Cyberbezpieczny wodociąg

Wzrost cyberbezpieczeństwa Przedsiębiorstwa Gospodarki Komunalnej i Mieszkaniowej w Staszowie Spółka Gminy z o.o. dzięki inwestycji w środki trwałe, oprogramowanie oraz kompetencje pracowników przedsiębiorstwa

WPROWADZENIE

Przedsiębiorstwo Gospodarki Komunalnej i Mieszkaniowej w Staszowie Spółka Gminy z o.o. realizuje projekt dofinansowany z Krajowego Planu Odbudowy i Zwiększania Odporności (KPO) w ramach programu „Cyberbezpieczne Wodociągi”. Celem projektu jest kompleksowe wzmocnienie ochrony infrastruktury krytycznej Spółki przed zagrożeniami cybernetycznymi oraz dostosowanie do wymogów Dyrektywy NIS2, Krajowych Ram Interoperacyjności (KRI) i ustawy o Krajowym Systemie Cyberbezpieczeństwa (uKSC).

O PROJEKCIE

Dlaczego realizujemy ten projekt?

Infrastruktura wodociągowo-kanalizacyjna należy do infrastruktury krytycznej – jej zakłócenie lub cyberatak mógłby uniemożliwić dostawy wody pitnej dla mieszkańców Staszowa oraz odbiór ścieków. Dynamiczny rozwój zagrożeń cybernetycznych oraz nowe wymogi regulacyjne wynikające z dyrektywy NIS 2, KRI oraz uKSC nakładają na Spółkę obowiązek zwiększenia poziomu bezpieczeństwa informacji i ciągłości działania.

Projekt odpowiada na te potrzeby poprzez modernizację, wdrożenie i integrację systemów zarządzania bezpieczeństwem informacji, szkolenia personelu oraz inwestycje w sprzęt i oprogramowanie chroniące środowiska IT i OT.

ZAKRES PROJEKTU

Co realizujemy w ramach projektu?

• Obszar organizacyjny: opracowanie, wdrożenie, przegląd i aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania (SZCD); audyt zgodności KRI/uKSC oraz audyt (re)certyfikacji SZBI/SZCD przeprowadzony przez wykwalifikowanych audytorów.
• Obszar kompetencyjny: szkolenia podstawowe budujące świadomość cyberzagrożeń, szkolenia dla kadry dotyczące polityki bezpieczeństwa informacji, szkolenia specjalistyczne dla kadry zarządzającej i informatyków (m.in. MFA, zarządzanie podatnościami i patchowaniem, monitorowanie infrastruktury IT) oraz szkolenia powiązane z testami socjotechnicznymi.
• Obszar techniczny IT: szafa RACK 42U, 2 serwery fizyczne w konfiguracji wysokiej dostępności (HA), macierz dyskowa, serwer backupu z deduplikacją, zarządzalne switche z obsługą VLAN i 802.1X, dodatkowy UTM dla klastra HA, system SIEM, oprogramowanie antywirusowe ESET (z modułami EDR/XDR), subskrypcja MFA wraz z 40 kluczami sprzętowymi U2F, oprogramowanie do zarządzania podatnościami i patchowania, oprogramowanie i wdrożenie backupu oraz usługa wdrożenia monitoringu infrastruktury (Zabbix).
• Obszar techniczny OT: system IDS dedykowany sieciom OT (pasywny monitoring magistral przemysłowych RS-485, RS-232, RS-422, CAN, detekcja Zero Day z wykorzystaniem AI, funkcja SBOM, integracja z bazami MITRE/NIST), 4 urządzenia UTM tworzące klaster DMZ z supportem, usługa segmentacji sieci IT/OT wraz z przebudową sieci.

GRUPY DOCELOWE

Do kogo adresowany jest projekt?

EFEKTY PROJEKTU

Co osiągniemy?

• wielowarstwową, zintegrowaną infrastrukturę bezpieczeństwa łączącą środowiska IT i OT,
• 49 użytkowników nowych i zmodernizowanych systemów cyberbezpieczeństwa,
• pełną zgodność z Dyrektywą NIS2, KRI i uKSC potwierdzoną audytem,
• wdrożony i aktualny SZBI oraz SZCD wraz z procedurami reagowania na incydenty,
• skuteczną ochronę systemów sterowania siecią wodno-kanalizacyjną (ICS/SCADA),
• wyszkoloną kadrę zarządzającą i zespoły IT/OT świadome zagrożeń i przygotowane do reagowania na incydenty,
• ciągłość dostaw wody pitnej i odbioru ścieków dla mieszkańców Staszowa nawet w obliczu cyberataku.

DANE PROJEKTU

Informacje podstawowe

Sfinansowane przez Unię Europejską – NextGenerationEU w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, Działanie C3.1.1 Cyberbezpieczeństwo – CyberPL.

Podpisanie umowy cyberbezpieczny wodociąg

W dniu 26 marca 2026r. Przedsiębiorstwo Gospodarki Komunalnej i Mieszkaniowej w Staszowie Sp. Gminy z o.o. podpisało umowę o dofinansowanie realizacji projektu pn. „Cyberbezpieczny Wodociąg”.

Projekt został opracowany w odpowiedzi na rosnące zagrożenia w obszarze cyberbezpieczeństwa infrastruktury krytycznej i ma na celu systemowe wzmocnienie odporności cyfrowej systemów wodociągowo-kanalizacyjnych. Głównym założeniem przedsięwzięcia jest podniesienie poziomu ochrony zasobów informatycznych oraz zapewnienie ciągłości i niezawodności świadczenia usług komunalnych.

W ramach realizacji projektu zaplanowano:

• wzmocnienie poziomu cyberbezpieczeństwa infrastruktury wodociągowej poprzez wdrożenie nowoczesnych rozwiązań technologicznych
•  podniesienie standardów ochrony systemów informatycznych oraz zwiększenie odporności na potencjalne zagrożenia cyfrowe, realizacja przedsięwzięcia obejmuje  m.in. modernizację zabezpieczeń sieci i systemów sterowania.
• opracowanie i wdrożenie procedur zarządzania bezpieczeństwem informacji zgodnych z obowiązującymi normami i standardami,
• przeprowadzenie specjalistycznych szkoleń podnoszących kompetencje pracowników w zakresie cyberhigieny, ochrony danych oraz obsługi incydentów bezpieczeństwa.

Efektem realizacji projektu będzie istotne zwiększenie poziomu cyberodporności przedsiębiorstwa, minimalizacja ryzyka wystąpienia incydentów bezpieczeństwa oraz zapewnienie wysokiej dostępności i integralności systemów odpowiedzialnych za dostawę wody i odbiór ścieków.

Pozyskana dotacja w formie grantu umożliwi Spółce osiągnięcie wyższego standardu ochrony infrastruktury krytycznej, co bezpośrednio przełoży się na bezpieczeństwo i jakość usług świadczonych na rzecz mieszkańców Gminy Staszów.