31 lipca 2026 r. Centrum Projektów Polska Cyfrowa ogłosiło nabór nr FERC.04.01-IP.01-003/26 na tworzenie Lokalnych Centrów Cyberbezpieczeństwa. Wnioski można składać do 30 października 2026 r., wyłącznie elektronicznie w systemie LSI, z kwalifikowanym podpisem elektronicznym. Poniżej zebraliśmy w jednym miejscu wszystko, co wynika z opublikowanej dokumentacji - a komplet oficjalnych plików można pobrać jako jedną paczkę ZIP na dole artykułu.
Kto może aplikować: wyłącznie JST, obowiązkowo w partnerstwie
Regulamin (§3) przesądza: do naboru mogą przystąpić wyłącznie jednostki samorządu terytorialnego realizujące projekt w partnerstwie - i wnioskodawca, i każdy partner muszą być JST. Umowa lub porozumienie o partnerstwie musi być zawarte przed złożeniem wniosku (kryterium formalne 4). Pojedyncza gmina nie złoży wniosku sama; administracja rządowa nie jest wnioskodawcą.
Ile pieniędzy: limit rośnie z każdą JST w partnerstwie
Maksymalne dofinansowanie zależy wprost od liczby JST realizujących projekt (kryterium formalne 6): 2 JST - 6 mln zł, a każda kolejna jednostka dodaje 0,5 mln zł, aż do pułapu 15 mln zł przy 20 i więcej JST. Dodatkowe zasady: roboty budowlane maks. 20% wydatków kwalifikowanych, koszty pośrednie wyłącznie ryczałtem (7% kosztów bezpośrednich albo 15% kosztów personelu), cross-financing (m.in. szkolenia) do 15%, rezerwa na nieprzewidziane wydatki do 10% części inwestycyjnej, a beneficjent nie wnosi zabezpieczenia umowy (art. 206 ust. 4 Ufp).
Trzy bramki wejścia - dwie z rygorem odrzucenia
1) Endpointy: łącznie co najmniej 1000 urządzeń końcowych objętych wsparciem LCC u wnioskodawcy i partnerów (kryterium meryt. 12). 2) Kadra: wnioskodawca musi na dzień złożenia wniosku zatrudniać na umowę o pracę co najmniej jedną osobę z certyfikatem z listy 80 uznanych certyfikatów (m.in. CISSP, CISA, CISM, OSCP, CEH, Security+, audytor wiodący ISO/IEC 27001) lub z dyplomem studiów, studiów podyplomowych albo MBA z cyberbezpieczeństwa - niespełnienie oznacza odrzucenie wniosku (kryt. 13). 3) Usługi: LCC musi świadczyć wszystkie zadania z minimalnego zakresu - 7 obszarów zmapowanych wprost na załącznik nr 4 ustawy o KSC: obsługa incydentów, zarządzanie aktywami i SZBI, aktualizacje oprogramowania, zarządzanie uprawnieniami, ochrona danych i kopie zapasowe, bezpieczeństwo poczty, szkolenia i cyberhigiena - również pod rygorem odrzucenia (kryt. 14).
Punktacja: maksymalnie 48 punktów, lider ma znaczenie
Sześć kryteriów punktowanych: zamożność JST (1-10 pkt - średnia punktów wszystkich uczestników wg wykazu TERYT, zaokrąglana w górę; ubożsi dostają więcej), miasto średnie z listy KSRR 2030 (0/3), pełny powiat - powiat i wszystkie jego gminy (0/10), potencjał instytucjonalny wnioskodawcy (0-10 za odsetek jednostek obsługiwanych wspólnie, np. przez CUW), kadra wnioskodawcy (2-5 za 2-5+ osób z certyfikatami) oraz liczba partnerów (0-10; 12 i więcej JST = 10 pkt). Uwaga strategiczna: potencjał instytucjonalny i kadrowy liczą się wyłącznie u wnioskodawcy - dobór lidera partnerstwa decyduje o 15 punktach.
Procedura i pieniądze po wygranej
Wyniki publikowane są do 7 dni od zatwierdzenia oceny; dokumenty do umowy składa się w 5 dni roboczych, a umowa powinna zostać zawarta w 45 dni. Dofinansowanie płynie zaliczkami w transzach (kolejna po rozliczeniu 70% poprzednich); VAT w projektach do 5 mln EUR jest kwalifikowalny, a wydatkiem kwalifikowanym są także koszty pracy zespołu LCC (kategoria kosztów personelu w Instrukcji WoD; komunikat MC za PAP, 31.07.2026). Po stronie obowiązków: osiągnięcie zadeklarowanych wskaźników (ich nieosiągnięcie grozi proporcjonalną korektą), trwałość 5 lat od płatności końcowej oraz utrzymanie LCC - wniosek musi zawierać model organizacyjny, zasoby i zasady przeglądów na cały okres trwałości. Od negatywnej oceny przysługuje protest w 14 dni.
- Regulamin wyboru projektów, nabór nr FERC.04.01-IP.01-003/26 (CPPC, lipiec 2026)
- Kryteria wyboru projektu dla działania 4.1 FERC (LCC) wraz z załącznikami nr 1-3
- Instrukcja wypełniania wniosku o dofinansowanie (LCC) i wzór umowy o dofinansowanie z załącznikami
- Komunikat CPPC „Samorządy wspólnie ochronią swoje systemy przed cyberatakami”, 31.07.2026 - gov.pl/web/cppc
Opublikowano 31 lipca 2026. Artykuł ma charakter informacyjny; wiążące pozostają dokumenty źródłowe CPPC. ION opublikowało na stronie naboru FAQ - 29 pytań i odpowiedzi (pierwsza publikacja 20.08.2026); omawiamy je w bazie wiedzy. Konsultacje technologiczno-operacyjne dla JST: lcc-info@nask.pl - zdalnie, po przekazaniu założeń projektu; nie obejmują przygotowania wniosku.