Dotacje na cyberbezpieczeństwo i obsługa przetargów

Pomagamy sfinansować wdrożenie cyberbezpieczeństwa z funduszy UE — od doboru instrumentu, przez wniosek o dofinansowanie, po rozliczenie projektu — i obsługujemy przetargi na usługi IT oraz cyber. Łączenie audytu z pozyskaniem finansowania na wdrożenie to rzadkość wśród firm audytorskich: u nas plan naprawczy z audytu od razu staje się podstawą wniosku o dofinansowanie.

audyt + finansowanie wdrożeniaFERC · FENG · instrumenty regionalneszacowanie wartości · SWZ / OPZ
Zapytaj o bezpłatną konsultację (30 min)Wyślij zapytanie ofertowe+48 22 100 51 62

Kto może sfinansować cyberbezpieczeństwo z dotacji?

Instrument finansowania zależy od typu podmiotu. Kwot i poziomów dofinansowania celowo nie publikujemy na sztywno — zmieniają się z każdym naborem; aktualne wartości, ze źródłem i datą, przedstawiamy w ofercie.

Samorządy (JST)

Program Cyberbezpieczny Samorząd, finansowany z FERC (Fundusze Europejskie na Rozwój Cyfrowy). Status: nabór zamknięty — śledzimy kolejne edycje i instrumenty następcze (stan na 1 września 2026). Pomagamy przygotować się z wyprzedzeniem: audyt KRI/SZBI i plan naprawczy gotowe przed startem naboru.

Wodociągi i kanalizacja

Cyberbezpieczne Wodociągi — instrument dedykowany przedsiębiorstwom wodociągowo-kanalizacyjnym. Sektory „zaopatrzenie w wodę pitną i jej dystrybucja” oraz „zbiorowe odprowadzanie ścieków” są w załączniku nr 1 do ustawy, więc objęty podmiot jest kluczowy albo ważny, zależnie od wielkości. Spółka komunalna wykonująca zadania użyteczności publicznej jest podmiotem ważnym niezależnie od wielkości, jeżeli realizuje zadanie publiczne z wykorzystaniem systemów informacyjnych. art. 5 ust. 1 i 2 uKSC Status: nabór zakończony i rozstrzygnięty; trwa realizacja projektów do 31.12.2026 — śledzimy kolejne edycje (stan na 4 września 2026).

Przedsiębiorstwa

FENG (Fundusze Europejskie dla Nowoczesnej Gospodarki) oraz instrumenty regionalne programów wojewódzkich. Dobieramy nabór do wielkości firmy, województwa i zakresu wdrożenia wynikającego z audytu.
Pełna podstawa podziału na podmioty kluczowe i ważne: art. 5 ust. 1 i 2 ustawy o krajowym systemie cyberbezpieczeństwa w brzmieniu nadanym ustawą z 23 stycznia 2026 r. (Dz.U. 2026 poz. 252) (KSC 2.0 (Dz.U. 2026 poz. 252)).

Instrumenty finansowania

Który instrument pasuje do Twojej organizacji?

Statusy naborów zmieniają się w ciągu roku, dlatego każdy z nich publikujemy razem z datą ustalenia — a aktualną dostępność potwierdzamy podczas konsultacji.

Instrumenty finansowania cyberbezpieczeństwa według grup podmiotów
Grupa podmiotówInstrument finansowaniaStatus naboru
Grupa podmiotówJednostki samorządu terytorialnegoInstrument finansowaniaCyberbezpieczny Samorząd (FERC)Status naboru

nabór zamknięty — śledzimy kolejne edycje i instrumenty następcze

stan na 1 września 2026

Grupa podmiotówPrzedsiębiorstwa wodociągowo-kanalizacyjneInstrument finansowaniaCyberbezpieczne WodociągiStatus naboru

nabór zakończony i rozstrzygnięty; trwa realizacja projektów do 31.12.2026 — śledzimy kolejne edycje

stan na 4 września 2026

Ministerstwo Cyfryzacji — rozstrzygnięcie konkursu

Grupa podmiotówPrzedsiębiorstwa (w tym MŚP)Instrument finansowaniaFENG i instrumenty regionalneStatus naboru

nabory zależne od harmonogramów programów — weryfikujemy na bieżąco

stan na 1 września 2026

Kwoty, poziomy dofinansowania i warunki naborów celowo nie są tu publikowane — zmieniają się z każdą edycją. Aktualne wartości, z podanym źródłem i datą aktualizacji, przedstawiamy w ofercie i podczas bezpłatnej konsultacji.

Finansowanie wdrożeń

Jak łączymy audyt z finansowaniem wdrożenia?

Audyt kończy się planem naprawczym — a plan naprawczy kosztuje. Dlatego nie zostawiamy Cię z raportem: plan z audytu wyznacza zakres wdrożenia SZBI, my dobieramy do niego instrument finansowania, przygotowujemy wniosek i prowadzimy projekt aż do rozliczenia.

Terminy wyznacza nowelizacja ustawy o KSC, obowiązująca od 3.04.2026. art. 49 KSC 2.0 Obowiązki rozdziału 3, w tym wdrożenie SZBI, trzeba zrealizować do 3.04.2027, art. 33 ust. 1 KSC 2.0 a podmiot kluczowy musi mieć przeprowadzony pierwszy audyt do 3.04.2028. art. 33 ust. 2 KSC 2.0 Nabór, wniosek i postępowanie na wykonawcę zajmują miesiące, więc finansowanie planujemy z zapasem względem tych dat.

Dobór instrumentu

Sprawdzamy, z jakich naborów możesz skorzystać — krajowych i regionalnych — i który najlepiej pokrywa zakres wynikający z audytu. Gdy nabór jest zamknięty, planujemy przygotowania pod kolejną edycję.

Wniosek o dofinansowanie

Przygotowujemy dokumentację aplikacyjną: wniosek, harmonogram, budżet projektu i uzasadnienie oparte na ustaleniach audytu — spójne z wymaganiami konkretnego naboru.

Rozliczenie projektu

Prowadzimy projekt po przyznaniu środków: wnioski o płatność, sprawozdawczość, dokumentacja wydatków i utrzymanie trwałości — do zamknięcia rozliczenia.

Pełne podstawy terminów: art. 33 ust. 1 ustawy z 23 stycznia 2026 r. (Dz.U. 2026 poz. 252) — podmioty spełniające przesłanki w dniu wejścia w życie realizują obowiązki rozdziału 3 uKSC w terminie 12 miesięcy od tego dnia (KSC 2.0 (Dz.U. 2026 poz. 252)); art. 33 ust. 2 ustawy z 23 stycznia 2026 r. (Dz.U. 2026 poz. 252) — podmioty kluczowe przeprowadzają pierwszy audyt z art. 15 ust. 1 uKSC w terminie 24 miesięcy od wejścia w życie; dla podmiotów uznanych później art. 16 pkt 2 uKSC liczy ten sam termin od dnia spełnienia przesłanek (KSC 2.0 (Dz.U. 2026 poz. 252)).

Obsługa przetargów

Co obejmuje obsługa przetargów IT i cyber?

Wspieramy zamawiających w przygotowaniu postępowań na usługi i systemy IT — od koncepcji po wybór wykonawcy. Dobrze opisany przedmiot zamówienia i przemyślane kryteria oceny to mniej pytań wykonawców, mniej odwołań i oferta, którą naprawdę da się porównać. W postępowaniu, które pomogliśmy przygotować, nie występujemy jako wykonawca — deklarację i jej podstawę opisujemy niżej.

Przygotowanie postępowania

Koncepcja zakupu, podział na części, harmonogram postępowania i warunki udziału adekwatne do przedmiotu zamówienia — bez zawyżania barier dla wykonawców.

Szacowanie wartości zamówienia

Analiza rynku, zapytania do wykonawców i porównywalne postępowania — z udokumentowanym szacowaniem zgodnym z Prawem zamówień publicznych.

SWZ i OPZ

Opis przedmiotu zamówienia dla usług IT i cyberbezpieczeństwa napisany językiem mierzalnych wymagań oraz projekt specyfikacji warunków zamówienia.

Kryteria oceny ofert

Kryteria pozacenowe premiujące jakość i kompetencje — m.in. certyfikaty zespołu i doświadczenie — tak, aby nie wygrywała wyłącznie najniższa cena.

Dla zamawiających

Chcesz zaprosić Entrast do postępowania?

Skracamy komisjom przetargowym drogę do zaproszenia nas: zestaw dokumentów wymaganych w danym postępowaniu przygotowujemy i przekazujemy na życzenie — w odpowiedzi na zapytanie ofertowe albo wraz z ofertą.

Rozdział ról: doradztwo albo oferta

Nie startujemy w postępowaniach, których dokumentację przygotowaliśmy. To nasza zasada i idzie dalej niż ustawa. Prawo zamówień publicznych nie wyklucza doradcy automatycznie: nakazuje zamawiającemu najpierw zapobiec zakłóceniu konkurencji — przekazać pozostałym wykonawcom informacje z etapu przygotowania i wyznaczyć odpowiedni termin składania ofert — a wykluczyć wykonawcę dopiero wtedy, gdy zakłócenia nie da się wyeliminować inaczej. My nie zostawiamy tej oceny komisji: jeśli opracowaliśmy OPZ, projekt SWZ, kryteria oceny ofert albo szacowanie wartości zamówienia, oferty nie składamy. Zamawiający wybiera rolę na starcie, a my trzymamy się jej do końca. art. 85 ustawy z 11 września 2019 r. — Prawo zamówień publicznych (Dz.U. 2019 poz. 2019 z późn. zm.) — udział wykonawcy w przygotowaniu postępowania i obowiązki zamawiającego; art. 108 ust. 1 pkt 6 — wykluczenie, gdy zakłócenia konkurencji nie można wyeliminować w inny sposób; art. 56 — konflikt interesów po stronie zamawiającego

  • Wykaz zrealizowanych usług i referencje — w tym zamówienia publiczne, których dokumentacja jest jawna
  • Dokumenty potwierdzające kwalifikacje aktualnego składu zespołu — odpowiednio do wymagań postępowania
  • Oświadczenia do postępowania — m.in. o niepodleganiu wykluczeniu oraz o niezależności i braku konfliktu interesów
  • Dane rejestrowe: Entrast sp. z o.o., Warszawa, KRS 0000778304
Wyślij zapytanie ofertowe

Odpowiadamy w 24 h robocze.

Od audytu do rozliczonego projektu

  1. 01

    Audyt i plan naprawczy

    Punkt wyjścia: audyt zgodności — NIS2/KSC 2.0 albo KRI/SZBI — z planem naprawczym, który definiuje zakres i priorytety wdrożenia.

  2. 02

    Dobór instrumentu finansowania

    Zestawiamy zakres wdrożenia z dostępnymi naborami dla Twojej grupy podmiotów i rekomendujemy instrument — wraz z realnym harmonogramem aplikowania.

  3. 03

    Wniosek o dofinansowanie

    Przygotowujemy wniosek z budżetem i harmonogramem projektu; ustalenia audytu stają się gotowym uzasadnieniem potrzeb.

  4. 04

    Postępowanie na wykonawców

    Szacujemy wartość zamówienia, opracowujemy OPZ i projekt SWZ z kryteriami oceny — postępowanie jest gotowe do ogłoszenia zaraz po przyznaniu środków.

  5. 05

    Realizacja i rozliczenie

    Wspieramy nadzór nad realizacją oraz rozliczenie: wnioski o płatność, sprawozdawczość i trwałość projektu do zamknięcia finansowania.

Co otrzymujesz

  • Analiza instrumentów finansowania dostępnych dla Twojej grupy podmiotów — z harmonogramem naborów
  • Kompletny wniosek o dofinansowanie z budżetem i harmonogramem projektu
  • Udokumentowane szacowanie wartości zamówienia zgodne z Prawem zamówień publicznych
  • Projekty SWZ i OPZ z kryteriami oceny ofert dla postępowań IT i cyber
  • Wsparcie w rozliczeniu projektu: wnioski o płatność, sprawozdawczość, trwałość
  • Dla zamawiających: wykaz usług, dokumenty kwalifikacyjne i wymagane oświadczenia

Częste pytania

To zależy od typu podmiotu i statusu naborów. Samorządy korzystały z programu Cyberbezpieczny Samorząd (FERC) — nabór zamknięty — śledzimy kolejne edycje i instrumenty następcze (stan na 1 września 2026); sektor wod-kan ma dedykowany instrument Cyberbezpieczne Wodociągi; przedsiębiorstwa sięgają po FENG i instrumenty regionalne. W ramach bezpłatnej konsultacji sprawdzimy, co jest aktualnie dostępne dla Twojej organizacji.

Kwoty i poziomy dofinansowania różnią się między instrumentami i zmieniają z każdym naborem, dlatego nie publikujemy ich na sztywno. Aktualne wartości — z podanym źródłem i datą aktualizacji — przedstawiamy w ofercie przygotowanej dla konkretnego naboru.

Przygotować się, zanim ruszy kolejny. Audyt, plan naprawczy i oszacowany budżet wdrożenia można mieć gotowe wcześniej — wtedy po ogłoszeniu naboru składasz wniosek szybko, zamiast zaczynać analizę od zera. Terminy KSC 2.0 biegną niezależnie od naborów: obowiązki rozdziału 3, w tym SZBI, do 3.04.2027, art. 33 ust. 1 KSC 2.0 a pierwszy audyt podmiotu kluczowego do 3.04.2028. art. 33 ust. 2 KSC 2.0

Analizujemy rynek: kierujemy zapytania do wykonawców, porównujemy ceny z podobnych, jawnych postępowań i dokumentujemy cały proces — zamawiający otrzymuje szacowanie zgodne z Prawem zamówień publicznych, gotowe do włączenia do dokumentacji postępowania.

Nie. Jeśli opracowaliśmy dla zamawiającego OPZ, projekt SWZ, kryteria oceny ofert albo szacowanie wartości zamówienia, oferty w tym postępowaniu nie składamy. To nasza zasada, nie automatyzm ustawy: Pzp nakazuje zamawiającemu zapobiec zakłóceniu konkurencji, a wykluczyć wykonawcę dopiero wtedy, gdy inaczej się nie da — my rezygnujemy z oferty z góry, żeby komisja nie musiała tego badać. art. 85 ustawy z 11 września 2019 r. — Prawo zamówień publicznych (Dz.U. 2019 poz. 2019 z późn. zm.) — udział wykonawcy w przygotowaniu postępowania i obowiązki zamawiającego; art. 108 ust. 1 pkt 6 — wykluczenie, gdy zakłócenia konkurencji nie można wyeliminować w inny sposób; art. 56 — konflikt interesów po stronie zamawiającego Ta sama zasada na stronach audytowych brzmi „nie audytujemy systemów, które sami wdrażaliśmy” — tam wspiera ją zakaz ustawowy art. 15 ust. 2a uKSC.

Zestaw dokumentów przewidzianych w danym postępowaniu może obejmować wykaz zrealizowanych usług z referencjami (w tym jawne zamówienia publiczne), wymagane dokumenty kwalifikacyjne, oświadczenia — m.in. o niepodleganiu wykluczeniu i o braku konfliktu interesów — oraz dane rejestrowe (KRS 0000778304). Wystarczy zapytanie ofertowe.

Aktualizacja treści:

Audyt zrobimy, wdrożenie pomożemy sfinansować

30 minut rozmowy: sprawdzimy, jaki instrument finansowania jest dostępny dla Twojej organizacji, i zaplanujemy ścieżkę od audytu do rozliczonego projektu. Bez zobowiązań.

Zapytaj o bezpłatną konsultację (30 min)Wyślij zapytanie ofertowe+48 22 100 51 62