Najwyższa Izba Kontroli opublikowała raport dotyczący programu „Cyberbezpieczny Samorząd” realizowanego przez Ministerstwo Cyfryzacji. Chociaż projekt o wartości ponad 1,5 mld zł, z czego większość to fundusze unijne, miał na celu wzmocnienie odporności lokalnych urzędów na cyberataki, NIK wskazała na poważne braki i nieprawidłowości w jego realizacji.
Raport NIK zwrócił uwagę na brak obowiązku audytu przy przyznawaniu grantów, co oznaczało, że samorządy mogły otrzymać fundusze bez rzeczywistej oceny swoich potrzeb i skuteczności. Ponadto, większość środków przeznaczono na zakup sprzętu i oprogramowania, które były wykorzystywane szerzej niż przewidywał program. Wnioskowanie oraz zatwierdzanie wniosków grantowych przez NASK często zawierało błędy, a czas oczekiwania na ich weryfikację wynosił średnio pół roku.
Ministerstwo Cyfryzacji oraz Centrum Projektów Polska Cyfrowa (CPPC) bronią programu, podkreślając jego postęp i wpływ na poprawę cyberbezpieczeństwa. Aleksandra Milczarek z Biura Komunikacji resortu zaznacza, że kontrola NIK dotyczyła jedynie wstępnej fazy projektu. CPPC dodaje, że ponad 90 proc. samorządów skorzystało z programu.
Na dzień 23 lipca br. zaakceptowano 127 rozliczeń na kwotę ponad 71 mln zł, a w ramach programu wypłacono około 1,46 mld zł do 2,5 tysiąca podmiotów. CPPC wskazuje, że jednostki samorządowe musiały odbyć „Diagnozę cyberbezpieczeństwa” i wdrożyć zasady bezpieczeństwa, a końcowy audyt był warunkiem rozliczenia grantów.
Ministerstwo i CPPC podkreślają, że raport NIK-u odzwierciedla nie wszystkie aspekty programu i że będą podejmować działania naprawcze w oparciu o jego wyniki. Nowe inicjatywy, takie jak „Cyberbezpieczny Rząd” oraz „Cyberbezpieczne Wodociągi”, mają na celu dalsze wzmocnienie ochrony.
Wkrótce ruszy również nabór do projektu Lokalnych Centrów Cyberbezpieczeństwa, które będą wspierać lokalne samorządy w monitoringu i ochronie przed cyberzagrożeniami, oferując dotacje na zakup sprzętu, usługi techniczne i szkolenia.
Dodaj komentarz