Projekt „Cyberbezpieczne Wodociągi”
Umowa o powierzenie grantu: KPOD.05.10-CW.01-001/25/0078/KPOD.05.10-CW.01-001/25/2026
Projekt: „Cyberbezpieczne Wodociągi” (inwestycja C3.1.1 Krajowego Planu Odbudowy i Zwiększania Odporności)
Dofinansowanie UE: 1 102 569,00 PLN
Opis projektu:
Wsparcie finansowe zostanie wykorzystane na realizację i wdrożenie rozwiązań, skutkujących wzmocnieniem odporności przedsiębiorstwa na cyberzagrożenia. Zakres projektu obejmuje szereg działań w obszarach organizacyjnych, infrastrukturalnych, rozwoju kompetencji personelu oraz modernizacji technologicznych. Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) służy zapewnieniu najwyższych standardów ochrony danych oraz minimalizacji ryzyk operacyjnych zgodnie z wymogami KSC i dyrektywy NIS2. Realizacja systemu obejmuje optymalizację procedur bezpieczeństwa oraz podniesienie odporności organizacji na incydenty cyfrowe, co gwarantuje pełną poufność i integralność przetwarzanych zasobów.
Priorytetowe działania techniczno – organizacyjne dostosowujące infrastrukturę Spółki Wodociągi i Kanalizacja w Krapkowicach do wymagań KSC i dyrektywy NIS2 w szczególności obejmują:
- Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania bezpieczeństwem Informacji (SZBI);
- Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Ciągłością działania STI (SZCD);
- Opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla STI;
- Wdrożenie urządzeń /oprogramowania /rozwiązań z zakresu bezpieczeństwa, w tym również rozwiązań typu open source IT/OT/ICS/IIoT
- Redundancję NGFW oraz segmentację sieci (VLAN):
- Instalację zarządzalnych urządzeń sieciowych z obsługą VLAN, MACsec, standardu 802.1X;
- Instalację Access Point WiFi z obsługą standardu 802.1x oraz WPA3- Enterprise;
- Wdrożenie systemu kluczy sprzętowych U2F;
- Instalacja urządzeń do zabezpieczania dowodów cyfrowych;
- Instalacja oprogramowania WAF (Web Application Firewall)
- Wdrożenie urządzeń typu sprzętowe sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych);
- Szkolenia personelu zmierzające do podniesienia standardów zarządzania bezpieczeństwem informacji oraz identyfikacji cyberzagrożeń, w tym właściwego reagowania, zapobiegania i ochrony infrastruktury IT oraz technologii OT.
Zobacz: Rozporządzenie Ministra Cyfryzacji w sprawie wsparcia podmiotów działających w zakresie zbiorowego zaopatrzenia w wodę objętych krajowym systemem cyberbezpieczeństwa (Dz.U. 2025 poz.729)
