Koniec z prowizorką. Rząd przyjął strategię, która ma zmienić polskie cyberbezpieczeństwo do 2029 roku

10 marca 2026 roku Rada Ministrów przyjęła Strategię Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2025-2029. Dokument zastąpił poprzednią strategię, która wygasła z końcem 2024 roku, i trafia do obiegu w momencie, gdy Polska plasuje się w czołówce najczęściej atakowanych krajów Europy. Kilka tygodni wcześniej Prezydent Nawrocki podpisał nowelizację ustawy o Krajowym Systemie Cyberbezpieczeństwa wdrażającą dyrektywę NIS2.

Polska przyjęła nową Strategię Cyberbezpieczeństwa na lata 2025-2029, która zamyka lukę prawną po NIS2 i wyznacza kierunki obrony cyfrowej państwa, od kryptografii postkwantowej po walkę z kradzieżą tożsamości.

Koniec z łamaniem certyfikatów SSL przez komputery kwantowe. Google i Cloudflare mają na to odpowiedź

Strategia to przede wszystkim harmonogram dla już istniejących i planowanych inicjatyw. Centralnym punktem jest powołanie instytucji koordynującej na bazie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa (PCOC), rozwój sektorowych CSIRT-ów oraz rozbudowa systemu S46 do obsługi incydentów. Na osobną uwagę zasługuje plan migracji do kryptografii postkwantowej. To kierunek, który wyznaczają już NIST i ENISA, a Polska dołącza do tej fali jako jeden z pierwszych krajów regionu z oficjalnym harmonogramem. W kontekście ataków grupy Static Tundra na polskie zakłady energetyczne w grudniu 2025 roku, cel rozszerzenia ochrony Anty-DDoS dla Sił Zbrojnych RP brzmi bardzo konkretnie.

Banki dostaną nową tarczę przed SIM swappingiem. Czterej operatorzy w Polsce właśnie się dogadali

Dla zwykłego użytkownika najważniejsze są zapowiedzi walki z kradzieżą tożsamości i fałszywymi kartami SIM oraz kontynuacja programów Cyberbezpieczny Samorząd i Cyberbezpieczne Wodociągi. Pisaliśmy, że budżet na cyberochronę wzrósł do 1 mld euro, strategia nadaje tym środkom konkretny cel. Wątpliwości budzi jednak fakt, że Prezydent Nawrocki, podpisując nowelizację KSC, jednocześnie skierował ją do Trybunału Konstytucyjnego. Zastrzeżenia dotyczą zbyt szerokiego zakresu regulacji i wysokości kar (do 10 mln euro). Jeśli TK zakwestionuje część przepisów, harmonogram wdrożenia może się przesunąć, a czas w cyberbezpieczenstwie gra przeciwko obrońcom.