rządowa z projektem TRUST oraz AIP Plus z URE (projekty instytucji centralnych; samorząd obserwuje, nie składa). Tego samego dnia mija przedłużony termin realizacji grantów „Cyberbezpieczny Samorząd".
• ✓3 października - ustawowy termin wniosku o wpis do Wykazu KSC dla podmiotów, które spełniały kryteria 3 kwietnia; JST jako podmioty publiczne są wpisywane z urzędu, ale po wezwaniu mają 6 miesięcy na uzupełnienie danych.
• ✓30 października - koniec przyjmowania wniosków LCC w LSI. Między terminem ustawowym a zamknięciem naboru jest dokładnie 27 dni.

Dla przedsiębiorstw działa równolegle część gospodarcza: od 29 października 2026 r. BGK uruchamia instrument dla MŚP z obszaru dual-use (kredyt z bezzwrotnym komponentem, intensywność wsparcia do 70%), a Ministerstwo Cyfryzacji zapowiedziało wspólnie z BGK łącznie 10 mld zł na cyfrową transformację gospodarki; Komisja Europejska dała właśnie zielone światło dla wypłaty 7,9 mld euro z KPO (pozytywna ocena piątego wniosku o płatność, 10.08.2026). To już poza mapą samorządową - ale pokazuje skalę, w jakiej państwo finansuje ten obszar.

Opublikowano 13 sierpnia 2026 · Zaktualizowano 27 sierpnia 2026. Artykuł ma charakter informacyjny; wiążące pozostają dokumenty źródłowe.