Wniosek KFS na szkolenie z cyberbezpieczeństwa dla pracowników: przykład

Firma i szkolenie

Firma z 8 pracownikami: sklep z częściami, serwis i biuro, które obsługuje też sprzedaż przez internet. Klientami są gospodarstwa rolne z powiatu i okolic.

Uczestnicy

Przykład uzasadnienia

Tak mogą wyglądać teksty do pól opisowych wniosku. Każde zdanie opiera się na faktach z firmy, które da się sprawdzić.

Dlaczego szkolenie jest potrzebne

W ubiegłym roku do firmy przyszedł mail podszyty pod stałego dostawcę, z fakturą i prośbą o przelew na nowy numer konta. Przelew na kilkanaście tysięcy złotych zatrzymał dopiero telefon do dostawcy w innej sprawie. Kilka miesięcy później po otwarciu załącznika zaszyfrowały się dane na komputerze w biurze, a ostatnia kopia była sprzed trzech tygodni, więc część zamówień i faktur trzeba było odtwarzać ręcznie. Cztery osoby obsługują pocztę, przelewy i dane klientów, a żadna nie była szkolona z rozpoznawania takich ataków ani nie wie, co robić po incydencie.

Związek z priorytetem

Wniosek dotyczy priorytetu na 2027 rok, czyli kompetencji potrzebnych w sytuacjach kryzysowych i zagrożeniach wpływających na bezpieczeństwo i ciągłość działania firmy. Oba zdarzenia pokazały, że jeden kliknięty załącznik może zatrzymać sprzedaż i serwis na kilka dni, a jeden przelew na fałszywe konto to strata kilkunastu tysięcy złotych. Program szkolenia wprost obejmuje rozpoznawanie fałszywych wiadomości i wyłudzeń, hasła i logowanie dwuskładnikowe, kopie zapasowe i postępowanie po incydencie. Po szkoleniu firma wprowadzi własną procedurę na wypadek ataku, co zmniejszy ryzyko przestoju i utraty danych.

Efekty po szkoleniu

Po szkoleniu pracownicy będą sprawdzać każdą zmianę numeru konta telefonem do dostawcy, pod numerem znanym z wcześniejszej współpracy, zanim zrobią przelew. Firma włączy logowanie dwuskładnikowe do poczty i banku i będzie robić kopie zapasowe także poza biurem, ze sprawdzaniem, czy dają się odtworzyć. Uczestnicy spiszą procedurę po incydencie: kto odłącza komputer od sieci, kto dzwoni do banku i kto ocenia, czy trzeba zgłosić naruszenie ochrony danych osobowych do Prezesa UODO, co robi się w ciągu 72 godzin od jego stwierdzenia. Efekt potwierdzą zaświadczenia o ukończeniu szkolenia z wynikiem testu i podpisana procedura.

Koszty i dofinansowanie

KFS pokrywa 90% kosztu w firmie do 9 etatów, najwyżej 18 466,26 zł na uczestnika. Limit roczny dla firmy tej wielkości to 36 932,52 zł. Kwoty liczymy od przeciętnego wynagrodzenia z II kwartału 2026.

Na co urząd patrzy przy takim wniosku

• Czy opisane zagrożenie dotyczy Twojej firmy. Przy tym priorytecie urząd chce konkretu: co się stało albo na jakich danych pracujecie, i jak szkolenie zmniejsza ryzyko.
• Czy program szkolenia wprost obejmuje te tematy: fałszywe wiadomości i wyłudzenia, hasła, kopie zapasowe, postępowanie po incydencie.
• Czy szkolenie prowadzi firma z usługą w Bazie Usług Rozwojowych. Od 2026 roku bez tego urząd odrzuca wniosek.
• Czy cena jest rynkowa. W BUR są jednodniowe szkolenia za mniej niż tysiąc złotych i kilkudniowe za kilka tysięcy na osobę, więc porównaj oferty o podobnej liczbie godzin.

Częste błędy

• Ogólny opis typu „zagrożeń w sieci jest coraz więcej”. Urząd lepiej oceni konkret: co się stało w firmie albo co by się stało, gdyby zniknęły zamówienia i faktury.
• Szkolenie tylko dla jednej osoby „od komputerów”. Fałszywy mail trafia do każdego, kto ma skrzynkę, więc na liście powinny być osoby, które obsługują pocztę i przelewy.
• Pomylenie szkolenia z usługą informatyczną. KFS finansuje kształcenie ludzi, a nie zakup programu antywirusowego, ustawienie kopii zapasowych czy przegląd sieci.
• Samo szkolenie z RODO. Przepisy o ochronie danych bez ćwiczeń z rozpoznawania ataków i bez procedury po incydencie słabo pasują do tego priorytetu.

Co dołączyć do wniosku

• Program szkolenia z tematami: fałszywe wiadomości i wyłudzenia, hasła i logowanie dwuskładnikowe, kopie zapasowe, procedura po incydencie.
• Wydruk usługi z Bazy Usług Rozwojowych.
• Krótki opis zdarzenia (kiedy, co się stało, jakie były skutki), a jeśli są, kopia zgłoszenia do banku albo na policję.
• 1-2 porównywalne oferty szkoleń z cyberbezpieczeństwa (do oceny ceny).
• Dokumenty o pomocy de minimis, o które prosi urząd w ogłoszeniu.