Na potrzeby cyberbezpieczeństwa będą przeprowadzane inwestycje w dalszy rozwój przełomowych technologii, w tym sztucznej inteligencji, technologii kwantowych, technologii blockchain, chmury obliczeniowej, dużych systemów bazodanowych, sieci i środków łączności nowych generacji (w tym 5G i 6G), IoT.
\n
Organizacja współpracy instytucji odpowiedzialnych za bezpieczeństwo państwa z jednostkami naukowymi i badawczo-rozwojowymi, organizacjami komercjalizującymi wyniki badań naukowych i prac rozwojowych oraz ośrodków analitycznych będzie ukierunkowana na bezpośrednie wykorzystywanie technologii przełomowych na rzecz cyberbezpieczeństwa, w tym przez podmioty KSC.
\n
W ramach krajowego systemu innowacji będą rozwijane rozwiązania na potrzeby cyberbezpieczeństwa.
\n
Wspierane będą też w różnych formach polskie startupy z branży cyberbezpieczeństwa. Wykorzystane zostaną parki technologiczne, akceleratory technologiczne, cyfrowe ośrodki innowacji oraz mechanizmy wsparcia finansowego, w tym fundusze venture capital, co umożliwi wsparcie rozwoju rodzimych start-upów działających w obszarze cyberbezpieczeństwa oraz zapewnienie ochrony przed ich przejęciem przez obcy kapitał, szczególnie z państw uznawanych jako nieprzyjazne. Działania wspierające stymulowanie rozwoju i innowacji w obszarze cyberbezpieczeństwa będą obejmować takie inicjatywy jak hackathony, wyzwania technologiczne, konkursy czy inicjatywy związane z wykrywaniem i ujawnianiem podatności (bug bounty). Wsparcie obejmie badania i wdrożenia w zakresie cyberbezpieczeństwa technologii przełomowych, nowych algorytmów, które mogą zbudować obecność polskich przedsiębiorców na rynkach światowych dla nowych produktów cyberbezpieczeństwa. Stymulowanie innowacji będzie skuteczne wyłącznie, gdy zaakceptuje się fakt, że część projektów nie osiągnie zakładanych celów. Działania wspierające będą uwzględniać istotne ryzyko związane z tworzeniem nowatorskich technologii.
\n
Prowadzona będzie promocja sektora cyberbezpieczeństwa, aby stwarzać nowe możliwości rozwoju dla polskich firm z tego sektora.
\n
Instytucje publiczne i spółki Skarbu Państwa, w ramach dopuszczonych prawem form, w tym przy poszanowaniu reguł rynku wewnętrznego UE, będą ukierunkowywać swoje działania, aby korzystać przede wszystkim z rozwiązań cyberbezpieczeństwa rodzimych polskich firm, w przypadku gdy są one konkurencyjne i spełniają wymagania zamawiającego. Pozwoli to zbudować w RP silne marki i sektor cyberbezpieczeństwa oraz będzie wspierać ekspansję zagraniczną polskich przedsiębiorstw z branży cyberbezpieczeństwa, a także przełoży się na wzmocnienie suwerenności państwa w zakresie technologii oraz strategicznej autonomii decyzyjnej. Przyczyni się to także do uniezależnienia od wielkich zagranicznych korporacji technologicznych. Jednocześnie będą podejmowane działania, aby przyciągać do RP zagraniczne inwestycje związane z cyberbezpieczeństwem.
\n
Na potrzeby rozwoju krajowego potencjału w obszarze cyberbezpieczeństwa będzie wspierany udział polskich podmiotów przemysłowych i naukowo-badawczych w międzynarodowych programach badawczo-rozwojowych i innowacyjnych w zakresie cyberbezpieczeństwa, w szczególności w ramach UE i NATO (w dziedzinie cyfryzacji oraz bezpieczeństwa i obronności), jak również będą podejmowane działania na rzecz wykorzystania wyników tych inicjatyw na rzecz krajowego cyberbezpieczeństwa.
\n
Strona 35 z 74 Monitor Polski
\n
–37 – Poz. 309 Działalność Europejskiego Centrum Kompetencji Przemysłowych, Technologicznych i Badawczych w dziedzinie Cyberbezpieczeństwa (ECCC) wraz z siecią krajowych ośrodków koordynacji (w tym polskim Krajowym Centrum Kompetencji Cyberbezpieczeństwa (NCC-PL)) będą prowadzić działania w celu zwiększenia unijnej suwerenności technologicznej przez wspólne inwestycje w strategiczne projekty w zakresie cyberbezpieczeństwa, co wpłynie pozytywnie na utrzymanie doskonałości badawczej i wzmocnienie konkurencyjności przemysłu UE w tej dziedzinie.
\n
W ramach działalności NCC-PL tworzona jest Społeczność kompetentna, rozumiana jako duża, otwarta, interdyscyplinarna i zróżnicowana grupa europejskich interesariuszy, zaangażowanych w rozwój cyberbezpieczeństwa, o której mowa w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2021/887 z dnia 20 maja 2021 r. ustanawiającym Europejskie Centrum Kompetencji Przemysłowych, Technologicznych i Badawczych w dziedzinie Cyberbezpieczeństwa oraz sieć krajowych ośrodków koordynacji29). W skład Społeczności kompetentnej wchodzą interesariusze prowadzący badania naukowe, reprezentujący: sektory przemysłu, biznesu, akademicki i sektor publiczny, którzy mają przyczyniać się do utrzymywania i rozwoju zdolności technologicznych i przemysłowych w dziedzinie cyberbezpieczeństwa, niezbędnych do zabezpieczenia jednolitego rynku cyfrowego UE. Wzmocnione zostaną w ten sposób zdolności RP i UE. Będzie to również odpowiedź na wyzwania stojące przed Europą w obszarze cyberbezpieczeństwa dzięki transgranicznej i międzysektorowej współpracy podmiotów posiadających wiedzę specjalistyczną w obszarze cyberbezpieczeństwa.
\n
9.Cel szczegółowy 5. Budowanie świadomości, wiedzy i kompetencji kadr podmiotów krajowego systemu cyberbezpieczeństwa oraz obywateli i przedsiębiorców 9.1.
\n
Zwiększenie świadomości i wiedzy oraz wzmocnienie kompetencji kadr podmiotów krajowego systemu cyberbezpieczeństwa Niezbędne jest podejmowanie i kontynuowanie działań mających na celu zwiększenie świadomości i wiedzy oraz wzmocnienie kompetencji kadr podmiotów KSC. Prowadzone będą inicjatywy szkoleniowe dla podmiotów krajowego systemu cyberbezpieczeństwa, w tym w ramach PWCyber.
\n
Szkolenia zapewnią wzrost kompetencji cyfrowych z obszaru cyberbezpieczeństwa kadr podmiotów KSC i zwiększą świadomość oraz kulturę cyberbezpieczeństwa jako integralnego elementu funkcjonowania w cyfrowej rzeczywistości. Inicjatywy szkoleniowe podniosą poziom wiedzy i umiejętności uczestników zarówno w wymiarze ogólnym, jak i specjalistycznym, co jest kluczowe dla skutecznego przeciwdziałania zagrożeniom w cyberprzestrzeni. Działania szkoleniowe będą obejmować też implikacje prawnomiędzynarodowe w odniesieniu do działań w cyberprzestrzeni.
\n
Administracja publiczna jako jeden z filarów KSC wymaga stałego podnoszenia świadomości cyberzagrożeń. Dlatego będą organizowane szkolenia z higieny cyfrowej dla kadr administracji publicznej mające na celu zwiększenie ich wiedzy na temat zagrożeń oraz sposobów ich unikania, co jest niezbędne w kontekście zabezpieczania informacji publicznych. Realizowane będą także działania prewencyjno-edukacyjne skierowane do najważniejszych osób w państwie, w tym parlamentarzystów oraz osób sprawujących wysokie funkcje publiczne, aby zapewnić odpowiedni poziom ochrony na najwyższych szczeblach władzy.
\n
Równie ważne jest podnoszenie wiedzy i świadomości wśród kadr administracji samorządowej, ponieważ to na poziomie lokalnym często dochodzi do pierwszego kontaktu z cyberzagrożeniami.
\n
Z tego powodu będą organizowane projekty i przedsięwzięcia edukacyjne, które mają na celu zwiększenie ich kompetencji w zakresie cyberbezpieczeństwa. Zarówno w przypadku przedstawicieli władzy wykonawczej, ustawodawczej, jak i JST, zakłada się kontynuację działań prewencyjno-edukacyjnych z zakresu cyberbezpieczeństwa prowadzonych jako projekt SecureV dotyczący szkoleń cyberbezpieczeństwa dla najważniejszych osób w państwie oraz budowania kompetencji w zakresie tworzenia kultury cyberbezpieczeństwa w JST. Projekt ten będzie rozwijany
\n
29)Dz. Urz. UE L 202 z 08.06.2021, str. 1.
\n
Strona 36 z 74 Monitor Polski
\n
–38 – Poz. 309 m.in. o kolejne grupy odbiorców, aby zwiększyć odporność Rzeczypospolitej Polskiej na zagrożenia w przestrzeni cyfrowej.
\n
Podejmowane przedsięwzięcia na rzecz podnoszenia świadomości cyberzagrożeń będą dotyczyć nie tylko działań edukacyjnych i szkoleniowych, ale obejmować będą również symulowane testy socjotechniczne, które będą mogły być wspierane przed podmioty KSC na rzecz zainteresowanych jednostek sektora publicznego i przedsiębiorstw.
\n
Równolegle do szkoleń przeznaczonych dla szerokiego grona odbiorców, w tym przede wszystkim podmiotów KSC, zostanie rozwinięty system certyfikacji kompetencji oraz przygotowujących do tej certyfikacji szkoleń przeznaczonych także dla kadry zarządzającej podmiotów kluczowych i podmiotów ważnych. Jednocześnie zostanie przygotowany program certyfikacji dla pracowników administracji publicznej i JST.
\n
Jednym z elementów wpisujących się w powyższe cele będzie również zbudowanie systemu certyfikacji kompetencji z zakresu cyberbezpieczeństwa, służącego weryfikacji wiedzy i umiejętności osób realizujących zadania z zakresu cyberbezpieczeństwa, przede wszystkim w podmiotach publicznych.
\n
W celu ograniczenia odpływu specjalistów do spraw cyberbezpieczeństwa z sektora publicznego zostaną utrzymane rozwiązania, które zapewniają konkurencyjne wynagrodzenia w stosunku do sektora prywatnego oraz szkolenia specjalistyczne. W ramach realizacji tego celu do polskiego porządku prawnego wprowadzono ustawę z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa30), której głównym celem jest wsparcie działań zmierzających do zapewnienia ochrony systemów teleinformatycznych przed cyberzagrożeniami przez finansowanie świadczeń teleinformatycznych, które są dodatkami do wynagrodzenia za pracę, a w przypadku funkcjonariuszy i żołnierzy zawodowych świadczeniem pieniężnym. Jednakże, aby ograniczyć uznaniowy charakter świadczenia teleinformatycznego finansowanego ze środków Funduszu Cyberbezpieczeństwa, zostaną podjęte prace nad zmodyfikowaniem formuły tego Funduszu.
\n
Prowadzona będzie ścisła współpraca w tym obszarze z ECCC, ENISA i innymi instytucjami, organami i agencjami UE (EUIBA) w związku z prowadzonymi działaniami tych podmiotów mającymi na celu wzmocnienie i rozwój kompetencji wśród osób realizujących zadania w obszarze cyberbezpieczeństwa.
\n
9.2.
\n
Rozwój świadomości i wiedzy obywateli i przedsiębiorców z zakresu cyberbezpieczeństwa W obliczu dynamicznie zmieniającej się sytuacji w cyberprzestrzeni oraz rosnącej liczby zagrożeń niezwykle ważne jest podnoszenie kompetencji w zakresie cyberbezpieczeństwa wśród wszystkich użytkowników internetu. Realizowane będą działania w zakresie kształcenia i szkolenia w dziedzinie cyberbezpieczeństwa, podnoszenia umiejętności oraz świadomości z zakresu cyberbezpieczeństwa, włączając w to dobre praktyki oraz higienę cyfrową, jak również kwestie prywatności i ochrony danych osobowych w internecie. Kampanie społeczne mające na celu zwiększenie świadomości cyberzagrożeń oraz promowanie bezpiecznych praktyk cyfrowych są niezbędne, aby dotrzeć do jak najszerszego grona odbiorców. Działania edukacyjne będą dopasowane do różnych grup użytkowników internetu, uwzględniając ich specyfikę.
\n
Edukacja w tym zakresie musi rozpoczynać się już na etapie przedszkolnym, dlatego programy kształcenia w szkołach będą obejmować edukację w zakresie cyberbezpieczeństwa, w tym także w zakresie prywatności i ochrony danych osobowych w internecie, w odpowiednio dostosowanej formie. Programy nauczania informatyki w szkołach podstawowych i ponadpodstawowych zostaną zmodyfikowane tak, aby uwzględniały podstawowe zasady zapobiegania oraz reagowania na różnego rodzaju cyberzagrożenia.
\n
Zapewnione zostanie również kształcenie w zakresie cyberbezpieczeństwa przez wprowadzenie nowego zawodu w systemie kształcenia zawodowego, tj. technika cyberbezpieczeństwa. Technik cyberbezpieczeństwa będzie odpowiedzialny za ochronę systemów informatycznych, sieci
\n
30)Dz. U. z 2024 r. poz. 1662, z 2025 r. poz. 1017 oraz z 2026 r. poz. 252.
\n
Strona 37 z 74 Monitor Polski
\n
–39 – Poz. 309 komputerowych oraz usług i aplikacji, przed zagrożeniami cyfrowymi. Jego zadaniem będzie zapewnienie poufności, integralności i dostępności danych oraz ciągłości działania systemów informatycznych w organizacjach publicznych i prywatnych.
\n
Realizowane będą również dodatkowe projekty edukacyjne skierowane do dzieci i młodzieży, a także nauczycieli, pedagogów, psychologów, rodziców i opiekunów, ze szczególnym uwzględnieniem aktualnych trendów, które zagrażają dzieciom i młodzieży, pełniące bardzo istotną rolę w przygotowaniu dziecka do bezpiecznego uczestnictwa w świecie cyfrowym. Informacje dotyczące cyberbezpieczeństwa będą również przekazywane osobom młodym objętym oceną kompetencji cyfrowych realizowaną przez urzędy pracy.
\n
Wzmocnieniu ulegnie kształcenie akademickie w zakresie cyberbezpieczeństwa, co zapewni przyszłym specjalistom solidne podstawy teoretyczne i praktyczne. Instytucje akademickie i naukowe otrzymają wsparcie w opracowywaniu, usprawnianiu i propagowaniu wprowadzania narzędzi z zakresu cyberbezpieczeństwa oraz bezpiecznej infrastruktury sieciowej. W kształceniu akademickim podmioty KSC będą wspierały wiedzą i doświadczeniem budowanie świadomości w zakresie odporności na cyberzagrożenia przez wykłady przedstawiające realne i praktyczne wyzwania stojące w tym obszarze przed studentami w ich życiu prywatnym, akademickim, jak i przyszłym życiu zawodowym. Wspierany będzie potencjał jednostek naukowo-badawczych, aby skuteczniej opracowywały nowe technologie i je komercjalizowały oraz efektywnie współpracowały z przedsiębiorstwami.
\n
Kampanie informacyjno-edukacyjne będą adresowane również do seniorów, którzy wymagają podniesienia świadomości na tematy związane z różnego rodzaju oszustwami internetowymi, m.in. wyłudzaniem danych wrażliwych (tzw. phishing), podszywaniem się pod zaufane podmioty (tzw. spoofing), a które także będą uczulać seniorów na stosowane przez oszustów socjotechniki i manipulacje. W tym zakresie będą realizowane również kampanie edukacyjne uwzględniające potrzeby osób z niepełnosprawnościami. Realizowane kampanie edukacyjne będą dostosowane do specyfiki poszczególnych grup docelowych (w tym młodzieży, seniorów, osób z niepełnosprawnościami, przedsiębiorców) oraz będą uwzględniały wymogi dostępności komunikacyjnej dla osób ze specjalnymi potrzebami.
\n
Realizowane będą działania wspierające rozwój kadr w polskich firmach z branży cyberbezpieczeństwa.
\n
Realizowane będą kampanie docierające do polskich przedsiębiorców i ich pracowników upowszechniające wiedzę o technologiach cyberbezpieczeństwa. Planowanym rezultatem kampanii będzie podniesienie wśród przedsiębiorców kompetencji cyberbezpieczeństwa. Działania skierowane do małych i średnich przedsiębiorców będą podzielone na wiele warstw i będą dotyczyły problemów zarówno mikroprzedsiębiorców, jak i małych i średnich firm. Zostaną przygotowane również usługi cyfrowe mające na celu sprawdzenie poziomu dojrzałości cyfrowej i cyberbezpieczeństwa dla małych i średnich przedsiębiorstw, wsparcie producentów technologii informacyjnych we wdrożeniu wymagań wynikających z CRA oraz ocena, czy działalność firmy podlega regulacjom NIS2, które zostaną wdrożone przez nowelizację ustawy o KSC.
\n
Prowadzone będą działania wzmacniające cyberbezpieczeństwo i promujące higienę cyfrową wśród przedsiębiorstw. Rozwijane będą już istniejące programy certyfikacji cyberbezpieczeństwa, w tym Firma Bezpieczna Cyfrowo, które mają na celu podniesienie poziomu ochrony w sektorze małych i średnich przedsiębiorstw, jak i podniesienie stabilności obrotu gospodarczego w kraju, a także upowszechnienie i wdrożenie nowego standardu cyberbezpieczeństwa w firmach. Prowadzone będą również kampanie edukacyjne mające na celu zwiększenie poziomu świadomości polskich przedsiębiorstw na temat cyberbezpieczeństwa. Działania w tym obszarze będą też wspierane przez rozwój kierunków na uczelniach wyższych, formy partnerstwa publiczno-prywatnego, rozwój ISAC i ośrodków kompetencji cyberbezpieczeństwa, współpracę ze szkołami ponadpodstawowymi, tak aby zainteresować młodzież potencjałem branży cyberbezpieczeństwa. Dostępna baza wiedzy o cyberbezpieczeństwie na rządowym portalu gov.pl będzie stale rozwijana, oferując wsparcie i informacje z zakresu cyberbezpieczeństwa, co umożliwi użytkownikom internetu szybki dostęp do potrzebnych zasobów edukacyjnych. Realizacja tych inicjatyw jest niezbędna, aby skutecznie budować kompetencje, wiedzę oraz świadomość zagrożeń i wyzwań w cyberprzestrzeni, co jest kluczowe dla bezpieczeństwa całego kraju. W ramach rozwoju bazy wiedzy o cyberbezpieczeństwie na portalu gov.pl, Strona 38 z 74 Monitor Polski
\n
–40 – Poz. 309 będą publikowane informacje z obszaru cyberbezpieczeństwa, w tym ostrzeżenia o bieżących zagrożeniach, poradniki, rekomendacje i standardy cyberbezpieczeństwa. Ponadto będą zamieszczane tam również informacje o realizowanych szkoleniach online wraz z możliwością zapisów na nie.
\n
Strona 39 z 74 Monitor Polski
\n
–41 – Poz. 309 10. Cel szczegółowy 6. Wzmocnienie silnej pozycji międzynarodowej Rzeczypospolitej Polskiej w obszarze cyberbezpieczeństwa 10.1. Aktywna współpraca międzynarodowa strategiczno-politycznym i prawnym na poziomie Z uwagi na fakt, że cyberprzestrzeń jest obszarem strategicznej konkurencji, zagrożenie dla bezpieczeństwa i obrony wzrasta w czasie pogłębiających się geopolitycznych napięć i coraz większej zależności od technologii cyfrowych. Znaczące pogorszenie się sytuacji bezpieczeństwa w wymiarze globalnym i europejskim, rosnąca skala cyberataków ze strony państw nieprzyjaznych, grup powiązanych ze strukturami państwowymi (APT) i haktywistycznych oraz międzynarodowych grup cyberprzestępczych, prowadzone w cyberprzestrzeni działania hybrydowe i terrorystyczne, sprawiają, że współpraca międzynarodowa, zwłaszcza wśród państw sojuszniczych oraz podzielających podobne wartości, jest ważna, jak nigdy dotąd.
\n
Partnerzy podzielający wspólne wartości odgrywają istotną rolę w utrzymywaniu globalnej, otwartej, stabilnej i bezpiecznej cyberprzestrzeni i mogą zwiększyć zdolność RP, NATO i UE do przeciwdziałania szkodliwym zachowaniom w cyberprzestrzeni, zniechęcania do takich zachowań, ich powstrzymywania oraz reagowania na nie. Polska pozostaje otwarta na szeroko zakrojoną, ambitną i korzystną dla wszystkich zaangażowanych stron współpracę w obszarze bezpieczeństwa i obrony, w tym cyberobrony, z partnerami. RP będzie brać udział w pracach mających na celu redefinicję norm prawa międzynarodowego – zarówno prawa wojny, jak i prawa konfliktów zbrojnych – do nowego środowiska walki, jakim stała się cyberprzestrzeń lub tworzenie w tym obszarze nowych norm konwencyjnych. Ponadto będzie dążyć do zwiększenia polskiej obecności w strukturach międzynarodowych, w tym międzynarodowych strukturach wojskowych.
\n
UE i jej państwa członkowskie muszą jeszcze bardziej wzmocnić swoją odporność na zagrożenia cyberbezpieczeństwa i zwiększyć wspólne cyberbezpieczeństwo i cyberobronę przed szkodliwymi zachowaniami w cyberprzestrzeni. RP będzie aktywnie uczestniczyć w pracach UE podnoszących cyberbezpieczeństwo w Europie, w szczególności w wymiarze legislacyjnym. W ramach NATO RP będzie podejmować działania służące wzmacnianiu zdolności obronnych, skuteczności i spójności Sojuszu, w szczególności w obszarach obrony kolektywnej i odstraszania. Ponadto zintensyfikowana zostanie współpraca z organizacjami międzynarodowymi w celu wzmocnienia bezpieczeństwa międzynarodowego i stabilności w cyberprzestrzeni oraz promowania przestrzegania prawa międzynarodowego, w tym ochrony praw człowieka i podstawowych wolności w cyberprzestrzeni.
\n
RP będzie się także angażować na rzecz bezpieczeństwa cyfrowego w ramach prac prowadzonych w ONZ, Organizacji Bezpieczeństwa i Współpracy w Europie (OBWE), Organizacji Współpracy Gospodarczej i Rozwoju (OECD) oraz innych organizacji międzynarodowych i formatów współpracy międzynarodowej.
\n
RP będzie współpracować na rzecz cyberbezpieczeństwa w ramach współpracy wielostronnej i dwustronnej. Szczególnie istotnymi partnerami będą Stany Zjednoczone Ameryki, Wielka Brytania, inne pozaeuropejskie państwa podzielające wspólne wartości dotyczące cyberbezpieczeństwa i państwa członkowskie UE oraz państwa kandydujące do UE (w tym Ukraina). RP będzie dążyła do zawiązywania dostosowanych do indywidualnych potrzeb partnerstw w obszarze cyberbezpieczeństwa, jeżeli będą one przynosiły partnerom wzajemne korzyści. W celu zwiększenia naszych możliwości odstraszania przez zapewnienie silnej wspólnej reakcji społeczności międzynarodowej na cyberataki, RP będzie aktywnie poszukiwać, w ramach działalności dyplomatycznej, możliwości wzmocnienia międzynarodowej koordynacji wspólnych działań, w tym kolektywnej atrybucji oraz sankcji.
\n
RP będzie współpracowała na rzecz promowania przestrzegania prawa międzynarodowego w cyberprzestrzeni. W szczególności będzie uczestniczyć w istotnych z punktu prawa międzynarodowego dyskusjach na forum ONZ, OBWE, NATO i UE. Ponadto będzie włączać się w wymianę poglądów na temat relacji prawa międzynarodowego do cyberprzestrzeni przez publiczne prezentowanie swojego stanowiska oraz dialog bilateralny z innymi państwami.
\n
Strona 40 z 74 Monitor Polski
\n
–42 – Poz. 309 Wspólnie ze swoimi partnerami na szczeblu międzynarodowym RP będzie w dalszym ciągu wspierała Ukrainę, w tym również w ramach dialogu w sprawach cyberprzestrzeni. Biorąc pod uwagę doświadczenie Ukrainy w zwiększaniu zdolności w zakresie cyberodporności i cyberobrony, wymiana najlepszych praktyk w dziedzinie cyberobrony, w tym informacji na temat krajobrazu zagrożeń i świadomości sytuacyjnej, a także wymiana informacji na temat istotnych zmian polityki, leży we wspólnym interesie Ukrainy i RP, dlatego też będzie kontynuowana i poszerzana.
\n
Wspierane będzie umacnianie się pozycji międzynarodowej polskich firm z sektora cyberbezpieczeństwa. Prowadzone będą działania na rzecz wzmocnienia ich potencjału eksportowego, a rozwiązania cyberbezpieczeństwa polskich firm będą promowane na arenie międzynarodowej.
\n
Wzmocnienie pozycji międzynarodowej RP będzie możliwe tylko na drodze wewnętrznej ścisłej kooperacji między instytucjami i agencjami odpowiadającymi w RP za zapewnienie cyberbezpieczeństwa, w tym szczególnie między ministrem właściwym do spraw informatyzacji oraz ministrem właściwym do spraw zagranicznych odpowiadającym za całokształt polskiej polityki zagranicznej.
\n
Dodatkowo ważne są znaczne inwestycje, zarówno indywidualne, jak i wspólne na poziomie unijnym, w zwiększenie odporności i wdrażanie zdolności w zakresie cyberobrony o pełnym spektrum. W tym kontekście kluczowe znaczenie mogą mieć unijne ramy współpracy i zachęty finansowe, a także wprowadzenie wspólnych standardów i uznawanie wzajemne certyfikowanych urządzeń.
\n
Eksperci krajowi będą nadal aktywnie uczestniczyli w dyskusjach prowadzonych na forach oraz w ramach inicjatyw regionalnych i globalnych, a także będą aspirowali do pełnienia kluczowych ról w organizacjach międzynarodowych, przyczyniając się w ten sposób do skutecznej realizacji polityki zagranicznej w zakresie cyberbezpieczeństwa.
\n
Budowanie odporności w cyberprzestrzeni jest globalnym wyzwaniem. RP, włączając się w inicjatywy organizacji międzynarodowych i prowadząc bilateralne działania, będzie przyczyniać się do wzmacniania zdolności partnerów, z którymi współpraca będzie wynikać z celów polityki zagranicznej.
\n
10.2. Aktywna współpraca międzynarodowa na poziomie operacyjnym i technicznym Współpraca międzynarodowa na poziomie operacyjnym i technicznym będzie realizowana m.in. w ramach NATO, ENISA, Sieci CSIRT (art. 15 dyrektywy NIS 2) oraz Stowarzyszenia INHOPE i INSAFE na poziomie UE oraz na innych forach wymiany informacji i współpracy, takich jak sieć FIRST czy TF-CSIRT, zrzeszające CSIRT-y, Forum Zespołu CSIRT TF-CSIRT, platformy wymiany informacji typu platforma udostępniania informacji o zagrożeniach MISP czy n6 oraz w ramach współpracy dwu- i wielostronnej. Kluczowe dla efektywnej współpracy międzynarodowej na poziomie operacyjnym i technicznym jest, aby w pracach Sieci CSIRT aktywnie uczestniczyły wszystkie CSIRT-y poziomu krajowego. Docelowo w aspekcie europejskiej sieci komunikacji o zagrożeniach cyberbezpieczeństwa (European Cybersecurity Alert System), o której jest mowa w Cyber Solidarity Act, stworzony zostanie NCH. Kolejnym krokiem będzie jego współpraca z wybranymi NCH w co najmniej 3 innych krajach członkowskich w formie Transgranicznego Cyber Hubu (Cross Boarder Cyber Hub).
\n
RP będzie aktywnie włączać się w ćwiczenia prowadzone przez podmioty UE, NATO i inne podmioty międzynarodowe, jak również organizować specjalistyczne szkolenia i ćwiczenia z zakresu cyberbezpieczeństwa w wymiarze międzynarodowym. Pozwoli to m.in. na weryfikację wiedzy i nabytych umiejętności oraz wzmacnianie interoperacyjności zespołów cyberbezpieczeństwa oraz cyberwojsk.
\n
Doskonalenie współpracy międzynarodowej będzie również kontynuowane przez uczestnictwo podmiotów publicznych zaangażowanych w zapewnienie cyberbezpieczeństwa w oficjalnych międzynarodowych forach wymiany informacji o zagrożeniach i podatnościach, a także w ramach międzynarodowych instytucji normalizacyjnych odpowiedzialnych za przygotowywanie i publikację standardów dotyczących cyberbezpieczeństwa.
\n
Strona 41 z 74 Monitor Polski
\n
–43 – Poz. 309 Doskonalenie współpracy międzynarodowej w obszarze cyberbezpieczeństwa będzie odbywało się na płaszczyźnie uprawnionych organów państwowych i posiadanych przez nie bilateralnych systemów łączności ze służbami partnerskimi NATO.
\n
RP będzie się włączać w europejskie inicjatywy na rzecz wzrostu cyberbezpieczeństwa przez ochronę przemysłu nowych technologii i zapewnienie mu suwerennej konkurencyjności w technologiach przełomowych w wymiarze regionalnym i globalnym. Te wspólne europejskie inicjatywy obejmują już technologie kwantowe o zastosowaniu w cyberbezpieczeństwie.
\n
Współpraca międzynarodowa na poziomie operacyjnym i technicznym obejmie też poszerzenie i wspieranie międzynarodowej współpracy naukowej oraz badawczo-rozwojowej w obszarze cyberbezpieczeństwa.
\n
10.3. Koordynacja działań na arenie międzynarodowej w zakresie współpracy cywilno-wojskowej w obszarze cyberbezpieczeństwa Pełnomocnik, realizując swoje ustawowe zadania koordynowania działań i realizowanie polityki rządu w zakresie zapewnienia cyberbezpieczeństwa, będzie prowadził działania RP na arenie międzynarodowej w zakresie współpracy cywilno-wojskowej w obszarze cyberbezpieczeństwa w porozumieniu z ministrem właściwym do spraw informatyzacji, ministrem właściwym do spraw zagranicznych oraz Ministrem Obrony Narodowej, jak również innymi organami administracji rządowej w zakresie ich właściwości. Pozwoli to zwiększyć efektywność działań w stosunkach międzynarodowych i należycie zsynchronizować aktywności w obszarze cyberbezpieczeństwa podejmowane w ramach zarówno relacji wojskowych, jak i cywilnych, a przez to efektywniej realizować narodowe cele strategiczne.
\n
Strona 42 z 74 Monitor Polski
\n
–44 – Poz. 309 11. Zarządzanie Strategią Cyberbezpieczeństwa Rzeczypospolitej Polskiej Strategia przyjmowana jest przez RM w drodze uchwały na okres 5 lat.
\n
Koordynatorem wdrażania Strategii jest minister właściwy do spraw informatyzacji.
\n
Po dwóch latach od przyjęcia oraz w czwartym roku obowiązywania dokument podlega przeglądowi i ocenie efektów jego oddziaływania. Wyniki przeglądu są przedstawiane RM. W wyniku dokonanego przeglądu minister właściwy do spraw informatyzacji opracowuje propozycję działań korygujących lub projekt dokumentu na kolejny okres pięcioletni. W przypadku wystąpienia uzasadnionych okoliczności Strategia może być aktualizowana w innych terminach niż te, o których mowa powyżej.
\n
Plan działań na rzecz wdrożenia Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej (Plan działań) stanowi załącznik do Strategii. Plan działań określa zadania Koordynatora, członków RM, kierowników urzędów centralnych, dyrektora Rządowego Centrum Bezpieczeństwa (RCB) oraz innych organów właściwych określonych w ustawie o KSC, zgodnie z ich ustawowymi kompetencjami.
\n
Plan działań obejmuje:
\n
1)obszar działania;
\n
2)nr zadania;
\n
3)nazwę zadania;
\n
4)harmonogram;
\n
5)instytucję właściwą / instytucje właściwe;
\n
6)oczekiwane efekty;
\n
7)miernik.
\n
Plan działań obejmuje działania o charakterze projektowym, charakteryzujące się początkiem i końcem okresu realizacji oraz produktami powstałymi w wyniku realizacji danego działania.
\n
Koordynator będzie corocznie przygotowywał sprawozdanie o postępach wdrażania Strategii za rok poprzedni na podstawie informacji otrzymywanych od podmiotów zaangażowanych w jej realizację.
\n
Sprawozdania będą przedkładane RM w terminie do dnia 30 września.
\n
Strona 43 z 74 Monitor Polski
\n
–45 – Poz. 309 12. Finansowanie Skutki finansowe dla budżetu państwa z tytułu podejmowanych działań zostaną sfinansowane w ramach limitu wydatków zaplanowanych na dany rok budżetowy we właściwych częściach budżetu państwa.
\n
Podjęcie działań opisanych w Strategii, a rodzących skutki finansowe, będzie wymagać korzystania z obecnie dostępnych instrumentów z zaplanowanymi środkami finansowymi albo przyjęcie nowych aktów prawa powszechnie obowiązującego. W drugim z wymienionych przypadków na etapie przygotowania projektu przepisów prawa wdrażających postanowienia Strategii zostaną określone skutki finansowe i odpowiednio zabezpieczone środki finansowe.
\n
Na mocy obowiązujących przepisów podmioty realizujące zadania publiczne są obowiązane do ujmowania w swoich planach finansowych nakładów na cyberbezpieczeństwo. Planowanie środków finansowych powinno objąć także zadania ujęte w Planie działań. Strategia nie wywołuje dodatkowych skutków finansowych dla budżetu państwa. Środki finansowe na rzecz realizacji zadań ujętych w Planie działań powinny zostać zabezpieczone przez wiodące lub współpracujące instytucje w ramach swoich planów finansowych.
\n
Źródłami finansowania realizacji działań opisanych w dokumencie będą w szczególności:
\n
1)budżet państwa i plany finansowe poszczególnych jednostek zaangażowanych we wdrażanie Strategii Cyberbezpieczeństwa;
\n
2)środki finansowe pochodzące z Funduszu Cyberbezpieczeństwa;
\n
3)środki pochodzące z NCBR;
\n
4)środki europejskie, w tym w ramach programów i funduszy:
\n
a)DEP,
\n
b)Horyzont Europa,
\n
c)Fundusze Europejskie na Rozwój Cyfrowy 2021–2027 (FERC),
\n
d)Krajowy Plan Odbudowy i Zwiększania Odporności (KPO),
\n
e)Fundusze Europejskie dla Nowoczesnej Gospodarki (FENG) 2021–2027,
\n
f)inne programy regionalne.
\n
Strona 44 z 74 Dostosowanie systemu cyberbezpieczeństwa RON do wymagań nowelizacji ustawy o KSC (wdrażającej dyrektywę NIS 2) Dostosowanie struktur RON odpowiedzialnych za cyberbezpieczeństwo do realizacji nowych zadań Dostosowanie struktur RON na potrzeby wczesnego wykrywania kryzysów w cyberbezpieczeństwie, Wdrożenie dyrektywy 2022/2556 Harmonogram Termin Termin rozpoczęcia zakończenia wiodąca współpracujące Instytucja właściwa/instytucje właściwe31) 2026 2026 2027 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2026 2026 2029 2029 2027 2026 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2028 2027 2026 2025 (zadanie kontynuowane) MON MON MON MF MF ME MC MC MC Osiągnięcie zdolności do realizacji zadań Osiągnięcie zdolności do realizacji zadań DKWOC DKWOC, jednostki podległe Ministrowi Obrony Narodowej i przez niego nadzorowane DKWOC/CSIRT MON, Dowództwo Wojsk Obrony Terytorialnej Zapewnienie podstaw prawnych do efektywnej realizacji Kodeksów Sieci Zwiększenie cyberbezpieczeństwa w sektorze finansowym Zwiększenie cyberbezpieczeństwa w sektorze finansowym Wdrożenie wymagań nowelizacji ustawy o KSC KNF KNF MC Utworzenie instytucji NASK, ABW, MON, AW, SKW, SWW, RCB, Policja Strona 45 z 74 Nadanie/zmiana etatu i zakresu kompetencyjnego Nadanie/zmiana etatu i zakresu kompetencyjnego Zmiana decyzji w sprawie organizacji i funkcjonowania systemu cyberbezpieczeństwa w RON Uchwalenie ustawy Uchwalenie ustawy Uchwalenie ustawy Nadanie statutu Zmiana Regulaminu organizacyjnego MC Utworzenie komórki organizacyjnej w MC – Miernik Uchwalenie ustawy Oczekiwane efekty Wdrożenie dyrektywy NIS 2, usprawnienie KSC Pozostałe instytucje administracji rządowej Cel szczegółowy 1 – Rozwój krajowego systemu cyberbezpieczeństwa Przyjęcie nowelizacji ustawy o KSC wdrażającej dyrektywę NIS 2 Utworzenie PCOC jako komórki organizacyjnej MC Utworzenie PCOC jako centralnej instytucji państwowej Dostosowanie przepisów krajowych do zapisów Kodeksu Sieci Zapewnienie stosowania rozporządzenia 2022/2554 Nazwa zadania Przy wskazaniu skrótu nazwy danego ministerstwa należy przez to rozumieć ministra właściwego dla danego działu administracji rządowej.
\n
1.1.9 1.1.8 1.1.7 1.1.6 1.1.5 1.1.4 1.1.3 1.1.2 1.1.1 Nr zadania Monitor Polski
\n
31)1.1 Doskonalenie krajowego systemu cyberbezpieczeństwa Obszar działania Plan działań na rzecz wdrożenia Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej Załącznik do Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej
\n
–46 – Poz. 309 2026 2026 2027 2024 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2024 (zadanie kontynuowane) Dostosowanie systemu S46 do realizacji zadań wynikających w wdrożenia dyrektywy CER Uruchomienie portalu Cyber.gov.pl Utworzenie lub rozwój CSIRT sektorowych 1.2.2 1.2.3 1.2.4 2026 2029 1.2.1 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia 2024 (zadanie kontynuowane) reagowania kryzysowego w cyberbezpieczeństwie i zarządzania kryzysowego w cyberbezpieczeństwie na dużą skalę w wymiarze militarnym Rozbudowa kompetencji i uprawnień ABW przez nowelizację ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, realizowaną pod nadzorem MKSS oraz dostosowanie struktur ABW odpowiedzialnych za cyberbezpieczeństwo do realizacji nowych zadań wraz z rozbudową zaplecza instytucjonalnego ABW Nazwa zadania Podłączenie nowych podmiotów do systemu S46 oraz rozwój tego systemu 1.1.10 Nr zadania Organy właściwe MC NASK MC, NASK ABW wiodąca MC, CSIRT poziomu krajowego NASK RCB – MKSS współpracujące Instytucja właściwa/instytucje właściwe31) Zapewnienie wsparcia dla obywateli, przedsiębiorstw i instytucji publicznych w korzystaniu usług cyberbezpieczeństwa zapewnianych przez administrację rządową Utworzenie nowych CSIRT sektorowych lub rozwój potencjału już istniejącego
\n
–47 – Strona 46 z 74 Osiągnięcie wartości wskaźników określonych we wniosku o objęcie przedsięwzięcia wsparciem Udostępnienie portalu Cyber.gov.pl Objęcie usługą wszystkich podmiotów krytycznych Osiągnięcie wartości wskaźników określonych we wniosku o objęcie przedsięwzięcia wsparciem Zwiększenie liczby podmiotów KSC podłączonych do systemu S46 i wdrożenie nowych funkcjonalności tego systemu Prowadzenie w systemie S46 wykazu podmiotów krytycznych, o których mowa w dyrektywie CER Uchwalenie ustawy Miernik Rozbudowa kompetencji i uprawnień ABW w zakresie cyberbezpieczeństwa Oczekiwane efekty Monitor Polski 1.2 Podniesienie efektywności krajowego systemu cyberbezpieczeństwa Obszar działania Poz. 309 Obszar działania 2023 (zadanie kontynuowane) 2024 (zadanie kontynuowane) 2023 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2024 (zadanie kontynuowane) Utworzenie Centrum Cyberbezpieczeństwa NASK (CCN) Utworzenie wojewódzkich zespołów specjalistów cyberbezpieczeństwa Realizacja projektu „Cyberbezpieczny Samorząd”
\n
Utworzenie Lokalnych Centrów Cyberbezpieczeństwa na poziomie samorządu terytorialnego Wsparcie podmiotów krajowego systemu cyberbezpieczeństwa, w tym wykorzystujących technologie operacyjne (OT) 1.2.5 1.2.6 1.2.7 1.2.8 1.2.9 2026 2029 MC MC, JST CPPC MC NASK wiodąca CPPC, NASK CPPC MC, NASK NASK, Policja MC współpracujące Instytucja właściwa/instytucje właściwe31) Wzmocnienie KSC przez utworzenie centrum, na które złożą się jakościowo nowe tematyczne specjalistyczne centra, ośrodki i laboratoria oraz rozwój potencjału NASK Utworzenie wojewódzkich zespołów specjalistów cyberbezpieczeństwa działających lokalnie i wspierających podmioty publiczne w obsłudze incydentów i odzyskiwaniu danych oraz prowadzeniu działań podnoszących świadomość o cyberbezpieczeństwie Zwiększenie poziomu bezpieczeństwa informacji JST przez wzmacnianie odporności oraz zdolności do skutecznego zapobiegania i reagowania na incydenty w systemach informacyjnych Utworzenie Lokalnych Centrów Cyberbezpieczeństwa, działających jako Centra Usług Wspólnych w obszarze IT, które zapewnią wysoki poziom bezpieczeństwa dla instytucji działających na poziomie samorządu terytorialnego Wsparcie podmiotów KSC w modernizacji i rozbudowie infrastruktury cyberbezpieczeństwa w sieciach IT, w tym wsparcie podmiotów wykorzystujących IT oraz OT stosowane w ICS Oczekiwane efekty
\n
–48 – Strona 47 z 74 Osiągnięcie wartości wskaźników określonych we wniosku o objęcie przedsięwzięcia wsparciem Osiągnięcie wartości wskaźników określonych we wniosku o dofinansowanie projektu Osiągnięcie wartości wskaźników określonych we wniosku o dofinansowanie projektu Osiągnięcie wartości wskaźników określonych we wniosku o objęcie przedsięwzięcia wsparciem Osiągnięcie wartości wskaźników określonych we wniosku o dofinansowanie projektu Miernik Monitor Polski 2027 2026 2029 Harmonogram Termin Termin rozpoczęcia zakończenia Nazwa zadania Nr zadania Poz. 309 Obszar działania 2029 2029 2028 2026 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Utworzenie zespołów specjalistów cyberbezpieczeństwa działających na rzecz wybranych spółek Skarbu Państwa i wspierających spółki we wdrażaniu bezpieczeństwa informacji, obsłudze incydentów oraz prowadzeniu działań podnoszących świadomość o cyberbezpieczeństwie, czyli wykorzystanie wiedzy z ISAC-MAP Utworzenie ISAC Energia Utworzenie ISAC Telko Opracowanie i przyjęcie Krajowej Oceny Ryzyka 1.2.10 1.2.11 1.2.12 1.2.13 1.2.14 2029 2025 (zadanie kontynuowane) Opracowanie i przyjęcie Krajowego planu reagowania na incydenty i sytuacje kryzysowe w cyberbezpieczeństwie na dużą skalę Harmonogram Termin Termin rozpoczęcia zakończenia Nazwa zadania Nr zadania RCB UKE ministerstwa i urzędy centralne CSIRT GOV, CSIRT NASK CSIRT GOV, CSIRT NASK – RCB, CSIRT poziomu krajowego oraz inne ministerstwa i urzędy centralne współpracujące Zapewnienie możliwości wymiany informacji pomiędzy OUK sektora energii Zapewnienie możliwości wymiany informacji pomiędzy OUK podsektora komunikacji elektronicznej oraz producentami urządzeń i oprogramowania telekomunikacyjnego Wdrożenie Unijnego Mechanizmu Ochrony Ludności – Union Civil Protection Mechanism w zakresie Krajowej Oceny Ryzyka w zakresie zidentyfikowanych
\n
–49 – Strona 48 z 74 Przyjęcie przez RM w drodze uchwały Krajowej Oceny Ryzyka Utworzenie ISAC Telko Utworzenie ISAC Energia Liczba funkcjonujących zespołów specjalistów cyberbezpieczeństwa działających na rzecz wybranych spółek Skarbu Państwa Opracowanie corocznego raportu z zakresu reagowania na incydenty i sytuacje kryzysowe w cyberbezpieczeństwie na dużą skalę oraz opracowywanie rekomendacji mitygującej potencjalne zdarzenia w przyszłości Efektem funkcjonowania „Krajowego planu reagowania na incydenty i sytuacje kryzysowe w cyberbezpieczeństwie na dużą skalę” będzie podejmowanie właściwych działań oraz bieżąca analiza zdarzeń Podniesienie poziomu cyberbezpieczeństwa w spółkach Skarbu Państwa Miernik Oczekiwane efekty Monitor Polski ME MAP MC wiodąca Instytucja właściwa/instytucje właściwe31) Poz. 309 1.3.1 1.2.18 Utworzenie SBŁP 2028 (planowane kontynuowanie) 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2029 2029 2026 2024 (zadanie kontynuowane) 1.2.16 1.2.17 2026 Ustanowienie National Cyber Hub zgodnie z Cyber Solidarity Act 1.2.15 Organizacja specjalistycznych ćwiczeń i warsztatów cyberbezpieczeństwa z wykorzystaniem nowoczesnych platform typu CyberRange, w szczególności dla podmiotów KSC Wsparcie przedsiębiorców realizujących zadania na rzecz SZ RP w zakresie ochrony systemów informacyjnych wykorzystywanych do ich realizacji 2025 (zadanie kontynuowane) Opracowanie i przyjęcie Strategii w zakresie odporności podmiotów krytycznych Harmonogram Termin Termin rozpoczęcia zakończenia Nazwa zadania Nr zadania MSWiA MON MON NASK RCB wiodąca Policja, KG PSP, KG SG, Służba Ochrony Państwa, ABW, MC, IŁ, RCB, Lotnicze Pogotowie Ratunkowe DKWOC/CSIRT MON, ABW ECSC, MC, ABW – ABW, ministerstwa i urzędy centralne współpracujące Instytucja właściwa/instytucje właściwe31) Liczba podmiotów objętych wsparciem Liczba podmiotów objętych SBŁP oraz liczba systemów służących zwiększeniu poziomu bezpieczeństwa informacji Zwiększenie cyberbezpieczeństwa przedsiębiorców realizujących zadania na rzecz SZ RP Niezawodne, bezpieczne i solidne systemy telekomunikacyjne zapewniające usługi przepływu informacji w czasie pokoju, kryzysu i konfliktu
\n
–50 – Strona 49 z 74 Liczba zorganizowanych ćwiczeń/warsztatów, liczba uczestników Osiągniecie wskaźników określonych we wnioskach o finansowanie z DEP Przyjęcie Strategii w zakresie odporności podmiotów krytycznych, o której mowa w dyrektywie CER Miernik Podniesienie kompetencji i zgrywanie zespołów cyberbezpieczeństwa, weryfikacja nabytych umiejętności w bezpośrednich działaniach/ współzawodnictwie istotnych zagrożeń m.in. cyberbezpieczeństwa Zwiększenie odporności podmiotów krytycznych przez zapewnienie niezakłóconego świadczenia usług kluczowych przez podmioty krytyczne oraz niezakłóconego funkcjonowania IK Powstanie krajowego centrum wymiany informacji o cyberzagrożeniach zgodnie z założeniami CSoA Oczekiwane efekty Monitor Polski 1.3 Rozwój zintegrowanego systemu wymiany informacji na potrzeby zapewnienia ciągłości funkcjonowania Obszar działania Poz. 309 1.3.4 1.4 Zwiększanie cyberbezpieczeństwa podmiotów nadzorowanych przez organy właściwe do spraw cyberbezpieczeństwa Komunikator narodowy 1.3.3 1.4.4 1.4.3 1.4.2 2029 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2029 2029 2022 (zadanie kontynuowane) 2025 (zadanie kontynuowane) MC 2025 (planowane przedłużenie współpracy na 3 lata) KNF MI MI ME MC MC, NASK 2025 (planowana kontynuacja umowy) wiodąca – – – – MSWiA, ABW, NASK, MON, DKWOC Operator Chmury Krajowej (OChK) – współpracujące Instytucja właściwa/instytucje właściwe31) 2022 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia Liczba użytkowników Wsparcie podmiotów administracji publicznej przez dostarczenie dostępnego komunikatora do bezpiecznej jawnej łączności Podniesienie poziomu cyberbezpieczeństwa w sektorze Podniesienie poziomu cyberbezpieczeństwa w sektorze Podniesienie poziomu cyberbezpieczeństwa w sektorze
\n
–51 – Strona 50 z 74 Liczba podmiotów, w stosunku do których zastosowano środki nadzoru Liczba podmiotów, w stosunku do których zastosowano środki nadzoru Liczba podmiotów, w stosunku do których zastosowano środki nadzoru Liczba podmiotów, w stosunku do których zastosowano środki nadzoru Liczba podmiotów i użytkowników Wsparcie podmiotów KSC, w tym administracji publicznej oraz służb mundurowych, w jawnej, bezpłatnej i bezpiecznej komunikacji służbowej Podniesienie poziomu cyberbezpieczeństwa w sektorze Osiągnięcie wartości wskaźników określonych we wniosku o dofinansowanie projektu Miernik Wsparcie podmiotów administracji publicznej i KSC, podmiotów terenowych i służb mundurowych w komunikacji niejawnej o klauzuli „zastrzeżone”
\n
Oczekiwane efekty Monitor Polski 1.4.1 Rozwój Komunikatora 1.3.2 Realizacja zadań nadzorczych organu właściwego do spraw cyberbezpieczeństwa w sektorze energii Realizacja zadań nadzorczych organu właściwego do spraw cyberbezpieczeństwa w sektorze transportu z wyłączeniem podsektora transportu wodnego Realizacja zadań nadzorczych organu właściwego do spraw cyberbezpieczeństwa w podsektorze transportu wodnego Realizacja zadań nadzorczych organu właściwego do spraw cyberbezpieczeństwa w sektorze bankowym i Rozwój i utrzymanie systemu łączności mobilnej do informacji niejawnych do klauzuli „zastrzeżone” (SKR-Z) administracji państwowej, bezpieczeństwa narodowego i ochrony ludności Nazwa zadania Nr zadania Obszar działania Poz. 309 Obszar działania 1.4.9 1.4.8 infrastruktury rynków finansowych Realizacja zadań nadzorczych organu właściwego do spraw cyberbezpieczeństwa w sektorze ochrony zdrowia z wyłączeniem podmiotów, o których mowa w art. 26 ust. 5 ustawy o KSC Realizacja zadań nadzorczych organu właściwego do spraw cyberbezpieczeństwa w sektorze ochrony zdrowia obejmującego podmioty, o których mowa w art. 26 ust. 5 ustawy o KSC Realizacja zadań nadzorczych organu właściwego do spraw cyberbezpieczeństwa w sektorze zaopatrzenia w wodę pitną i jej dystrybucji Realizacja zadań nadzorczych organu właściwego do spraw cyberbezpieczeństwa w sektorze infrastruktury cyfrowej z wyłączeniem podmiotów, o których mowa w art. 26 ust. 5 ustawy o KSC Realizacja zadań nadzorczych organu właściwego do spraw cyberbezpieczeństwa w sektorze infrastruktury cyfrowej obejmującego podmioty, o których mowa w art. 26 ust. 5 ustawy o KSC Nazwa zadania 2029 2029 2029 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia MON MC MI MON MZ wiodąca – – – – – współpracujące Instytucja właściwa/instytucje właściwe31) Podniesienie poziomu cyberbezpieczeństwa w sektorze Podniesienie poziomu cyberbezpieczeństwa w sektorze Podniesienie poziomu cyberbezpieczeństwa w sektorze Podniesienie poziomu cyberbezpieczeństwa w sektorze Podniesienie poziomu cyberbezpieczeństwa w sektorze Oczekiwane efekty
\n
–52 – Strona 51 z 74 Liczba podmiotów, w stosunku do których zastosowano środki nadzoru Liczba podmiotów, w stosunku do których zastosowano środki nadzoru Liczba podmiotów, w stosunku do których zastosowano środki nadzoru Liczba podmiotów, w stosunku do których zastosowano środki nadzoru Liczba podmiotów, w stosunku do których zastosowano środki nadzoru Miernik Monitor Polski 1.4.7 1.4.6 1.4.5 Nr zadania Poz. 309 1.5.1 1.4.12 1.4.11 1.4.10 Nr zadania Opracowanie nowej metodyki szacowania ryzyka Realizacja zadań organu właściwego, o którym mowa w Kodeksie Sieci Realizacja zadań nadzorczych organu właściwego do spraw cyberbezpieczeństwa dla DUC z wyłączeniem podmiotów, o których mowa w art. 26 ust. 5 ustawy o KSC Realizacja zadań nadzorczych organu właściwego do spraw cyberbezpieczeństwa dla DUC obejmujących podmioty, o których mowa w art. 26 ust. 5 ustawy o KSC Nazwa zadania 2025 (zadanie kontynuowane) 2026 2029 2029 2025 (zadanie kontynuowane) 2026 2029 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia MC ME MON MC wiodąca NASK, IŁ – – – współpracujące Instytucja właściwa/instytucje właściwe31) Opracowanie metodyki Zidentyfikowanie podmiotów o dużym wpływie oraz krytycznym wpływie Objęcie podmiotów w sektorze regulacjami wynikającymi z Kodeksu Sieci Analiza ryzyka w ramach KSC Liczba podmiotów, w stosunku do których zastosowano środki nadzoru Liczba podmiotów, w stosunku do których zastosowano środki nadzoru Miernik Podniesienie poziomu cyberbezpieczeństwa w sektorze Podniesienie poziomu cyberbezpieczeństwa w sektorze Oczekiwane efekty 2.1 Wprowadzenie regulacji skuteczniej pozwalających zwalczać cyberprzestępczość 2.1.3 2.1.2 2.1.1 Nowelizacja przepisów dotyczących tajemnicy bankowej Wprowadzenie obowiązków dla banków i innych instytucji finansowych wspierających zwalczanie cyberprzestępczości Wdrożenie rozwiązań legislacyjnych, organizacyjnych i technicznych służących zwiększeniu ochrony użytkowników internetu przed szkodliwymi i 2026 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) MC, NASK MF MS MC, UKE, Policja MS, MSWiA, KNF, MC, ABW, SKW Policja MF, MSWiA, KNF, MC, ABW, SKW, Policja Bieżąca analiza treści szkodliwych dla dzieci i młodzieży oraz wydawanie ostrzeżeń; utworzenie jednej struktury w Policji zajmującej się przestępstwami związanymi z CSAM Utworzenie systemu zaufanych podmiotów zgłaszających; automatyczne systemy ochrony dzieci przed treściami szkodliwymi i nielegalnymi
\n
–53 – Strona 52 z 74 Uchwalenie ustawy Uchwalenie ustawy Efektywniejsze zwalczanie cyberprzestępczości Efektywniejsze zwalczanie cyberprzestępczości Monitor Polski Cel szczegółowy 2 – Przeciwdziałanie i zwalczanie cyberprzestępczości oraz uzyskanie zdolności do prowadzenia pełnego spektrum działań w cyberprzestrzeni 1.5 Wypracowanie i wdrożenie metodyki szacowania ryzyka na poziomie krajowym Obszar działania Poz. 309 2.2.1 2.1.9 2.1.8 2.1.7 2.1.6 2.1.5 2.1.4 Nr zadania niebezpiecznymi treściami, w tym w szczególności ochrona dzieci i młodzieży (zwalczanie treści CSAM, patostreamów, grooming itp.) Przegląd rozwiązań zawartych w ustawie o zwalczaniu nadużyć w komunikacji elektronicznej Dostosowywanie do zmian technologicznych przepisów przeciwdziałających kradzieży tożsamości Przegląd prawodawstwa i urealnienie odpowiedzialności karnej za cyberprzestępstwa Nowelizacja ustaw pragmatycznych poszczególnych służb specjalnych oraz Kodeksu karnego w zakresie zwalczania cyberprzestępczości, w tym cyberterroryzmu i cyberszpiegostwa Nowelizacja przepisów ustawowych w kierunku wprowadzenia kontratypów działań operacyjnych i analitycznych Rozwój i wdrożenie scentralizowanych narzędzi informatycznych wspierających zwalczanie cyberprzestępczości Tworzenie i rozwijanie wyspecjalizowanych Nazwa zadania 2029 2025 (zadanie kontynuowane) 2029 2029 2025 (zadanie kontynuowane) 2025 2029 2026 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2027 2026 Harmonogram Termin Termin rozpoczęcia zakończenia PK, Policja, ABW MC MSWiA, PK MS, MSWiA, ABW, AW, SKW, SWW, Centralne Biuro Antykorupcyjne, Policja MS MC MC wiodąca MS MKSS, ABW, Policja, Prokuratura Krajowa (PK), MS ABW, Policja, SKW – MSWiA, MC, ABW, SKW, Policja MSWiA, MS, ABW, Policja NASK, UKE, Policja współpracujące Instytucja właściwa/instytucje właściwe31) Skuteczniejsze zwalczanie cyberprzestępczości
\n
–54 – Strona 53 z 74 – Wprowadzenie do użytku narzędzi Uchwalenie ustawy Usprawnienie zwalczania cyberprzestępczości oraz zapewnienie bezpieczeństwa prawnego funkcjonariuszy Skuteczniejsze zwalczanie cyberprzestępczości Uchwalenie ustawy Nowelizacja aktów prawnych Skuteczniejsze odstraszanie przed dokonywaniem cyberprzestępstw Usprawnienie zwalczania cyberprzestępczości Uchwalenie ustawy Określenie potrzeb zmian w ustawie Miernik Ograniczenie zjawiska kradzieży tożsamości w internecie Analiza skuteczności rozwiązań zawartych w ustawie Oczekiwane efekty Monitor Polski 2.2 Wzmocnienie wyspecjalizowanych Obszar działania Poz. 309 2.4.3 2.4.2 2.4.1 2.3.2 2.3.1 2.2.3 2.2.2 Nr zadania Szkolenia dla funkcjonariuszy organów ścigania oraz przedstawicieli wymiaru sprawiedliwości i prokuratury z zakresu nowych technologii Szkolenia przedstawicieli wymiaru sprawiedliwości, prokuratury i organów ścigania z zakresu zwalczania cyberprzestępczości Współpraca z Interpolem i Europolem w zakresie zwalczania cyberprzestępczości Szkolenia dotyczące uzyskania danych od podmiotów zagranicznych wykorzystywanych przy Podnoszenie zdolności analitycznych w zakresie walki z cyberprzestępczością Rozwój specjalizacji w zakresie ścigania cyberprzestępczości zasobów kadrowych wraz z zapleczem instytucjonalnym i technicznym na potrzeby zwalczenia cyberprzestępczości Rozwój wyspecjalizowanych komórek organizacyjnych do spraw cyberprzestępczości w prokuraturze oraz Policji Nazwa zadania 2029 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2029 2025 (zadanie kontynuowane) 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2029 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia (zadanie kontynuowane) MS, Policja Policja MS MS PK, Policja, ABW PK PK, ABW, Policja wiodąca ABW, PK MS PK, ABW, Policja PK, ABW, Policja, MSWiA MS – współpracujące Instytucja właściwa/instytucje właściwe31) Liczba zorganizowanych szkoleń Skuteczniejsze zwalczanie cyberprzestępczości Skuteczniejsze zwalczanie cyberprzestępczości
\n
–55 – Strona 54 z 74 Liczba przeszkolonych funkcjonariuszy i prokuratorów – Liczba zorganizowanych szkoleń Liczba zorganizowanych szkoleń Wdrożenie nowoczesnych systemów analizy danych Skuteczniejsze zwalczanie cyberprzestępczości przy wykorzystaniu zaawansowanych technologii Skuteczniejsze zwalczanie cyberprzestępczości przy wykorzystaniu nowych technologii Wprowadzenie specjalizacji w prokuraturze Liczba powstałych wyspecjalizowanych komórek organizacyjnych do spraw cyberprzestępczości w prokuraturze oraz Policji Miernik Skuteczniejsze zwalczanie cyberprzestępczości Skuteczniejsze zwalczanie cyberprzestępczości Oczekiwane efekty Monitor Polski 2.4 Podniesienie skuteczności organów ścigania przez wymianę wiedzy i doświadczeń z zakresu cyberbezpieczeństwa oraz metod wykorzystywanych przez sprawców cyberprzestępstw 2.3 Podnoszenie zdolności analitycznych organów ścigania, służb specjalnych i wymiaru sprawiedliwości przy wykorzystaniu nowych technologii struktur zwalczania cyberprzestępczości Obszar działania Poz. 309 2.6.1 2.5.5 2.5.4 2.5.3 2.5.2 2.5.1 Nr zadania zwalczaniu cyberprzestępczości Zmiana ustaw regulujących funkcjonowanie służb specjalnych w sposób umożliwiający skuteczne prowadzenie działań operacyjnych w cyberprzestrzeni Wzmocnienie wyspecjalizowanych struktur zwalczania cyberterroryzmu i cyberszpiegostwa w ABW Opracowanie systemu utrwalania treści generowanych przez osoby zaangażowane w działalność terrorystyczną wykorzystujące komunikatory internetowe i inne środki komunikacji Wdrożenie rozwiązań ograniczających nieprawidłowości związane z rejestrowaniem kart SIM Budowa potencjału zespołów CTI instytucji odpowiedzialnych za cyberbezpieczeństwo na poziomie krajowym w kontekście zwiększania możliwości dystrybuowania informacji do odbiorców krajowych i zagranicznych Organizacja specjalistycznych ćwiczeń oraz szkoleń z Nazwa zadania 2029 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2029 2029 2025 (zadanie kontynuowane) 2024 (zadanie kontynuowane) 2029 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia MON CSIRT poziomu krajowego, AW, ABW, SKW, SWW, MC, Policja MC ABW ABW MKSS wiodąca ECSC, DKWOC, ABW, AW, SKW, SWW – ABW, Policja, UKE, MS MS, MSWiA, SKW, Policja – ABW, AW, SKW, SWW współpracujące Instytucja właściwa/instytucje właściwe31) Dokonanie zmian w aktach prawnych Liczba dostarczonych informacji Zwiększenie skuteczności w zwalczaniu cyberterroryzmu i cyberszpiegostwa oraz innych cyberprzestępstw Zwiększenie możliwości podmiotów współpracujących w przedmiotowym obszarze działania
\n
–56 – Strona 55 z 74 Liczba zorganizowanych ćwiczeń i szkoleń, liczba uczestników Wdrożenie systemu Zwiększenie skuteczności w zwalczaniu cyberterroryzmu i cyberszpiegostwa Podniesienie umiejętności oraz wiedzy personelu SZ RP oraz służb Wprowadzenie zmian organizacyjnych w ABW Uchwalenie ustawy Miernik Zwiększenie skuteczności w zwalczaniu cyberterroryzmu i cyberszpiegostwa Zwiększenie skuteczności w zwalczaniu cyberterroryzmu i cyberszpiegostwa Oczekiwane efekty Monitor Polski 2.6 Uzyskanie zdolności do prowadzenia pełnego 2.5 Zwalczanie cyberterroryzmu i cyberszpiegostwa Obszar działania Poz. 309 spektrum działań w cyberprzestrzeni Obszar działania 2.6.7 2.6.6 Aktywne działania w cyberprzestrzeni ukierunkowane na neutralizację lub ograniczenie funkcjonowania 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2029 2026 2.6.4 Wywiadowcze i kontrwywiadowcze służby specjalne AW, ABW, SKW, SWW, CBA DKWOC MON MON MON wiodąca MON, CSIRT poziomu krajowego Organy administracji rządowej SKW DKWOC, MC, RCB, inne podmioty administracji publicznej ECSC, DKWOC ECSC, DKWOC współpracujące Instytucja właściwa/instytucje właściwe31)
\n
–57 – Strona 56 z 74 Liczba zneutralizowanych serwerów Liczba i jakość dostarczonych informacji Uzyskanie i przekazanie do właściwych organizacji istotnych dla bezpieczeństwa RP informacji Neutralizacja cyberzagrożeń ze strony infrastruktury adwersarzy Liczba podmiotów objętych detekcją Ankieta
\n
–samoocena Liczba akredytowanych programów certyfikacji oraz wydanych certyfikatów Liczba zdefiniowanych ról zawodowych oraz ścieżek rozwoju Miernik Zwiększenie świadomości sytuacyjnej w cyberprzestrzeni Wzmocnienie cyberodporności na poziomie krajowym Wprowadzenie standaryzacji oraz ujednolicenie oceny kompetencji personelu cyberbezpieczeństwa RON specjalnych w zakresie cyberbezpieczeństwa, zgrywanie zespołów cyberbezpieczeństwa oraz weryfikacja nabytych umiejętności w bezpośrednich działaniach Usystematyzowanie sposobu zarządzania kompetencjami i procesem szkolenia personelu cyberbezpieczeństwa RON Oczekiwane efekty Monitor Polski 2.6.5 2029 2025 (zadanie kontynuowane) Koordynacja wdrażania zobowiązań w ramach Cyber Defence Pledge 2.6.3 Rozwój systemu detekcji SZ RP (pozyskiwanie telemetrii z systemów istotnych dla obronności państwa) i budowa sieci wymiany informacji o zagrożeniach Aktywne działania w cyberprzestrzeni ukierunkowane na uzyskanie informacji o infrastrukturze sieciowej adwersarzy oraz informacji mających wpływ na bezpieczeństwo RP 2029 2024 (zadanie kontynuowane) Certyfikacja osób w zakresie cyberbezpieczeństwa w oparciu o posiadane i przyszłe programy certyfikacji 2029 2024 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia Rozwijanie kompetencji personelu w oparciu o zdefiniowane ścieżki szkolenia obszaru cyberbezpieczeństwa z wykorzystaniem nowoczesnych platform typu CyberRange Nazwa zadania 2.6.2 Nr zadania Poz. 309 Nr zadania poszczególnych elementów struktury (podmioty, narzędzia, schematy) angażowanej przez adwersarza do działań wobec RP Nazwa zadania Harmonogram Termin Termin rozpoczęcia zakończenia wiodąca współpracujące Instytucja właściwa/instytucje właściwe31) Oczekiwane efekty Miernik 2027 2027 2024 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Skoordynowane ujawnianie podatności Rozwój programu szkoleń oraz narzędzi do praktycznej weryfikacji odporności na zagrożenia phishingowe w RON Wdrożenie polityki etykietowania danych w RON Opracowanie/aktualizacja standardów i wytycznych z zakresu cyberbezpieczeństwa w ramach RON 3.1.3 3.1.4 3.1.5 3.1.6 2026 2026 2025 (zadanie kontynuowane) 3.1.2 MON MON MON NASK MC MC Wdrożony proces przyjmowania i obsługi zgłoszeń podatności Zapewnienie jednego punktu, w którym dowolna osoba może zgłosić w bezpieczny sposób podatność Organy administracji rządowej DKWOC Sztab Generalny Wojska Polskiego, DKWOC DKWOC, ECSC ABW, MON Uchwalenie ustawy Usprawnienie procesu realizacji pilnych zamówień na potrzeby cyberbezpieczeństwa Organy administracji rządowej
\n
–58 – Strona 57 z 74 Liczba opracowanych/zaktualizowanych dokumentów Realizacja harmonogramu Zwiększenie bezpieczeństwa informacji przetwarzanych w systemach informatycznych RON Zwiększenie bezpieczeństwa systemów informatycznych Liczba przeprowadzonych symulowanych kampanii phishingowych, liczba szkoleń Wzrost świadomości żołnierzy i pracowników Uchwalenie ustawy Stworzenie jednolitego, efektywnego podejścia dotyczącego cyberbezpieczeństwa zamawianych produktów i usług Monitor Polski 3.1 Podniesienie poziomu odporności systemów informacyjnych 2027 2026 Wprowadzenie procedury pozyskiwania usług i produktów związanych z cyberbezpieczeństwem w pilnych przypadkach związanych z bezpieczeństwem państwa 3.1.1 2027 2025 (zadanie kontynuowane) Wprowadzenie wymogów cyberbezpieczeństwa w PZP Cel szczegółowy 3 – Podniesienie poziomu odporności systemów informacyjnych w sferze publicznej (w tym militarnej) oraz prywatnej Obszar działania Poz. 309 2029 2025 (zadanie kontynuowane) 2023 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Opracowanie Planu migracji do kryptografii postkwantowej Budowa krajowej sieci komunikacji kwantowej opartej o mechanizm QKD – PIONIER-Q (udział w sieci EUROQCI) Opracowanie i udostępnienie obywatelom, organizacjom oraz przedsiębiorcom nowoczesnych, krajowych narzędzi kryptograficznych (takich jak np. pseudonimy, podpisy domenowe, anonimowe certyfikaty atrybutów, tokeny jednorazowe) 3.1.7 3.2.1 3.2.2 3.2.3 2029 2029 2029 2025 (zadanie kontynuowane) Przeprowadzenie testów bezpieczeństwa systemów teleinformatycznych eksploatowanych w SZ RP, w tym aktywne testowanie systemów w celu weryfikacji procedur reagowania na incydenty komputerowe oraz sposobów przeciwdziałania atakom na systemy teleinformatyczne RON Harmonogram Termin Termin rozpoczęcia zakończenia Nazwa zadania Nr zadania NASK Uczestnicy konsorcjum PIONIER-Q MC MON, DKWOC/CSIRT MON, SKW wiodąca MC, MRiT, ośrodki akademickie MC, MNiSW, MRiT ABW, MON, MRiT, SKW, NASK, IŁ, DKWOC Jednostki podległe Ministrowi Obrony Narodowej i przez niego nadzorowane współpracujące Instytucja właściwa/instytucje właściwe31) Wprowadzenie i rozpowszechnienie nowoczesnych metod uwierzytelniania kryptograficznego, stosowania cyfrowej tożsamości i odporności na ataki na cyfrową tożsamość w oparciu o m.in. DLT Zapewnienie RP bezpiecznej migracji do kryptografii postkwantowej i zabezpieczenie poufności danych w sektorze publicznym i prywatnym Budowa sieci do kwantowej wymiany kluczy szyfrujących wewnątrz kraju i we współpracy międzynarodowej z wykorzystaniem sieci optycznych oraz komunikacji satelitarnej Zwiększenie bezpieczeństwa systemów informatycznych Oczekiwane efekty
\n
–59 – Strona 58 z 74 Dostępność cyfrowej tożsamości dla osób prawnych opartej na kluczu publicznym, dostępność pseudonimowego uwierzytelniania dla osób fizycznych, dostępność mechanizmów generowania poświadczeń atrybutów osób fizycznych, dostępność znakowania czasem oparta o DLT, dostępność mechanizmów chroniących przed nieuprawnionym użyciem kluczy do składania podpisu i Liczba linków międzynarodowych; liczba podmiotów mających dostęp do sieci QKD Przyjęcie Planu Liczba przeprowadzonych testów bezpieczeństwa Miernik Monitor Polski 3.2 Rozwój krajowej kryptologii, w tym migracja do kryptografii postkwantowej oraz rozwój technologii kwantowych Obszar działania Poz. 309 3.5 Rozwój standaryzacji w cyberbezpieczeństwie 2029 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Zapewnienie ochrony AntyDDOS dla podmiotów publicznych oraz istotnych z punktu widzenia cyberbezpieczeństwa kraju Prowadzenie ćwiczeń i stress testów w obszarze operatorów IK 3.4.1 3.4.2 3.4.3 Rekomendacje i standardy cyberbezpieczeństwa 2029 2025 (zadanie kontynuowane) Rozpoznawanie zagrożeń w cyberprzestrzeni (CTI) 3.3.3 3.5.1 2029 2026 Opracowanie Planu migracji kluczowych systemów informatycznych RP w przypadku wystąpienia kryzysu lub wojny 2029 2026 2026 2025 (zadanie kontynuowane) Chmura niejawna Wspólna Infrastruktura Informatyczna Państwa 3.3.1 Harmonogram Termin Termin rozpoczęcia zakończenia 3.3.2 Nazwa zadania Nr zadania MC RCB NASK MC MC MC MC wiodąca Partnerzy PWCyber ministerstwa i urzędy centralne, ABW, AW CSIRTy i organy właściwe ds. IK MC Podmioty zapewniające cyberbezpieczeństwo na poziomie krajowym ABW, MON, SKW, NASK, DKWOC ABW, MON, NASK, SKW, DKWOC – współpracujące Instytucja właściwa/instytucje właściwe31) Wzmocnienie odporności operatorów IK na zagrożenia antagonistyczne a w szczególności w obszarze cyberbezpieczeństwa Wzmocnienie odporności systemów informacyjnych w sektorze publicznym oraz prywatnym przez wdrażanie standardów oraz rekomendacji w Zapewnienie ochrony AntyDDOS dla podmiotów publicznych oraz istotnych z punktu widzenia cyberbezpieczeństwa kraju Podniesienie poziomu cyberbezpieczeństwa na poziomie krajowym Zwiększenie odporności systemów informacyjnych oraz rozwoju cyfrowego administracji publicznej, podejmowane będą działania związane z rozwojem usług przetwarzania w chmurze obliczeniowej Zwiększenie dostępności systemów niejawnych i podniesienie poziomu ich odporności Zapewnienie możliwości bezpiecznej migracji kluczowych systemów informatycznych RP w przypadku wystąpienia kryzysu lub wojny Oczekiwane efekty
\n
–60 – Strona 59 z 74 Liczba opracowanych rekomendacji i standardów Liczba przeprowadzonych ćwiczeń i stress testów Liczba podmiotów, dla których zapewniana jest ochrona AntyDDOS Liczba podmiotów KSC wyposażonych w systemy CTI Przyjęcie Planu Liczba podmiotów mających dostęp do niejawnej chmury Wprowadzenie Inicjatywy WIIP w drodze ustawy uwierzytelniania i zewnętrznymi atakami kryptoanalitycznymi Miernik Monitor Polski 3.4 Rozwój zdolności do skutecznego zapobiegania i reagowania na incydenty cyberbezpieczeństwa 3.3 Rozwiązania chmurowe dla wzmocnienia odporności systemów informacyjnych Obszar działania Poz. 309 2029 2029 2026 RCB RCB MC NASK RCB MC wiodąca MC, NASK, ABW, MON, SKW MC, NASK, ABW, MON, SKW – MC Organy właściwe ds.
\n
IK NASK współpracujące Instytucja właściwa/instytucje właściwe31) Propagowanie świadomości i podnoszenie kompetencji podmiotów KSC w zakresie cyberbezpieczeństwa i nowoczesnych technologii Zwiększenie świadomościi umiejętności w zakresie cyberbezpieczeństwa Propagowanie świadomości w zakresie cyberbezpieczeństwa i nowoczesnych technologii Liczba przeprowadzonych forów oraz liczba uczestników forów Liczba przeprowadzonych seminariów oraz liczba uczestników seminariów Liczba inicjatyw realizowanych wspólnie z partnerami Liczba wydanych standardów, wytycznych Liczba raportów o stanie ochrony IK przekazanych ministrom właściwym ds. IK RM określi, w drodze rozporządzenia, minimalne wymagania dla operatorów IK m.in. w zakresie cyberbezpieczeństwa, mających na celu wdrażanie adekwatnych do wyników przeprowadzonej analizy zagrożeń rozwiązań Ustalenie wspólnych standardów stosowanych przez podmioty KSC Liczba wdrożonych zaleceń oraz liczba uczestników szkoleń i warsztatów Miernik Zwiększenie świadomości i umiejętności w zakresie cyberbezpieczeństwa zakresie cyberbezpieczeństwa Oczekiwane efekty
\n
–61 – Strona 60 z 74 Cel szczegółowy 4 – Zwiększanie potencjału krajowej bazy technologiczno-przemysłowej oraz wzmocnienie suwerenności technologicznej Rzeczypospolitej Polskiej w obszarze cyberbezpieczeństwa 2023 (zadanie kontynuowane) Organizacja Krajowych forów ochrony infrastruktury krytycznej 3.6.3 3.6.1 2023 (zadanie kontynuowane) 2025 (zadanie kontynuowane) PWCyber 3.5.4 3.6.2 2029 2026 Utworzenie krajowego ośrodka odpowiadającego za standaryzację w cyberbezpieczeństwie 3.5.3 Organizowanie cyklicznych seminariów cyberbezpieczeństwa dla operatorów IK 2027 2025 (zadanie kontynuowane) Wprowadzenie obowiązku stosowania przez operatorów IK minimalnych standardów w zakresie cyberbezpieczeństwa 3.5.2 2029 2025 (zadanie kontynuowane) Przygotowanie zaleceń i promowanie dobrych praktyk podnoszących odporność na cyberzagrożenia Harmonogram Termin Termin rozpoczęcia zakończenia Nazwa zadania Nr zadania Monitor Polski 3.6 Współpraca publiczno-prywatna w obszarze cyberbezpieczeństwa Obszar działania Poz. 309 4.1 Wzmocnienie bezpieczeństwa łańcucha dostaw na poziomie krajowym i międzynarodowym Obszar działania 4.1.1 4.1.6 4.1.5 2026 2026 2026 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2026 2025 (zadanie kontynuowane) 2026 2026 2026 2025 (zadanie kontynuowane) 2024 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia NASK MC NASK MC IŁ NASK wiodąca MC, IŁ, MON, WIŁ NASK MC, IŁ, MON, WIŁ Organy administracji rządowej NASK MC, IŁ, Sieć Badawcza Łukasiewicz – Instytut Sztucznej Inteligencji i Cyberbezpieczeństwa współpracujące Instytucja właściwa/instytucje właściwe31) Możliwość certyfikacji zgodnej z AI Act w jednostce certyfikującej w NASK
\n
–62 – Strona 61 z 74 Liczba programów certyfikacji Przyjęcie rozporządzenia określającego schemat certyfikacji Liczba przeprowadzonych procesów certyfikacji Autoryzacja i notyfikacja dla jednostek oceniających zgodność Wdrożenie krajowego systemu certyfikacji cyberbezpieczeństwa – Liczba przeprowadzonych procesów certyfikacji Liczba przeprowadzonych procesów certyfikacji Miernik Przyjęcie nowelizacji ustawy Akredytacja i notyfikacja do certyfikacji w ramach EUCC Akredytacja i notyfikacja do certyfikacji w ramach EUCC dla krajowej jednostki certyfikującej NASK Oczekiwane efekty Monitor Polski 4.1.4 4.1.3 4.1.2 Uzyskanie zdolności przez krajową jednostkę certyfikującą NASK do wydania certyfikatów w ramach programu EUCC Uzyskanie zdolności laboratorium oceny bezpieczeństwa w IŁ do realizacji oceny bezpieczeństwa produktów ICT w ramach programu EUCC, na poziomie uzasadnienia zaufania „wysoki” w pełnym zakresie programu EUCC Wprowadzenie zmian w ustawie – Prawo zamówień publicznych ułatwiających zamówienia z zakresu cyberbezpieczeństwa Uzyskanie zdolności do certyfikacji w ramach europejskiego programu certyfikacji usług chmurowych (EUCS) Przyjęcie pierwszego krajowego schematu certyfikacji cyberbezpieczeństwa Uzyskanie zdolności do certyfikacji zgodnej z wymogami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji oraz zmiany Nazwa zadania Nr zadania Poz. 309 4.2.1 4.1.10 4.1.9 4.1.8 4.1.7 Nr zadania Inicjatywy B+R+I w obszarze cyberbezpieczeństwa Uzyskanie zdolności do certyfikacji w ramach europejskiego programu certyfikacji rozwiązań 5G (EU5G) – przygotowanie krajowych zdolności technicznych Uzyskanie zdolności krajowego systemu oceny zgodności urządzeń radiowych z wymaganiami cyberbezpieczeństwa określonymi w Dyrektywie RED Opracowanie i wdrożenie polityki bezpieczeństwa RON dotyczącej przeciwdziałania cyberzagrożeniom w łańcuchu dostaw na rzecz SZ RP Uzyskanie zdolności do certyfikacji zgodnej z wymaganiami aktu o cyberodporności rozporządzeń (WE) nr 300/2008, (UE) nr 167/2013, (UE) nr 168/2013, (UE) 2018/858, (UE) 2018/1139 i (UE) 2019/2144 oraz dyrektyw 2014/90/UE, (UE) 2016/797 i (UE) 2020/1828 (akt w sprawie sztucznej inteligencji) Nazwa zadania 2027 2025 (zadanie kontynuowane) 2029 2026 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2029 2026 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia NCBR MON IŁ MC NASK wiodąca MNiSW, MC, MON, MRiT DKWOC, Inspektorat Wsparcia SZ, Agencja Uzbrojenia MC NASK, IŁ MC, IŁ, ŁUKASIEWICZEMAG współpracujące
\n
Instytucja właściwa/instytucje właściwe31) Budowa krajowych kompetencji technologicznych i przemysłowych oraz suwerenności technologicznej Zwiększenie cyberbezpieczeństwa łańcucha dostaw Uzyskanie zdolności do certyfikacji Uzyskanie zdolności do certyfikacji Możliwość oceny zgodności do wymagań aktu o cyberodporności w jednostkach oceniających zgodność Oczekiwane efekty
\n
–63 – Strona 62 z 74 Liczba uruchomionych projektów B+R+I w obszarze cyberbezpieczeństwa Przyjęcie polityki bezpieczeństwa RON dotyczącej przeciwdziałania cyberzagrożeniom w łańcuchu dostaw, liczba jednostek RON, które zaimplementowały politykę Liczba przeprowadzonych procesów certyfikacji Liczba przeprowadzonych procesów certyfikacji Liczba przeprowadzonych ocen Miernik Monitor Polski 4.2 Stymulowanie badań, rozwoju i innowacji w obszarze cyberbezpieczeństwa Obszar działania Poz. 309 2029 2029 2029 2024 (zadanie kontynuowane) 2024 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Budowa Społeczności kompetentnej w zakresie cyberbezpieczeństwa Zapewnienie mechanizmów bezpieczeństwa, niezaprzeczalności, integralności i prywatności danych budowa, utrzymanie i rozwój zastosowań węzła europejskiej sieci EBSI Europeum (blockchain) w RP Szkolenia dla podmiotów KSC Szkolenia dla administracji publicznej Szkolenia dla administracji samorządowej 4.2.2 4.2.3 4.2.4 5.1.1 5.1.2 5.1.3 2029 2029 2025 (zadanie kontynuowane) Wsparcie dla polskich podmiotów w międzynarodowych inicjatywach B+R+I w obszarze cyberbezpieczeństwa Harmonogram Termin Termin rozpoczęcia zakończenia Nazwa zadania Nr zadania NASK, MC MC MC wiodąca MS, MF, UNKF, MNiSW, MS, Narodowy Fundusz Zdrowia, Zakład Ubezpieczeń Społecznych MNiSW, NCBR, MON, MRiT współpracujące Instytucja właściwa/instytucje właściwe31) Budowa i utrzymanie odpornej infrastruktury blockchain dla świadczenia usług transgranicznych sektora publicznego Budowa krajowych kompetencji technologicznych i przemysłowych oraz suwerenności technologicznej Zwiększenie zdolności i konkurencyjności RP, w tym Europy, w zakresie oferowanych rozwiązań mających na celu zapewnienie cyberbezpieczeństwa, co wpłynie na zwiększenie autonomii strategicznej UE Oczekiwane efekty Liczba przypadków użycia w usługach sektora publicznego, liczba transgranicznych przypadków użycia Liczba wniosków o dołączenie do Społeczności kompetentnej Liczba międzynarodowych projektów B+R+I w obszarze cyberbezpieczeństwa ze wsparciem instytucji rządowych Miernik 5.1 Zwiększenie świadomości i wiedzy oraz wzmocnienie kompetencji kadr podmiotów krajowego systemu cyberbezpieczeństwa 2029 MC MC MC NASK, Partnerzy PWCyber NASK, Partnerzy PWCyber NASK, Partnerzy PWCyber Podniesienie świadomości i wiedzy oraz wzmocnienie kompetencji kadr podmiotów KSC w zakresie cyberbezpieczeństwa Podniesienie świadomości i wiedzy oraz wzmocnienie kompetencji kadr administracji publicznej w zakresie cyberbezpieczeństwa Podniesienie świadomości i wiedzy oraz wzmocnienie kompetencji kadr administracji
\n
–64 – Strona 63 z 74 Liczba zorganizowanych szkoleń Liczba zorganizowanych szkoleń Liczba zorganizowanych szkoleń Monitor Polski Cel szczegółowy 5 – Budowanie świadomości, wiedzy i kompetencji kadr podmiotów krajowego systemu cyberbezpieczeństwa oraz obywateli i przedsiębiorców Obszar działania Poz. 309 Obszar działania 2026 2025 (zadanie kontynuowane) Utworzenie instytucji odpowiadającej za harmonizację i walidację procesu kształcenia kadr w obszarze cyberbezpieczeństwa Rozwój umiejętności kadry technicznej przez prowadzenie ćwiczeń i zawodów na bazie doświadczeń zawodów ECSC 5.1.7 5.1.8 2029 NASK, MC NASK MC, NASK MC MC wiodąca – – NASK – – współpracujące Instytucja właściwa/instytucje właściwe31) Ograniczenie odpływu specjalistów do spraw cyberbezpieczeństwa z sektora publicznego oraz wyrównanie poziomu wynagrodzeń w stosunku do sektora prywatnego Podniesienie poziomu wiedzy oraz wzmocnienie kompetencji najważniejszych osób w państwie oraz pracowników urzędów centralnych, JST i innych.
\n
Ujednolicenie oceny kompetencji kadr zarządzających podmiotów KSC Powołanie i zoperacjonalizowanie jednostki odpowiedzialnej za harmonizację i walidację procesu kształcenia w zakresie cyberbezpieczeństwa Zainteresowanie młodych adeptów cyberbezpieczeństwa – uczniów i studentów udziałem w wymagających wiedzy technologicznej zawodach i ćwiczeniach, w tym konkursach i olimpiadach przedmiotowych z zakresu cyberbezpieczeństwa Wzrost świadomości pracowników samorządowej w zakresie cyberbezpieczeństwa Oczekiwane efekty
\n
–65 – Strona 64 z 74 – Liczba zwalidowanych programów kształcenia Liczba zrealizowanych szkoleń / wydanych certyfikatów Liczba podjętych inicjatyw (udzielonego wsparcia) Procent pracowników objętych szkoleniami oraz testami weryfikującymi wiedzę Miernik Monitor Polski 2028 2029 2030 2024 (zadanie kontynuowane) 5.1.6 2029 2024 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia 2025 (zadanie kontynuowane) Rozwój programu szkoleń oraz narzędzi do weryfikacji wiedzy i świadomości pracowników MC w zakresie cyberhigieny i cyberzagrożeń Wsparcie finansowe dla osób realizujących zadania z zakresu cyberbezpieczeństwa, w ramach funkcjonowania Funduszu Cyberbezpieczeństwa Nazwa zadania Działania prewencyjnoedukacyjne. Certyfikacja kompetencji w oparciu o Europejskie Ramy Umiejętności w zakresie Cyberbezpieczeństwa w administracji publicznej i w jednostkach samorządu terytorialnego 5.1.5 5.1.4 Nr zadania Poz. 309 Obszar działania 5.1.9 5.1.13 5.1.12 2029 2029 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia RCB RCB RCB NASK NASK wiodąca Podmioty administracji publicznej i operatorzy IK Podmioty administracji publicznej, służby i operatorzy IK Podmioty administracji publicznej, służby i operatorzy IK MC MC współpracujące Instytucja właściwa/instytucje właściwe31) Liczba raportów Koordynacja działań i tworzenie raportów związanych z wprowadzaniem stopni CRP
\n
–66 – Strona 65 z 74 – Liczba posiedzeń zespołu Wczesna identyfikacja zagrożeń hybrydowych oraz wsparcie koordynacji działań w obszarze cyberbezpieczeństwa Bieżąca koordynacja wymiany informacji pomiędzy Liczba zorganizowanych spotkań Bieżące informowanie o aktualnych trendach widocznych w incydentach – propagowanie wiedzy Uspójnienie sposobu reagowania na incydenty z obszaru cyberbezpieczeństwa, tak żeby kluczowe informacje docierały do wszystkich interesariuszy Podniesienie świadomości i wiedzy oraz wzmocnienie kompetencji z obszaru cyberbezpieczeństwa wśród kadr podmiotów tworzących krajowy system cyberbezpieczeństwa, będących uczestnikami PdC Miernik Oczekiwane efekty Monitor Polski 5.1.11 5.1.10 Tworzenie strategii komunikacyjnych związanych z reagowaniem na skutki incydentów cyberbezpieczeństwa Prowadzenie Programów Współpracy z podmiotami KSC służących wymianie doświadczeń, przekazywaniu wiedzy i podejmowaniu wspólnych inicjatyw – jako kontynuacja Programu PdC (Partnerstwo dla Cyberbezpieczeństwa) Przeciwdziałanie cyberzagrożeniom i wzmocnienie systemu cyberbezpieczeństwa przez Zespół Zagrożeń Hybrydowych powołany przy Rządowym Zespole Zarządzania Kryzysowego Koordynacja wymiany informacji między administracją, służbami i operatorami IK Tworzenie cyklicznych raportów o stanie realizacji zadań wynikających z wprowadzonych stopni CRP. Tworzenie raportów o zdarzeniach i incydentach mających miejsce podczas obowiązywania stopni alarmowych CRP Nazwa zadania Nr zadania Poz. 309 2025 2029 2029 Szkolenia z cyberbezpieczeństwa i 2029 2025 (zadanie kontynuowane) 5.2.2 2029 2024 (zadanie kontynuowane) 5.2.1 2029 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia 2025 (zadanie kontynuowane) Zbudowanie systemu certyfikacji osób, w tym wdrożenie programów certyfikacji osób, w tym w oparciu o profile kompetencyjne Europejskich Ram Umiejętności w zakresie Cyberbezpieczeństwa oraz NIST Framework w administracji publicznej, jednostkach samorządu terytorialnego oraz resorcie obrony narodowej Organizacja specjalistycznych, technicznych szkoleń z obszaru cyberbezpieczeństwa z wykorzystaniem nowoczesnych platform typu CyberRange Organizacja szkoleń/konferencji dotyczących cyberbezpieczeństwa (upowszechnianie dobrych praktyk w zakresie cyberbezpieczeństwa) skierowanych do podmiotów KSC w zakresie kompetencyjnym Ministra Obrony Narodowej Nazwa zadania Ogólnodostępne szkolenia z cyberbezpieczeństwa i higieny cyfrowej 5.1.16 5.1.15 5.1.14 Nr zadania MC MC MON MON MC, MON wiodąca MEN, NASK, UKE NASK, Partnerzy PWCyber (firmy komercyjne), CPPC Jednostki podległe Ministrowi Obrony Narodowej i przez niego nadzorowane ECSC, MC
\n
ECSC, NASK współpracujące Instytucja właściwa/instytucje właściwe31) Liczba przedsięwzięć o charakterze informacyjnoedukacyjnym, liczba uczestników Podniesienie świadomości i wiedzy podmiotów KSC w zakresie cyberbezpieczeństwa
\n
–67 – Strona 66 z 74 Liczba szkół, przedstawicieli kadry pedagogicznej Liczba zorganizowanych szkoleń Liczba zorganizowanych szkoleń oraz przeszkolonych osób Podniesienie umiejętności oraz wiedzy personelu podmiotów KSC w zakresie cyberbezpieczeństwa, w szczególności podmiotów administracji publicznej Podniesienie świadomości i wiedzy oraz wzmocnienie kompetencji obywateli w zakresie cyberbezpieczeństwa i higieny cyfrowej Podniesienie świadomości i wiedzy dzieci i Liczba akredytowanych programów certyfikacji oraz wydanych certyfikatów Miernik Podniesienie poziomu wiedzy oraz wzmocnienie kompetencji najważniejszych osób w państwie oraz pracowników urzędów centralnych, JST i innych.
\n
Ujednolicenie oceny kompetencji kadr zarządzających podmiotów KSC Oczekiwane efekty Monitor Polski 5.2 Rozwój świadomości i wiedzy obywateli i przedsiębiorców z zakresu cyberbezpieczeństwa Obszar działania Poz. 309 Obszar działania 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Baza wiedzy o cyberbezpieczeństwie na rządowym portalu gov.pl Rozwój rozwiązań edukacyjnych służących zwiększeniu ochrony użytkowników internetu przed szkodliwymi i niebezpiecznymi treściami, w tym w szczególności ochrona dzieci i młodzieży 5.2.4 5.2.5 5.2.6 MC, NASK MC MRiT MC wiodąca – – NASK NASK, CPPC, UKE współpracujące Instytucja właściwa/instytucje właściwe31) Upowszechnienie wiedzy o szkodliwości określonych treści – dotyczy zarówno CSAM, jak i innych treści szkodliwych dla dzieci i młodzieży. Ograniczenie dostępu dzieci i młodzieży do szkodliwych treści Rozwijanie bazy wiedzy o cyberbezpieczeństwie na rządowym portalu gov.pl Podniesienie świadomości i wiedzy oraz wzmocnienie kompetencji wśród MŚP w zakresie cyberbezpieczeństwa i higieny cyfrowej przez prowadzenie szkoleń młodzieży w zakresie cyberbezpieczeństwa i higieny cyfrowej przez kontynuację wspólnego z NASK i MEN, projektu Cyberlekcje 3.0 Podniesienie świadomości i wiedzy seniorów w zakresie higieny cyfrowej przez prowadzenie kampanii informacyjnoedukacyjnej Oczekiwane efekty
\n
–68 – Strona 67 z 74 Liczba akcji informacyjnych oraz uświadamiających, uruchomienie w NASK w ramach Dyżurnet.pl zespołu dedykowanego do identyfikacji i zwalczania treści szkodliwych innych niż CSAM Liczba opublikowanych nowych artykułów na portalu gov.pl Wskaźniki produktu końcowego:
\n
Liczba kampanii edukacyjno-informacyjnych dotyczących TIK –3 Liczba kampanii internetowych – 3 Liczba kampanii PR – 3 Liczba akcji specjalnych – 20 Wskaźniki rezultatu końcowego:
\n
Zasięg działań/ kampanii edukacyjno-informacyjnych – ok. 8 mln (osób) Liczba wysłanych wniosków łącznie dla e-usług dotyczących założenia i prowadzenia działalności gospodarczej – min. 7,8 mln Liczba wejść na stronę kampanii dotyczącej cyberbezpieczeństwa dla firm – 1,5 mln Liczba zorganizowanych kampanii informacyjno-edukacyjnych (nauczycieli, pedagogów, psychologów) i uczniów objętych projektem Miernik Monitor Polski 2029 2029 2025 (zadanie kontynuowane) Kampania edukacyjno-informacyjna dla przedsiębiorców, upowszechniająca korzyści płynące z wykorzystywania technologii cyfrowych (KEI MŚP) 2029 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia (zadanie kontynuowane) 5.2.3 higieny cyfrowej dla dzieci i młodzieży oraz kadry pedagogicznej Nazwa zadania Kampania informacyjno-edukacyjna
\n
–Cyberbezpieczeństwo i higiena cyfrowa dla seniorów Nr zadania Poz. 309 Obszar działania 2029 2029 2024 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Komunikacja na stronach internetowych i publikowanie na profilach mediów społecznościowych kampanii informacyjnych na temat cyberbezpieczeństwa Realizacja projektu Akademia CYBER.MIL 5.2.8 5.2.9 5.2.10 2029 2025 (zadanie kontynuowane) Przeprowadzanie symulowanych testów socjotechnicznych na rzecz zainteresowanych jednostek sektora publicznego i przedsiębiorstw 2029 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia 5.2.7 (zwalczanie treści CSAM, patostreamów, grooming itp.) Nazwa zadania Wykłady na uczelniach wyższych podnoszące świadomość w zakresie odporności na aktualne cyberzagrożenia Nr zadania MON DKWOC, ECSC NASK, MC – – współpracujące Wzrost świadomości studentów i kadry akademickiej w obszarze cyberbezpieczeństwa.
\n
Wzrost liczby studentów wiążących swoją karierę zawodową z cyberbezpieczeństwem, zainteresowanych tematem
\n
–większa liczba dostępnych specjalistów na rynku Wzrost świadomości pracowników w oparciu o wyniki przeprowadzonych testów.
\n
Diagnoza realnej skali zagrożeń wynikających z ataków socjotechnicznych Wzrost świadomości obywateli. Kampanie informacyjne dotyczące cyberzagrożeń prowadzone na szczeblu krajowym przynoszą wymierne korzyści, które przynoszą wzrost świadomości na temat cyberzagrożeń.
\n
Działaniom towarzyszy publikacja infografik związanych z zagrożeniami cybernetycznymi oraz obowiązkami administracji i obywateli w związku z wprowadzanymi stopniami alarmowymi CRP Zwiększenie zainteresowania służbą w SZ RP/ pracą w RON w obszarze Oczekiwane efekty
\n
–69 – Strona 68 z 74 Liczba uczelni biorących udział w projekcie Liczba publikowanych wiadomości i liczba wyświetleń Liczba przeprowadzonych testów Liczba przeprowadzonych wykładów Miernik Monitor Polski RCB AW AW wiodąca Instytucja właściwa/instytucje właściwe31) Poz. 309 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Realizacja warsztatów CyberMil z klasą Organizacja konkursu o nagrodę im. Mariana Rejewskiego za najlepszą pracę inżynierską, licencjacką, magisterską i rozprawę doktorską poświęconą cyberbezpieczeństwu i kryptologii Zwiększenie dojrzałości cyfrowej i cyberbezpieczeństwa firm przez udostępnienie usług cyfrowych na Biznes.gov.pl 5.2.11 5.2.12 5.2.13 2026 2029 2029 MRiT MON Centralne Wojskowe Centrum Rekrutacji wiodąca NASK – DKWOC, Akademia Marynarki Wojennej.
\n
Wojskowa Akademia Techniczna, Akademia Wojsk Lądowych współpracujące Instytucja właściwa/instytucje właściwe31) Zwiększenie dojrzałości cyfrowej i cyberbezpieczeństwa firm Liczba laureatów zatrudnionych w SZ RP cyberbezpieczeństwa i informatyki Zainteresowanie tematyką cyberbezpieczeństwa w sferze militarnej, wzrost wiedzy uczestników projektu w obszarze cyberbezpieczeństwa i informatyki Oczekiwane efekty Użytkownicy nowych i zmodernizowanych publicznych usług, produktów i procesów cyfrowych – 30 000.
\n
Zakończenie procesu opracowywania nowych lub udoskonalania istniejących e-usług – 3.
\n
Zakończenie procesu opracowywania nowych lub rozwijania istniejących publicznych systemów informatycznych – 1.
\n
Odsetek firm, które wdrożyły otrzymane rekomendacje, spośród tych, które zrealizowały e-usługi – 15% Liczba prac zgłoszonych do konkursu Liczba szkół biorących udział w projekcie Miernik 6.1.2 6.1.1 Udział w Mechanizmie Tallińskim – prowadzenie Back Office Udział w wydarzeniach międzynarodowych z obszaru cyberbezpieczeństwa oraz prawa - 2029 2023 (zadanie kontynuowane) 2025 (zadanie kontynuowane) MC MC MSZ, organy właściwe, NASK MSZ, organy właściwe Podniesienie świadomości i kompetencji kadr, wzmocnienie obecności polskich ekspertów w Wsparcie Ukrainy w obszarze cyberbezpieczeństwa
\n
–70 – Strona 69 z 74 Liczba wydarzeń oraz charakter uczestnictwa Liczba zrealizowanych działań Cel szczegółowy 6 – Wzmocnienie silnej pozycji międzynarodowej Rzeczypospolitej Polskiej w obszarze cyberbezpieczeństwa 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia Nazwa zadania Nr zadania Monitor Polski 6.1 Aktywna współpraca międzynarodowa na poziomie strategicznopolitycznym i prawnym Obszar działania Poz. 309 Obszar działania 6.1.8 6.1.7 2025 2029 2029 2025 (zadanie kontynuowane) 2029 2029 6.1.5 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Ustanawianie dwustronnego dialogu i współpracy na podstawie Protokołów Ustaleń (Memorandum of Understanding) 6.1.4 Udział w pracach legislacyjnych z obszaru cyberbezpieczeństwa na poziomie UE Udział w grupach roboczych oraz eksperckich na poziomie unijnym i międzynarodowym w obszarze cyberbezpieczeństwa oraz prawa międzynarodowego w tym zakresie Opracowywanie stanowisk do 2025 (zadanie kontynuowane) Konceptualizacja i realizacja wybranych projektów w ramach istniejących porozumień G2G 2029 MC MC MSZ, organy właściwe Organy właściwe MSZ – MSZ, organy właściwe, CSIRT-y współpracujące MSZ, organy właściwe MC MC MC MC wiodąca Instytucja właściwa/instytucje właściwe31) Wzmocnienie wizerunku RP jako ważnego i Wzmocnienie wizerunku RP jako ważnego i aktywnego podmiotu w obszarze cyberbezpieczeństwa Pogłębianie współpracy międzynarodowej, wymierne korzyści zgodnie z założeniami projektów lub podejmowanych działań Bilateralne zacieśnianie współpracy międzynarodowej, przede wszystkim w obszarach wymiany informacji na temat zagrożeń, dzielenia się dobrymi praktykami i współpracy w zakresie reagowania na incydenty i ataki Monitorowanie procesów legislacyjnych i reagowanie zgodnie z krajowymi priorytetami Wzmocnienie wizerunku Rzeczypospolitej Polskiej jako ważnego i aktywnego podmiotu w obszarze cyberbezpieczeństwa, wzmocnienie obecności polskich ekspertów w przestrzeni międzynarodowej przestrzeni międzynarodowej Oczekiwane efekty
\n
–71 – Strona 70 z 74 - - - Liczba wypracowanych porozumień lub konsultacji w ramach podpisanych Protokołów Ustaleń Liczba wspólnych działań Liczba wspólnych działań Miernik Monitor Polski 6.1.6 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia 6.1.3 międzynarodowego w tym zakresie Nazwa zadania Wsparcie przy organizacji wydarzeń z obszaru cyberbezpieczeństwa, w których uczestniczą podmioty zagraniczne Nr zadania Poz. 309 Obszar działania 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Wspieranie rozwoju odporności państw trzecich Ustanawianie dwustronnego i multilateralnego dialogu i współpracy na podstawie porozumień w wymiarze militarnym 6.1.12 6.1.13 2029 2029 2029 2025 (zadanie kontynuowane) 6.1.11 2029 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia (zadanie kontynuowane) 2025 (zadanie kontynuowane) prezentowania przez przedstawicieli RP na posiedzeniach lub opracowywanie i przekazywanie stanowisk na piśmie w obszarze cyberbezpieczeństwa oraz prawa międzynarodowego w tym zakresie Udział w ćwiczeniach z obszaru cyberbezpieczeństwa oraz prawa międzynarodowego w tym zakresie Prowadzenie konsultacji międzyrządowych w sprawie polityki cyberbezpieczeństwa oraz prawa międzynarodowego w tym zakresie Nazwa zadania MON MSZ, MC MSZ MC Organy właściwe wiodąca
\n
–72 – Strona 71 z 74 Liczba wypracowanych porozumień lub konsultacji w ramach istniejących porozumień Bilateralne/ multilateralne zacieśnianie współpracy międzynarodowej, przede wszystkim w obszarach wymiany informacji na temat zagrożeń, dzielenia DKWOC Liczba zrealizowanych projektów pomocowych Zwiększenie poziomu bezpieczeństwa otoczenia strategicznego RP NASK, organy właściwe, ośrodki akademickie i organizacje pozarządowe - Liczba wspólnych działań lub konsultacji Liczba ćwiczeń Miernik MC, MON Bilateralne zacieśnianie współpracy międzyrządowej Polepszenie koordynacji i komunikacji na poziomie krajowym i międzynarodowym aktywnego podmiotu w obszarze cyberbezpieczeństwa Oczekiwane efekty Wzmocnienie wizerunku Rzeczypospolitej Polskiej jako kraju o wysokim poziomie profesjonalizmu i kompetencji kadr w obszarze cyberbezpieczeństwa MSZ, organy właściwe MSZ, MC, NASK, CSIRT poziomu krajowego współpracujące Instytucja właściwa/instytucje właściwe31) Monitor Polski Promowanie polskich kandydatur na kluczowe stanowiska w grupach roboczych oraz w organizacjach międzynarodowych w obszarze cyberbezpieczeństwa 6.1.10 6.1.9 Nr zadania Poz. 309 6.1.14 6.2.5 6.2.4 6.2.3 6.2.2 6.2.1 Organizacja wydarzeń z obszaru cyberbezpieczeństwa w wymiarze militarnym, w których uczestniczą podmioty zagraniczne Działalność przy organizacjach międzynarodowych jako punkt kontaktowy w obszarze cyberbezpieczeństwa Wymiana informacji i współpraca w ramach międzynarodowych forów technicznych w obszarze cyberbezpieczeństwa Udział w inicjatywach i projektach międzynarodowych oraz sieciach współpracy, takich jak EBSI/Europeum (blockchain), rozwój eIDAS, EuroQCI, IRIS2 i innych Współpraca w europejskiej sieci komunikacji o zagrożeniach cyberbezpieczeństwa (European Cybersecurity Alert System) Koordynacja działań i wsparcie w zakresie organizacyjno- Nazwa zadania Nr zadania 2029 2029 2026 2025 (zadanie kontynuowane) 2029 2029 2025 (zadanie kontynuowane) 2024 (zadanie kontynuowane) 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia AW, ABW, SKW, SWW NASK NASK, MC MC, CSIRT-y MSZ, organy właściwe MON wiodąca Osiągniecie wskaźników określonych we wnioskach o finansowanie z DEP Stworzenie transgranicznego węzła wymiany informacji o cyberzagrożeniach zgodnie z założeniami CSoA – CSIRT-y poziomu krajowego, CSIRT-y sektorowe, Lokalne Centra Cyberbezpieczeństwa, ISAC Organy administracji rządowej
\n
–73 – Strona 72 z 74 Liczba i skuteczność przedsięwzięć realizowanych we współpracy z partnerami Liczba przypadków użycia wskazanych jako wskaźniki w projektach międzynarodowych Pogłębianie współpracy międzynarodowej w zakresie standaryzacji i kształtowania bezpiecznych rozwiązań technicznych, prawnych, usługowych wspólnych dla całej UE Zwiększenie efektywności i skuteczności działań przez koordynację działań – MSZ Podniesienie poziomu cyberbezpieczeństwa RP oraz budowa zaufania pomiędzy partnerami międzynarodowymi Liczba przedsięwzięć Miernik – – się dobrymi praktykami i współpracy w zakresie reagowania na incydenty i ataki Wzmocnienie wizerunku Rzeczypospolitej Polskiej jako ważnego i aktywnego podmiotu w obszarze cyberbezpieczeństwa, wzmocnienie obecności polskich ekspertów w przestrzeni międzynarodowej Oczekiwane efekty Wymiana informacji na temat zagrożeń, dzielenia się dobrymi praktykami i współpracy w zakresie reagowania na incydenty i ataki DKWOC, ECSC współpracujące Instytucja właściwa/instytucje właściwe31) Monitor Polski 6.2 Aktywna współpraca międzynarodowa na poziomie operacyjnym i technicznym Obszar działania Poz. 309 Obszar działania 2025 (zadanie kontynuowane) Aktywny udział w Sieci CSIRT, w szczególności w zakresie wymiany informacji 6.2.11 2029 2029 2025 (zadanie kontynuowane) 2029 2024 (zadanie kontynuowane) Prowadzenie Narodowego Punktu Kontaktowego do współpracy z NATO 2029 2029 2025 (zadanie kontynuowane) 2024 (zadanie kontynuowane) 2029 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia 6.2.10 Organizacja specjalistycznych, technicznych szkoleń z obszaru cyberbezpieczeństwa z wykorzystaniem nowoczesnych platform typu CyberRange, przeznaczonych dla współpracujących podmiotów z państw UE/NATO/Ukrainy Organizacja międzynarodowych specjalistycznych ćwiczeń cyberbezpieczeństwa z wykorzystaniem nowoczesnych platform typu CyberRange Udział w międzynarodowych ćwiczeniach PACE technicznym współpracy z partnerskimi służbami specjalnymi Nawiązanie współpracy w domenie cyber z większą liczbą podmiotów zagranicznych Nazwa zadania CSIRT-y poziomu krajowego DKWOC/MON MON MON RCB Podmioty KSC zgodnie z właściwością wiodąca MC, MSZ, organy właściwe SZ RP ECSC, MC ECSC, MC Ministerstwa i urzędy centralne, ABW, AW CSIRTy i organy właściwe ds. IK Uprawnione organy zagraniczne współpracujące Instytucja właściwa/instytucje właściwe31) Planowanie, przygotowanie i koordynacja ćwiczeń w wymiarze krajowym oraz w relacjach pomiędzy interesariuszami międzynarodowymi Budowanie rozpoznawalności oraz silnej pozycji Polski na arenie międzynarodowej.
\n
Podniesienie poziomu wiedzy i umiejętności personelu odpowiedzialnego za utrzymanie bezpieczeństwa powierzonej im infrastruktury Sprawdzenie wiedzy i weryfikacja nabytych umiejętności oraz zgrywanie zespołów cyberbezpieczeństwa w bezpośrednich działaniach
\n
–zarówno defensywnych, jak i ofensywnych Wzmocnienie współpracy w obszarze z właściwymi organami NATO oraz państwami członkowskimi sojuszu w obszarze cyberbezpieczeństwa Efektywna i aktywna wymiana informacji na temat zagrożeń, dzielenia się dobrymi praktykami i Zwiększenie potencjału informacyjnego w domenie cyber właściwej dla służby wywiadowczej Oczekiwane efekty
\n
–74 – Strona 73 z 74 – Liczba wspólnych przedsięwzięć /działań Liczba przeprowadzonych ćwiczeń oraz liczba uczestników Liczba przeprowadzonych szkoleń oraz liczba uczestników – Liczba dostarczonych informacji Miernik Monitor Polski 6.2.9 6.2.8 6.2.7 6.2.6 Nr zadania Poz. 309 6.3 Koordynacja działań na arenie międzynarodowej w zakresie współpracy cywilno-wojskowej w obszarze cyberbezpieczeństwa Obszar działania 6.2.12 Udział w międzynarodowych ćwiczeniach CMX 2029 2029 2025 (zadanie kontynuowane) 2029 2029 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) 2025 (zadanie kontynuowane) Harmonogram Termin Termin rozpoczęcia zakończenia MC, RCB, organy właściwe, CSIRT-y poziomu krajowego AW, ABW, SKW, SWW Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa MC, MSZ wiodąca – Planowanie, przygotowanie i koordynacja ćwiczeń w wymiarze krajowym oraz w relacjach pomiędzy interesariuszami międzynarodowymi Ministerstwa i urzędy centralne, AW, organy właściwe ds.
\n
IK
\n
–75 – Strona 74 z 74 Liczba i skuteczność przedsięwzięć realizowanych we współpracy z partnerami – – Miernik Zwiększenie efektywności działań przez koordynację działań Skoordynowanie działań na arenie międzynarodowej w zakresie współpracy cywilno-wojskowej w obszarze cyberbezpieczeństwa na poziomie krajowym współpracy w zakresie reagowania na incydenty i ataki Efektywna i aktywna współpraca ekspercka w różnych obszarach cyberbezpieczeństwa, zagrożeń, dzielenia się dobrymi praktykami i współpracą w zakresie reagowania na incydenty i ataki Oczekiwane efekty Organy administracji rządowej MC, MSZ, MON CSIRT-y poziomu krajowego, organy właściwe współpracujące Instytucja właściwa/instytucje właściwe31) Monitor Polski 6.3.3 6.3.2 6.3.1 Udział w grupach roboczych oraz eksperckich na poziomie unijnym i międzynarodowym w obszarze cyberbezpieczeństwa Działania koordynacyjne Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa w zakresie międzynarodowej współpracy cywilno-wojskowej w obszarze cyberbezpieczeństwa Koordynacja działań i wymiana informacji z partnerskimi służbami specjalnymi Nazwa zadania Nr zadania Poz. 309