Projekt IK

W tym odcinku omawiam zupełnie nowe pojęcie, które ustawa o zmianie ustawy o zarządzaniu kryzysowym z dnia 29 maja 2026 r. (Dz. U. poz. 815) wprowadza do polskiego prawa, czyli potencjalną infrastrukturę krytyczną. To kategoria, której wcześniej nie było, i która kierowana jest nie do operatorów istniejącej infrastruktury, lecz do inwestorów: podmiotów realizujących prace projektowe lub budowlane....

Prezydent podpisał ustawę o zmianie ustawy o zarządzaniu kryzysowym. Ustawa weszła do Dziennika Ustaw 19 czerwca 2026 r. pod pozycją 815 i wejdzie w życie 3 lipca. W tym odcinku wyjaśniam, co ten moment oznacza w praktyce i czego jeszcze nie oznacza. Mówię o tym, dlaczego indywidualny zegar obowiązków dla operatorów IK i podmiotów krytycznych jeszcze nie tyka, oraz o czterech aktach wykonawczych,...

Co czeka operatora infrastruktury krytycznej po wpisie do wykazu? W tym odcinku pokazuję pełną sekwencję obowiązków wynikających z nowej ustawy o zarządzaniu kryzysowym (29 maja 2026 r.) : od wyznaczenia koordynatora ochrony IK w ciągu 30 dni, przez analizę zagrożeń i wdrożenie rozwiązań ochronnych w sześciu obszarach bezpieczeństwa, po dokumentację ochrony IK i coroczny raport do 31 marca. Mówię...

Kto decyduje, że Twoja infrastruktura staje się infrastrukturą krytyczną? W tym odcinku wyjaśniam, jak wygląda proces identyfikacji infrastruktury krytycznej według nowej ustawy o zarządzaniu kryzysowym (29 maja 2026 r.). Mówię o roli Dyrektora RCB, niejawnym wykazie IK, niejawnych kryteriach sektorowych i przekrojowych, a także o czterech organach uprawnionych do składania wniosków o wpis: minist...

W maju 2026 roku Polski Instytut Spraw Międzynarodowych opublikował Białą Księgę rosyjskich aktów sabotażu i dywersji wobec członków Rady Państw Morza Bałtyckiego. 83 z 151 aktów sabotażu odnotowanych w UE od 2022 roku miały miejsce w naszym regionie. Polska jest na pierwszym miejscu z 31 incydentami. W tym odcinku omawiam raport w trzech domenach: morskiej, lądowej i powietrznej. Flota cieni i us...

29 maja 2026 r. Sejm uchwalił ustawę wdrażającą do polskiego prawa dyrektywę CER, ustawa w chwili nagrywania tego odcinka czeka na podpis Prezydenta RP. Ustawa uchyli dotychczasowe przepisy o ochronie infrastruktury krytycznej i wprowadzi zupełnie nową architekturę systemu: dwa odrębne wykazy, nowe dokumenty strategiczne, rozbudowany katalog obowiązków operatorów i podmiotów krytycznych, system zg...

Dyrektywa CER i dyrektywa NIS2 zostały przyjęte tego samego dnia i to nie przypadek. Razem tworzą dwufilarowy system ochrony infrastruktury krytycznej: CER reguluje odporność fizyczną, NIS2 cyberbezpieczeństwo. Wielepodmiotów krytycznych podlega obydwu jednocześnie. W tym odcinku wyjaśniam, jak te dwa reżimy ze sobą współgrają, gdzie się uzupełniają i dlaczego sektor finansowy oraz infrastruktura...

Dyrektywa CER stworzyła osobną kategorię podmiotów: podmiot krytyczny o szczególnym znaczeniu europejskim, czyli operator, którego usługi są kluczowe dla co najmniej sześciu państw członkowskich jednocześnie. W tym odcinku opowiem: jak uzyskuje się ten status, na czym polegają misje doradcze finansowane przez Komisję Europejską, jak działa sieć pojedynczych punktów kontaktowych i czym zajmuje się...

Gazociąg wysadzony pod wodą. Kable kolejowe przecięte wnocy. Centra logistyczne podpalane na zlecenie obcego wywiadu. Tory kolejowe niszczone ładunkiem wybuchowym. To nie scenariusz filmowy, to rzeczywistośćostatnich lat w Europie i w Polsce. W tym odcinku wyjaśniam, dlaczego infrastruktura krytyczna jest szczególnie atrakcyjnym celem ataków hybrydowych i jak dyrektywa CER odpowiada na to zagrożen...

Dyrektywa CER buduje system odporności na dwupoziomowej ocenie ryzyka. Na poziomie państwa: krajowa ocena ryzyka i strategia odporności. Na poziomie podmiotu: własna analiza zagrożeń uwzględniająca wzajemne zależności między sektorami. W tym odcinku wyjaśniam, czym różnią się te dwa poziomy, co muszą obejmować i dlaczego ocena ryzyka to proces ciągły, a nie jednorazowe ćwiczenie. Artykuły, analizy...

Dyrektywa CER definiuje odporność jako zdolność do zapobiegania incydentowi, reagowania na niego i odtworzenia działalności po jego wystąpieniu. Ale co to oznacza w praktyce? W tym odcinku omawiam sześćobszarów środków odporności, które dyrektywa nakazuje wdrożyć każdemu podmiotowi krytycznemu, od ochrony fizycznej i bezpieczeństwa personelu, po ciągłość działania i budowanie świadomości. I wyjaśn...

Dyrektywa CER wprowadza dwa pojęcia, które są fundamentem całej regulacji: usługa kluczowa i podmiot krytyczny. To nie są tylko definicje, to nowy sposób myślenia o bezpieczeństwie infrastruktury. Stara dyrektywa z 2008 roku myślała w kategoriach obiektów i infrastruktury. CER myśli wkategoriach usług i podmiotów. W tym odcinku wyjaśniam, co te pojęcia oznaczają, jak się mają do siebie nawzajem i...

Dyrektywa CER obejmuje jedenaście sektorów od energetyki i transportu, przez zdrowie i wodę pitną, po przestrzeń kosmiczną i żywność. To radykalne rozszerzenie w stosunku do starej dyrektywy z 2008 roku, która regulowała tylko dwa sektory. Skąd wzięła się ta lista? Jaka logika za nią stoi? W tym odcinku przechodzę przez wszystkie jedenaście sektorów, wyjaśniam, dlaczego dwa z nich rządzą się nieco...

Dyrektywa CER obowiązuje od 2022 roku, ale czy już teraz nakłada obowiązki na polskie firmy i instytucje? Żeby to zrozumieć, trzeba wiedzieć, czym właściwie jest dyrektywa jako akt prawny i czym różni się od rozporządzenia. A to nie jest takie oczywiste, jak mogłoby się wydawać. W tym odcinku tłumaczę, jak działa transpozycja, na jakim etapie implementacji Dyrektywy CER jesteśmy i dlaczego warto ś...

Unia Europejska przez ponad dekadę chroniła infrastrukturę krytyczną w oparciu o dyrektywę z 2008 roku. Obejmowała tylko dwa sektory, koncentrowała się na ochronie fizycznej konkretnych obiektów i nie przewidywała zagrożeń hybrydowych ani pandemii. W 2019 roku Komisja Europejska oceniła tę dyrektywę i wynik był jednoznaczny: stare podejście nie przystaje do realiów współczesnej gospodarki. Co posz...

8 grudnia 2022 roku Rada Unii Europejskiej przyjęła dyrektywę CER. Tego samego dnia przyjęła też drugi dokument, znacznie mniej znany, choć równie ważny. To Zalecenie Rady w sprawie ogólnounijnego skoordynowanego podejścia do kwestii wzmocnienia odporności infrastruktury krytycznej. W tym odcinku omawiam, czym jest zalecenie jako akt prawny, jak powstaje i dlaczego w ogóle istnieje obok dyrektywy....

Operator IK najczęściej ma pełne ręce roboty z utrzymaniem ciągłości działania własnego biznesu. Gdy do tego dochodzą obowiązki związane z zapewnieniem odpowiedniego poziomu ochrony infrastruktury krytycznej, czasu na poszukiwanie wiedzy jest przerażająco mało. Co powinien przeczytać operator IK, by wiedzieć jakie są jego obowiązki i być świadomym jak wygląda system ochrony IK? Na początek polecam...

W polskim systemie prawnym ustanowiono osoby odpowiedzialne za utrzymywanie kontaktu między operatorem infrastruktury krytycznej a podmiotami właściwymi w zakresie ochrony IK; czyli np. z Rządowym centrum Bezpieczeństwa, z właściwym ministerstwem etc. Zgodnie z aktualnie obowiązującymi przepisami taką rolę pełnią: osoba wskazana do kontaktów oraz pełnomocnik do spraw ochrony IK. Jak jest różnica?...

Kto jest kim w ochronie infrastruktury krytycznej (IK)? W polskim systemie prawnym ustanowiono osoby odpowiedzialne za utrzymywanie kontaktu między operatorem infrastruktury krytycznej a podmiotami właściwymi w zakresie ochrony IK; czyli np. z Rządowym centrum Bezpieczeństwa, z właściwym ministerstwem etc. Zgodnie z aktualnie obowiązującymi przepisami taką rolę pełnią: osoba wskazana do kontaktów...

W 2020 r. dyrektor izraelskiego Krajowego Zarząd ds. Cyberbezpieczeństwa (INCD), Yigal Unna, potwierdził, że ich system wodociągów był celem poważnego cyberataku, który został udaremniony. Żeby potwierdzić wagę swoich słów użył zwrotu „Cyber winter is comi ng”, dodając, że kwiecień i maj 2020 roku zapamiętamy jako punkt zwrotny w historii współczesnej cyberwojny. Na czym ten punkt zwrotny polegał?...

Cyber winter is coming czyli cyberataki w sektorze WodKan – cz.1. W 2020 r. dyrektor izraelskiego Krajowego Zarząd ds. Cyberbezpieczeństwa (INCD), Yigal Unna, potwierdził, że ich system wodociągów był celem poważnego cyberataku, który został udaremniony. Żeby potwierdzić wagę swoich słów użył zwrotu „Cyber winter is coming”, dodając, że kwiecień i maj 2020 roku zapamiętamy jako punkt zwrotny w his...

Cyber winter is coming czyli cyberataki w sektorze WodKan cz.2. W 2020 r. dyrektor izraelskiego Krajowego Zarząd ds. Cyberbezpieczeństwa (INCD), Yigal Unna, potwierdził, że ich system wodociągów był celem poważnego cyberataku, który został udaremniony. Żeby potwierdzić wagę swoich słów użył zwrotu „Cyber winter is comi ng”, dodając, że kwiecień i maj 2020 roku zapamiętamy jako punkt zwrotny w hist...

Czy wykaz infrastruktury krytycznej można znaleźć w intrenecie? Ustawa o zarzadzaniu kryzysowym mówi, że dyrektor Rządowego Centrum Bezpieczeństwa sporządzana podstawie szczegółowych kryteriów, we współpracy z odpowiednimi ministrami, jednolity wykaz obiektów, instalacji, urządzeń i usług wchodzących w skład infrastruktury krytycznej. W skrócie nazywasię go wykazem IK. Gdzie go szukać? Kolejne waż...

W 2020 r. dyrektor izraelskiego Krajowego Zarząd ds. Cyberbezpieczeństwa (INCD), Yigal Unna, potwierdził, że ich system wodociągów był celem poważnego cyberataku, który został udaremniony. Żeby potwierdzić wagę swoich słów użył zwrotu „Cyber winter is coming”, dodając, że kwiecień i maj 2020 roku zapamiętamy jako punkt zwrotny w historii współczesnej cyberwojny. Każdy artykuł na temat cyberataków...

Co sześciopak ma wspólnego z infrastrukturą krytyczną? Choć słowo „sześciopak” zwykle odsyła nas do klimatów dalekich od infrastruktury krytycznej, to nie da się dziś mówić o bezpieczeństwie infrastruktury krytycznej bez przywołania sześciopaku właśnie. W Narodowym Programie Ochrony Infrastruktury Krytycznej (NPOIK) zdefiniowano sześć obszarów, które są kluczowe dla zapewnienia bezpieczeństwa infr...