Dofinansowanie LCC: 269,6 mln zł na lokalne centra cyberbezpieczeństwa

Wyłącznie jednostki samorządu terytorialnego działające w partnerstwie co najmniej dwóch JST. Umowa albo porozumienie o partnerstwie musi być zawarte przed złożeniem wniosku, a wniosek składa lider (wnioskodawca) w imieniu partnerstwa.

Dofinansowanie sięga 100% wydatków kwalifikowanych - bez wkładu własnego. Alokacja naboru to 269 649 295,75 zł.

6 mln zł dla 2 JST plus 0,5 mln zł za każdą kolejną JST, maksymalnie 15 mln zł (przy 20 i więcej JST). Dokładną kwotę dla swojego składu policzysz w symulatorze partnerstwa.

Do 30 listopada 2026 r. (termin wydłużony przez CPPC 8 października 2026 r.), wyłącznie elektronicznie w systemie LSI. Cała dokumentacja musi być podpisana kwalifikowanym podpisem elektronicznym.

To warunek konieczny (kryterium merytoryczne nr 12): LCC musi objąć wsparciem łącznie co najmniej 1000 endpointów, czyli fizycznych urządzeń końcowych łączących się z siecią, za których cyberbezpieczeństwo odpowiada JST - nie tylko komputerów, ale też np. serwerów fizycznych, drukarek sieciowych i routerów (FAQ ION, pyt. 25). Liczą się urzędy JST wraz z jednostkami organizacyjnymi objętymi projektem.

Co najmniej jedna osoba zatrudniona na umowie o pracę, posiadająca certyfikat z listy uznawanych (Zał. 1 do Kryteriów - 80 pozycji) albo udokumentowane dyplomem wykształcenie kierunkowe z cyberbezpieczeństwa. Certyfikaty zespołu sprawdzisz w naszym weryfikatorze.

Siedem zadań obowiązkowych z Zał. 2 do Kryteriów: obsługę cyberzagrożeń i incydentów, zarządzanie aktywami i wsparcie SZBI, utrzymanie bezpiecznych wersji oprogramowania i aktualizacji, zarządzanie uprawnieniami dostępu, ochronę danych i kopie zapasowe, kontrolę bezpieczeństwa komunikacji i poczty elektronicznej oraz doskonalenie kompetencji pracowników i cyberhigienę. Zadania odwołują się do Zał. 4 i art. 8 ustawy o KSC.

Maksymalnie 48 pkt w sześciu kryteriach punktowanych: zamożność JST (średnia partnerstwa, do 10), miasto średnie KSRR 2030 (+3), komplet JST powiatu (+10), zespół wspólnej obsługi (do 10), certyfikowane kadry (do 5) i liczba partnerów (do 10; maksimum od 12 JST). Uwaga: +10 pkt za powiat przysługuje tylko wtedy, gdy partnerstwo obejmuje powiat (jako JST) i wszystkie gminy z jego terenu; miasto na prawach powiatu w partnerstwie z gminą z innego powiatu dostaje 0 pkt (FAQ ION, pyt. 1).

Nie - liczy się średnia punktów wszystkich partnerów, zaokrąglana w górę. Dobrze dobrane partnerstwo może zniwelować wysoki wskaźnik pojedynczej JST; sprawdź swoją gminę w kalkulatorze zamożności.

Ministerstwo Cyfryzacji zapowiedziało na konferencji 31.07.2026 co najmniej 30 lokalizacji. Z alokacji i limitów wynika przedział ok. 18-45 projektów - im mniejsze partnerstwa, tym więcej centrów.

Co do zasady do 100 dni od przekazania wniosku do oceny do wysłania informacji o wyniku (ocena KOP); termin może zostać wydłużony, a ocena może ruszyć jeszcze przed końcem naboru. Od negatywnego wyniku przysługuje protest do IZ FERC w terminie 14 dni.

Wnioskodawca otrzymuje informację o wyborze projektu wraz z wezwaniem do złożenia dokumentów niezbędnych do umowy i przesyła je w 5 dni roboczych od jej doręczenia. Umowa o dofinansowanie powinna zostać zawarta w 45 dni od doręczenia tej samej informacji.

Okres realizacji projektów LCC trwa do 31 grudnia 2030 r.

W projektach bez pomocy publicznej o łącznym koszcie poniżej 5 mln EUR (z VAT) VAT może być kwalifikowalny niezależnie od tego, czy wnioskodawca i partnerzy mogą go odzyskać; w projektach od 5 mln EUR - tylko przy braku prawnej możliwości jego odzyskania. Oświadczenie o kwalifikowalności VAT (Zał. 3 do wniosku) nie dotyczy projektów do 5 mln EUR.

Wsparciem LCC obejmuje się urzędy JST wraz z jednostkami organizacyjnymi (np. szkoły, OPS, instytucje kultury); spółki komunalne i placówki medyczne - tylko jeśli są podmiotami, o których mowa w art. 16e ust. 5 UoKSC, z uwzględnieniem analizy pomocy publicznej (FAQ ION, pyt. 34, 41 i 58). Wspólną obsługę premiuje kryterium punktowane nr 4. Partnerami wniosku są wyłącznie JST, a konkretne jednostki objęte wsparciem wpisuje się w Zał. 6 do wniosku.

Od doboru składu partnerstwa: uruchom symulator partnerstwa LCC, sprawdź punkty i limit dofinansowania, a scenariusze składu i ocenę kryteriów audytowych (zespół obsługi, kadry) przygotujemy wspólnie na bezpłatnej konsultacji.

Dokumentacja nie narzuca formy, ale Strategia Cyberbezpieczeństwa RP opisuje LCC jako Centrum Usług Wspólnych, a pierwszy kamień milowy projektu to porozumienie o wspólnej obsłudze z art. 16e ust. 6 UoKSC - JST powierzają porozumieniem obowiązki jednej z nich, a ta wyznacza jednostkę realizującą (art. 16e ust. 6-8, odpowiednio art. 74 usg). W praktyce najbezpieczniejszy jest CUW jako jednostka budżetowa lidera albo referat w urzędzie - porównanie czterech wariantów publikujemy w bazie wiedzy.

Koszty pośrednie wyłącznie ryczałtem: do 7% kosztów bezpośrednich albo do 15% bezpośrednich kosztów personelu - w partnerstwie wszystkich obowiązuje ten sam rodzaj stawki, a wybranej stawki nie można zmienić po podpisaniu umowy o dofinansowanie. Pełny przewodnik po wydatkach (wg Katalogu FERC) publikujemy na podstronie Wydatki kwalifikowane. VAT w projektach bez pomocy publicznej o łącznym koszcie poniżej 5 mln EUR może być kwalifikowalny niezależnie od możliwości jego odzyskania; oświadczenie VAT (Zał. 3 do wniosku) dotyczy projektów od 5 mln EUR.

Nabór prowadzi CPPC i to tam kieruje się pytania formalne. Konsultacje eksperckie NASK (lcc-info@nask.pl) dotyczą doboru rozwiązań technologicznych i operacyjnych dla przyszłego centrum - zgodnie ze stroną naboru nie obejmują przygotowania wniosku o dofinansowanie; odbywają się zdalnie, po przekazaniu podstawowych założeń projektu. Po stronie rynkowej: audyt gotowości, scenariusze partnerstwa i budżet przygotowujemy w SIGMA - bezpłatna konsultacja to dobry pierwszy krok.

Dokumentacja naboru nie stawia takiego warunku - w regulaminie i kryteriach wyboru nie ma wymogu wpisu do Wykazu podmiotów kluczowych i ważnych. Wpis to równoległy obowiązek ustawowy: podmioty spełniające kryteria 3 kwietnia 2026 r. składają wniosek o wpis do 3 października 2026 r., a JST jako podmioty publiczne są wpisywane z urzędu i po wezwaniu mają 6 miesięcy na uzupełnienie danych. Szczegóły w artykule o Wykazie KSC w bazie wiedzy.

To komplementarne projekty FERC. Piaskownica AI (nabór FERC.02.01-IP.01-011/26, wnioskodawcą jest Ministerstwo Cyfryzacji) da administracji i JST środowisko do bezpiecznego testowania rozwiązań AI, zanim trafią do urzędu. LCC dba o bezpieczeństwo systemów, które już działają - a każde wdrożenie AI to nowa powierzchnia ataku, którą obejmie siedem zadań centrum. Więcej w artykule „Piaskownica AI dla samorządów".

Nie. Zgodnie z FAQ ION kryterium merytoryczne nr 13 dotyczy wyłącznie Wnioskodawcy. Na dzień złożenia wniosku JST pełniąca rolę Wnioskodawcy musi zatrudniać na umowę o pracę co najmniej jedną osobę w dowolnej własnej jednostce organizacyjnej, posiadającą certyfikat z załącznika nr 1 do kryteriów albo dyplom studiów wyższych, podyplomowych lub MBA z zakresu cyberbezpieczeństwa. Sam dyplom studiów informatycznych nie wystarcza automatycznie.

Nie. ION wskazał wprost, że w projekcie nie można zatrudnić personelu LCC na umowę zlecenia, a Partnerzy nie mogą wzajemnie zlecać sobie zadań wykonywanych przez personel projektu. Kwalifikowalne są wynagrodzenia brutto wraz ze składkami ZUS, Funduszem Pracy, FGŚP, PPK oraz odpisami na ZFŚS; nie są kwalifikowalne świadczenia dla personelu finansowane z ZFŚS.