Projekt IK

Stacja bazowa wygląda jak słupek z antenami. Mija się ją codziennie nie zwracając uwagi. A to przez nią przechodzi prawie każde połączenie alarmowe w Polsce i to ona lokalizuje dzwoniącego na 112, z dokładnością, która może oznaczać różnicę między właściwą a złą stroną rzeki. W tym odcinku przyglądamy się stacji bazowej z bliska: jak działa, dlaczego jej awaria ma dwie zupełnie różne twarze i co s...

28 kwietnia 2025 roku blackout na Półwyspie Iberyjskim pokazał, że gdy pada prąd, pada też zasięg. A razem z nim dostęp do służb ratowniczych, systemu płatniczego i państwowych kanałów alarmowych. Sieć komórkowa to dziś znacznie więcej niż rozmowy i internet. To infrastruktura, przez którą przepływają połączenia alarmowe, alerty RCB, mDowody, e-recepty i płatności mobilne. To infrastrukturakrytycz...

Infrastruktura krytyczna pojawia się w raporcie Europolu TE-SAT 2026 raz. W przypisie. Bez rozwinięcia, bez odrębnej kategorii statystycznej, bez omówienia. Dlaczego zagrożenia wobec infrastruktury krytycznej znikają w statystykach terroryzmu i co to oznacza w praktyce? Odpowiedź kryje się w innym dokumencie Europolu. EU-SOCTA 2025 opisuje mechanizm, który Europol nazywa modus operandi dzięcioła:...

Co roku Europol publikuje raport o zagrożeniu terrorystycznym w Unii Europejskiej. TE-SAT 2026 obejmuje dane za 2025 rok: 45 ataków, 486 zatrzymań, cztery nurty terroryzmu i nowe zjawiska: od nihilistycznego ekstremizmu po sieć The Com. W tym odcinku przeglądam liczby, główne trendy i to, co raport mówi o zmieniającym się krajobrazie zagrożeń w Europie.https://www.europol.europa.eu/publications-ev...

Ktoś o mało nie wysadził samolotu cargo nad Europą. Wiadomo, kto za tym stoi, ale Rosja może powiedzieć: to nie my. To nie jest wyjątek. To jest zasada. I ma swoją nazwę: wiarygodne zaprzeczenie. W tym odcinku omawiam, skąd pochodzi ten mechanizm, jak działa w praktyce i dlaczego jest tak skuteczny...Śledź Projekt IK na bieżąco:🌐 projektik.eu🌐 projektik.eu/dyrektywa-cer🐦 x.com/ik_projekt🎧 open...

W 2026 roku Agencja Bezpieczeństwa Wewnętrznego opublikowała raport zatytułowany „Wybrane aktywności 2024–2025", pierwszy tego rodzaju dokument od 2014 roku. Ten odcinek przechodzi przez raport pod jednym kątem: co mówi o infrastrukturze krytycznej. Kto atakuje, jak atakuje, co udało się wykryć i co państwo robi w odpowiedzi?https://www.abw.gov.pl/pl/raport-2024-2025/2836,Agencja-Bezpieczenstwa-We...

W tym odcinku omawiam zupełnie nowe pojęcie, które ustawa o zmianie ustawy o zarządzaniu kryzysowym z dnia 29 maja 2026 r. (Dz. U. poz. 815) wprowadza do polskiego prawa, czyli potencjalną infrastrukturę krytyczną. To kategoria, której wcześniej nie było, i która kierowana jest nie do operatorów istniejącej infrastruktury, lecz do inwestorów: podmiotów realizujących prace projektowe lub budowlane....

Prezydent podpisał ustawę o zmianie ustawy o zarządzaniu kryzysowym. Ustawa weszła do Dziennika Ustaw 19 czerwca 2026 r. pod pozycją 815 i wejdzie w życie 3 lipca. W tym odcinku wyjaśniam, co ten moment oznacza w praktyce i czego jeszcze nie oznacza. Mówię o tym, dlaczego indywidualny zegar obowiązków dla operatorów IK i podmiotów krytycznych jeszcze nie tyka, oraz o czterech aktach wykonawczych,...

Co czeka operatora infrastruktury krytycznej po wpisie do wykazu? W tym odcinku pokazuję pełną sekwencję obowiązków wynikających z nowej ustawy o zarządzaniu kryzysowym (29 maja 2026 r.) : od wyznaczenia koordynatora ochrony IK w ciągu 30 dni, przez analizę zagrożeń i wdrożenie rozwiązań ochronnych w sześciu obszarach bezpieczeństwa, po dokumentację ochrony IK i coroczny raport do 31 marca. Mówię...

Kto decyduje, że Twoja infrastruktura staje się infrastrukturą krytyczną? W tym odcinku wyjaśniam, jak wygląda proces identyfikacji infrastruktury krytycznej według nowej ustawy o zarządzaniu kryzysowym (29 maja 2026 r.). Mówię o roli Dyrektora RCB, niejawnym wykazie IK, niejawnych kryteriach sektorowych i przekrojowych, a także o czterech organach uprawnionych do składania wniosków o wpis: minist...

W maju 2026 roku Polski Instytut Spraw Międzynarodowych opublikował Białą Księgę rosyjskich aktów sabotażu i dywersji wobec członków Rady Państw Morza Bałtyckiego. 83 z 151 aktów sabotażu odnotowanych w UE od 2022 roku miały miejsce w naszym regionie. Polska jest na pierwszym miejscu z 31 incydentami. W tym odcinku omawiam raport w trzech domenach: morskiej, lądowej i powietrznej. Flota cieni i us...

29 maja 2026 r. Sejm uchwalił ustawę wdrażającą do polskiego prawa dyrektywę CER, ustawa w chwili nagrywania tego odcinka czeka na podpis Prezydenta RP. Ustawa uchyli dotychczasowe przepisy o ochronie infrastruktury krytycznej i wprowadzi zupełnie nową architekturę systemu: dwa odrębne wykazy, nowe dokumenty strategiczne, rozbudowany katalog obowiązków operatorów i podmiotów krytycznych, system zg...

Dyrektywa CER i dyrektywa NIS2 zostały przyjęte tego samego dnia i to nie przypadek. Razem tworzą dwufilarowy system ochrony infrastruktury krytycznej: CER reguluje odporność fizyczną, NIS2 cyberbezpieczeństwo. Wielepodmiotów krytycznych podlega obydwu jednocześnie. W tym odcinku wyjaśniam, jak te dwa reżimy ze sobą współgrają, gdzie się uzupełniają i dlaczego sektor finansowy oraz infrastruktura...

Dyrektywa CER stworzyła osobną kategorię podmiotów: podmiot krytyczny o szczególnym znaczeniu europejskim, czyli operator, którego usługi są kluczowe dla co najmniej sześciu państw członkowskich jednocześnie. W tym odcinku opowiem: jak uzyskuje się ten status, na czym polegają misje doradcze finansowane przez Komisję Europejską, jak działa sieć pojedynczych punktów kontaktowych i czym zajmuje się...

Gazociąg wysadzony pod wodą. Kable kolejowe przecięte wnocy. Centra logistyczne podpalane na zlecenie obcego wywiadu. Tory kolejowe niszczone ładunkiem wybuchowym. To nie scenariusz filmowy, to rzeczywistośćostatnich lat w Europie i w Polsce. W tym odcinku wyjaśniam, dlaczego infrastruktura krytyczna jest szczególnie atrakcyjnym celem ataków hybrydowych i jak dyrektywa CER odpowiada na to zagrożen...

Dyrektywa CER buduje system odporności na dwupoziomowej ocenie ryzyka. Na poziomie państwa: krajowa ocena ryzyka i strategia odporności. Na poziomie podmiotu: własna analiza zagrożeń uwzględniająca wzajemne zależności między sektorami. W tym odcinku wyjaśniam, czym różnią się te dwa poziomy, co muszą obejmować i dlaczego ocena ryzyka to proces ciągły, a nie jednorazowe ćwiczenie. Artykuły, analizy...

Dyrektywa CER definiuje odporność jako zdolność do zapobiegania incydentowi, reagowania na niego i odtworzenia działalności po jego wystąpieniu. Ale co to oznacza w praktyce? W tym odcinku omawiam sześćobszarów środków odporności, które dyrektywa nakazuje wdrożyć każdemu podmiotowi krytycznemu, od ochrony fizycznej i bezpieczeństwa personelu, po ciągłość działania i budowanie świadomości. I wyjaśn...

Dyrektywa CER wprowadza dwa pojęcia, które są fundamentem całej regulacji: usługa kluczowa i podmiot krytyczny. To nie są tylko definicje, to nowy sposób myślenia o bezpieczeństwie infrastruktury. Stara dyrektywa z 2008 roku myślała w kategoriach obiektów i infrastruktury. CER myśli wkategoriach usług i podmiotów. W tym odcinku wyjaśniam, co te pojęcia oznaczają, jak się mają do siebie nawzajem i...

Dyrektywa CER obejmuje jedenaście sektorów od energetyki i transportu, przez zdrowie i wodę pitną, po przestrzeń kosmiczną i żywność. To radykalne rozszerzenie w stosunku do starej dyrektywy z 2008 roku, która regulowała tylko dwa sektory. Skąd wzięła się ta lista? Jaka logika za nią stoi? W tym odcinku przechodzę przez wszystkie jedenaście sektorów, wyjaśniam, dlaczego dwa z nich rządzą się nieco...

Dyrektywa CER obowiązuje od 2022 roku, ale czy już teraz nakłada obowiązki na polskie firmy i instytucje? Żeby to zrozumieć, trzeba wiedzieć, czym właściwie jest dyrektywa jako akt prawny i czym różni się od rozporządzenia. A to nie jest takie oczywiste, jak mogłoby się wydawać. W tym odcinku tłumaczę, jak działa transpozycja, na jakim etapie implementacji Dyrektywy CER jesteśmy i dlaczego warto ś...

Unia Europejska przez ponad dekadę chroniła infrastrukturę krytyczną w oparciu o dyrektywę z 2008 roku. Obejmowała tylko dwa sektory, koncentrowała się na ochronie fizycznej konkretnych obiektów i nie przewidywała zagrożeń hybrydowych ani pandemii. W 2019 roku Komisja Europejska oceniła tę dyrektywę i wynik był jednoznaczny: stare podejście nie przystaje do realiów współczesnej gospodarki. Co posz...

8 grudnia 2022 roku Rada Unii Europejskiej przyjęła dyrektywę CER. Tego samego dnia przyjęła też drugi dokument, znacznie mniej znany, choć równie ważny. To Zalecenie Rady w sprawie ogólnounijnego skoordynowanego podejścia do kwestii wzmocnienia odporności infrastruktury krytycznej. W tym odcinku omawiam, czym jest zalecenie jako akt prawny, jak powstaje i dlaczego w ogóle istnieje obok dyrektywy....

Operator IK najczęściej ma pełne ręce roboty z utrzymaniem ciągłości działania własnego biznesu. Gdy do tego dochodzą obowiązki związane z zapewnieniem odpowiedniego poziomu ochrony infrastruktury krytycznej, czasu na poszukiwanie wiedzy jest przerażająco mało. Co powinien przeczytać operator IK, by wiedzieć jakie są jego obowiązki i być świadomym jak wygląda system ochrony IK? Na początek polecam...

W polskim systemie prawnym ustanowiono osoby odpowiedzialne za utrzymywanie kontaktu między operatorem infrastruktury krytycznej a podmiotami właściwymi w zakresie ochrony IK; czyli np. z Rządowym centrum Bezpieczeństwa, z właściwym ministerstwem etc. Zgodnie z aktualnie obowiązującymi przepisami taką rolę pełnią: osoba wskazana do kontaktów oraz pełnomocnik do spraw ochrony IK. Jak jest różnica?...

Kto jest kim w ochronie infrastruktury krytycznej (IK)? W polskim systemie prawnym ustanowiono osoby odpowiedzialne za utrzymywanie kontaktu między operatorem infrastruktury krytycznej a podmiotami właściwymi w zakresie ochrony IK; czyli np. z Rządowym centrum Bezpieczeństwa, z właściwym ministerstwem etc. Zgodnie z aktualnie obowiązującymi przepisami taką rolę pełnią: osoba wskazana do kontaktów...