Przedsiębiorstwa wodno-kanalizacyjne dostają właśnie swoje okno finansowania: na przełomie sierpnia i września 2026 r. przypada VI nabór programu Cyberbezpieczne Wodociągi — dotacje z Krajowego Planu Odbudowy (działanie C3.1.1) obsługiwane przez Centrum Projektów Polska Cyfrowa. Dla spółek wod-kan to szansa na sfinansowanie obowiązków, które i tak nakłada na nie znowelizowana ustawa o KSC.
Stan wiedzy: 15 sierpnia 2026 r. Dokładne daty i warunki naboru należy weryfikować w dokumentacji konkursowej CPPC — harmonogramy naborów KPO bywają przesuwane.
Dla kogo jest program
Adresatami są przedsiębiorstwa wodno-kanalizacyjne i spółki użyteczności publicznej — niezależnie od tego, czy działają jako spółki komunalne, zakłady budżetowe czy w innych formach. To sektor szczególnie eksponowany: Ministerstwo Cyfryzacji wskazuje, że ataki nasilają się właśnie wobec infrastruktury wodno-kanalizacyjnej i energetycznej, a w 2025 r. CSIRT NASK zarejestrował w samorządach 3249 incydentów.
Sektor wody pitnej i ścieków należy do sektorów kluczowych (Załącznik I) — spółka wod-kan objęta ustawą o KSC podlega więc pełnym obowiązkom: wpisowi do wykazu, wdrożeniu SZBI do 3 kwietnia 2027 r., zgłaszaniu incydentów i audytowi bezpieczeństwa.
Co program finansuje — a czego nie
Program finansuje systemy cyberbezpieczeństwa infrastruktury operacyjnej (OT) — czyli warstwy, która steruje ujęciami, stacjami uzdatniania i oczyszczalniami. Ważne są też wyłączenia: program nie finansuje wymiany sterowników ze względu na sam ich wiek ani modernizacji serwerowni. Zakres projektu trzeba więc zdefiniować precyzyjnie pod cyberbezpieczeństwo, nie pod ogólną modernizację majątku.
Dobrze przygotowany wniosek łączy dwa porządki:
- warunki programu (kwalifikowalność wydatków, wskaźniki, trwałość),
- obowiązki ustawowe spółki z ustawy o KSC (SZBI, obsługa incydentów, dokumentacja).
Jeżeli zakres grantu pokrywa się z obowiązkami ustawowymi — jedno finansowanie zamyka dwa tematy. Jeżeli się rozjeżdża, spółka wyda pieniądze i nadal nie będzie zgodna z ustawą.
„Audyt KSC” — zamówienia już się pojawiają
Na platformazakupowa.pl i w Bazie Konkurencyjności widać już zapytania ofertowe zatytułowane wprost „Audyt KSC w ramach dofinansowania Cyberbezpieczne Wodociągi”. To dobry sygnał — rynek działa — ale też moment, w którym łatwo o błędy formalne:
- podstawa i zakres audytu — zamówienia bywają opisywane przez przepisy, które dotyczą czego innego; zakres przedmiotowy trzeba spiąć z faktycznymi obowiązkami spółki,
- tryb zakupu — zależnie od wartości i statusu zamawiającego: zasada konkurencyjności (Baza Konkurencyjności) albo PZP; błąd trybu to ryzyko korekty finansowej przy rozliczeniu grantu,
- umowa z wykonawcą — odbiory, poufność, odpowiedzialność i prawa do dokumentacji powinny być opisane zanim audytor wejdzie do spółki.
Jak się przygotować, zanim ruszy nabór
- Uporządkować status w wykazie KSC — jeżeli spółki nie wpisano z urzędu, a spełnia przesłanki, wniosek o wpis składa się do 3 października 2026 r. (jak to sprawdzić).
- Zrobić rzetelną diagnozę stanu OT/IT — co jest, czego brakuje względem art. 8 ustawy; to wprost buduje zakres rzeczowy wniosku.
- Przygotować stronę formalną — dokumenty spółki, umocowania, projekt zamówień pod zasadę konkurencyjności albo PZP.
- Spiąć projekt z harmonogramem ustawowym — tak, żeby efekty grantu domykały SZBI przed 3 kwietnia 2027 r.
Pozostałe źródła finansowania cyberbezpieczeństwa w samorządach — w tym Lokalne Centra Cyberbezpieczeństwa (nabór do 30 października 2026 r.) i pożyczki 0% z FBiO — zestawiamy na stronie finansowanie wdrożenia.
Kancelaria Kozłowski obsługuje stronę prawną projektów finansowanych: od kwalifikacji spółki pod ustawę o KSC, przez przygotowanie zamówień zgodnych z zasadą konkurencyjności i PZP, po umowy z wykonawcami i rozliczenie grantu. Nie sprzedajemy sprzętu ani rozwiązań IT — rekomendujemy zakres bez konfliktu interesów. Zapytaj o obsługę wniosku.