CYBERBEZPIECZNE WODOCIĄGI

W związku z dynamicznym rozwojem digitalizacji w sektorze wodociągowym, rośnie i nabiera znaczenia rola cyberbezpieczeństwa. Zaawansowane systemy sterowania i monitoringu, takie jak systemy SCADA, pozwalają na efektywne zarządzanie siecią i jakością wody, jednocześnie jednak stają się celem cyberataków, które mogą zakłócić dostawy lub wpłynąć na bezpieczeństwo zdrowotne mieszkańców.

We wrześniu 2025 roku stacja uzdatniania wody w Jabłonnie Lackiej została zaatakowana przez prorosyjskich haktywistów, którzy manipulowali krytycznymi parametrami technicznymi systemu, tworząc realne zagrożenie dla zdrowia mieszkańców. Podobne incydenty miały miejsce w stacjach uzdatniania wody w Szczytnie, Małdytach, Tolkmicku, Sierakowie oraz oczyszczalniach ścieków w Witkowie i Kuźnicy.  Wiceminister cyfryzacji ujawnił, że w Polsce codziennie dochodzi do 20-50 prób cyberataków na infrastrukturę krytyczną, w tym wodociągi. Niektóre ataki zakończyły się sukcesem i zmusiły do czasowego zawieszenia działalności obiektów. W jednym z dużych polskich miast w sierpniu 2025 roku doszło do próby odcięcia dopływu wody, ale atak został zneutralizowany zanim doszło do poważnych skutków.

W Polsce od 2025 roku obowiązuje Rozporządzenie nakładające obowiązki w zakresie ochrony systemów krytycznej infrastruktury, w tym wodociągów. Regulacje te wymagają stosowania m.in. segmentacji sieci, ciągłego monitoringu, aktualizacji oprogramowania oraz wdrażania mechanizmów zapobiegających nieautoryzowanemu dostępowi.

Ważnym wsparciem jest program „Cyberbezpieczne Wodociągi”, finansowany ze środków Krajowego Planu Odbudowy, oferujący przedsiębiorstwom wodno-kanalizacyjnym dotacje na wdrożenie nowoczesnych rozwiązań ochronnych. My również uczestniczymy w tym programie. Został złożony wniosek dotyczący poprawy odporności na cyberataki infrastruktury wodociągowej w Miejsko-Gminnym Zakładzie Wodociągowym w Serocku.

Projekt odpowiada na realne potrzeby w zakresie podniesienia poziomu bezpieczeństwa informacji oraz zapewnienia ciągłości działania systemów IT i OT wykorzystywanych w procesach zbiorowego zaopatrzenia w wodę. Brak odpowiednich zabezpieczeń i procedur stanowi zagrożenie dla stabilności świadczenia usług kluczowych, a także dla spełnienia wymagań krajowych i unijnych regulacji w zakresie cyberbezpieczeństwa. W szczególności projekt obejmuje: opracowanie i wdrożenie Systemu

Zarządzania Bezpieczeństwem Informacji wraz z planami ciągłości działania (BCP) i odtwarzania po awarii (DRP), rozwój kompetencji pracowników poprzez szkolenia i warsztaty w zakresie cyberhigieny oraz reagowania na incydenty, a także zakup i modernizację rozwiązań technicznych w obszarze IT i OT, dostosowanych do zidentyfikowanych ryzyk.

Efektem realizacji projektu będzie znaczące podniesienie poziomu bezpieczeństwa informacji i infrastruktury technologicznej, zapewnienie nieprzerwanej dostawy usług wodociągowych dla odbiorców oraz wzmocnienie odporności na zagrożenia zewnętrzne i wewnętrzne.

Złożony wniosek obejmuje dofinasowanie w wysokości 573982,50 zł a realizacja projektu proponowana jest do 30.06.2026 r.