Zakres usług LCC opisują dokumenty Ministerstwa Cyfryzacji: list z 15 lipca 2025 r. wskazuje cztery obszary, a komunikat o naborze z 31 lipca 2026 r. dodaje wspólne zakupy sprzętu i licencji. Wiążący minimalny zakres zadań centrum określa załącznik nr 2 do kryteriów wyboru (7 zadań, kryterium merytoryczne nr 14). Pojedyncza gmina realizuje te zadania zwykle fragmentarycznie; LCC świadczy je jako jedną usługę.
1. Monitorowanie i reagowanie na incydenty
- Całodobowy monitoring sieci i systemów (SOC, SIEM)
- Analiza zagrożeń (Threat Intelligence) i korelacja zdarzeń
- Koordynacja działań przy incydentach i ich obsługa (Incident Response)
- Zgłaszanie incydentów poważnych do CSIRT w terminach ustawowych (podmioty kluczowe: 24 h / 72 h / 1 miesiąc; podmioty ważne publiczne: 72 h)
2. Wsparcie techniczne
- Audyty bezpieczeństwa i wdrażanie środków ochrony
- Zarządzanie ryzykiem i tworzenie polityk bezpieczeństwa
- Wdrożenie i utrzymanie SZBI dla obsługiwanych podmiotów
- Obsługa zgłoszeń, zarządzanie sprzętem i oprogramowaniem, helpdesk bezpieczeństwa
3. Edukacja i szkolenia
- Szkolenia zawodowe dla specjalistów IT i pracowników
- Warsztaty kierownicze budujące świadomość art. 8c UoKSC
- Ćwiczenia cyberkryzys: scenariusze tabletop, red team, testy phishingowe
4. Współpraca z inicjatywami krajowymi
- Współpraca z CERT Polska / NASK
- Wymiana informacji o zagrożeniach na poziomie regionalnym i krajowym
- Koordynacja działań i kontakt ze służbami państwowymi
5. Wspólne zakupy i ekonomia skali
Dostawcy rozwiązań EDR/SIEM/SOAR liczą cennik per endpoint, a sprzęt sieciowy - per sztuka. LCC kupujący dla 5 000-15 000 stacji negocjuje rabaty rzędu 30-50% na licencjach i 25-40% na sprzęcie (szacunki rynkowe SIGMA na podstawie zrealizowanych zakupów grupowych) - niedostępne dla pojedynczej gminy z 50 stacjami. Każda usługa LCC jest dokumentowana i objęta SLA, co może umożliwić ubieganie się o certyfikację ISO/IEC 27001 (cel projektowy, zależny od dojrzałości organizacji).