Interpelacja nr 10811
Interpelacja w sprawie kodu źródłowego aplikacji mObywatel
Zgłaszający:
•
Adresat:
Cyfryzacja i Technologie (100%)
Treść wystąpienia poselskiego
Interpelacja w sprawie kodu źródłowego aplikacji mObywatel
Interpelacja nr 10811
do ministra cyfryzacji
w sprawie kodu źródłowego aplikacji mObywatel
Zgłaszający: Maciej Konieczny
Data wpływu: 07-07-2025
Szanowny Panie Ministrze,
w ostatnich tygodniach obserwujemy narastającą nieufność do działań rządu. Transparentność jest kluczowym elementem zaufania publicznego, szczególnie w dziedzinie cyfryzacji. Niestety kod źródłowy fundamentu digitalizacji usług publicznych, jakim niewątpliwie jest aplikacja mObywatel, dalej nie jest dostępny publicznie do wglądu. Dostępność źródeł w Biuletynie Informacji Publicznej pozwoliłaby na przeprowadzanie niezależnych audytów bezpieczeństwa, co w oczywisty sposób wpływa na przejrzystość i zaufanie.
W związku z art. 81a ustawy o aplikacji mObywatel z dnia 26 maja 2023 r. (Dz. U. 2024 poz.1275), który nakłada na ministra właściwego do spraw informatyzacji obowiązek udostępnienia kodu źródłowego aplikacji mObywatel po uzyskaniu opinii CSIRT NASK, CSIRT GOV i CSIRT MON, zwracam się z pytaniami dotyczącymi roli NASK w tym procesie:
Czy CSIRT NASK zakończył już prace nad opinią dotyczącą możliwości udostępnienia kodu źródłowego aplikacji mObywatel? Jeśli nie, proszę o wskazanie przyczyn opóźnienia oraz przewidywanego terminu zakończenia analizy.
Jakie kryteria bezpieczeństwa są brane pod uwagę przez CSIRT NASK przy ocenie ryzyka związanego z publikacją kodu źródłowego?
Czy w toku prac wykryto podatności lub zagrożenia dla systemu mObywatel, które mogłyby wpłynąć na decyzję o zakresie udostępnienia kodu?
Czy NASK współpracuje z CSIRT GOV i CSIRT MON w tej sprawie, aby zapewnić spójność oceny, czy też opinie są przygotowywane niezależnie?
Interpelacja nr 10811
do ministra cyfryzacji
w sprawie kodu źródłowego aplikacji mObywatel
Zgłaszający: Maciej Konieczny
Data wpływu: 07-07-2025
Szanowny Panie Ministrze,
w ostatnich tygodniach obserwujemy narastającą nieufność do działań rządu. Transparentność jest kluczowym elementem zaufania publicznego, szczególnie w dziedzinie cyfryzacji. Niestety kod źródłowy fundamentu digitalizacji usług publicznych, jakim niewątpliwie jest aplikacja mObywatel, dalej nie jest dostępny publicznie do wglądu. Dostępność źródeł w Biuletynie Informacji Publicznej pozwoliłaby na przeprowadzanie niezależnych audytów bezpieczeństwa, co w oczywisty sposób wpływa na przejrzystość i zaufanie.
W związku z art. 81a ustawy o aplikacji mObywatel z dnia 26 maja 2023 r. (Dz. U. 2024 poz.1275), który nakłada na ministra właściwego do spraw informatyzacji obowiązek udostępnienia kodu źródłowego aplikacji mObywatel po uzyskaniu opinii CSIRT NASK, CSIRT GOV i CSIRT MON, zwracam się z pytaniami dotyczącymi roli NASK w tym procesie:
Czy CSIRT NASK zakończył już prace nad opinią dotyczącą możliwości udostępnienia kodu źródłowego aplikacji mObywatel? Jeśli nie, proszę o wskazanie przyczyn opóźnienia oraz przewidywanego terminu zakończenia analizy.
Jakie kryteria bezpieczeństwa są brane pod uwagę przez CSIRT NASK przy ocenie ryzyka związanego z publikacją kodu źródłowego?
Czy w toku prac wykryto podatności lub zagrożenia dla systemu mObywatel, które mogłyby wpłynąć na decyzję o zakresie udostępnienia kodu?
Czy NASK współpracuje z CSIRT GOV i CSIRT MON w tej sprawie, aby zapewnić spójność oceny, czy też opinie są przygotowywane niezależnie?
Odpowiedź urzędowa
Sekretarz stanu Dariusz Standerski
Audyt odpowiedzi: Wskaźnik lania wody & konkretności
Bardzo konkretna
Automatyczna analiza lingwistyczno-statystyczna pisma resortu
Lanie wody
5%
Konkretność
95%
Odpowiedź wysoce rzeczowa – zawiera liczne dane twarde, kwoty, daty lub bezpośrednie odniesienie do zadanych pytań.
Twarde liczby / kwoty
0 kwot, 0 %
Precyzyjne daty
3
Odpowiedź na punkty
✓ Tak (Ad 1, Pkt...)
Gęstość faktów
6.7 / 1k zn.
- Wymienia precyzyjne daty lub terminy (3)
- Resort odnosi się punkt po punkcie do pytań posła
Urzędowe załączniki i odpowiedzi:
Pełna treść wyekstrahowana z załącznika PDF (odpowiedź urzędowa)
2706 znaków
telefon +48 22 245 54 42 ul. Królewska 27
adres email sekretariat.BM@cyfra.gov.pl 00-060 Warszawa
www.gov.pl/web/cyfryzacja
Sekretarz Stanu
Dariusz Standerski
BM.WP.057.122.2025
Warszawa, 21 września 2025 r.
Szanowny Pan
Szymon Hołownia
Marszałek Sejmu RP
Dot. pisma z 11 lipca br. Posła na Sejm RP Pana Macieja Koniecznego w sprawie kodu
źródłowego aplikacji mObywatel (interpelacja nr 10811)
Szanowny Panie Marszałku,
poniżej przedstawiam odpowiedzi na zadane przez Posła pytania.
Ad 1) Czy CSIRT NASK zakończył już prace nad opinią dotyczącą możliwości udostępnienia
kodu źródłowego aplikacji mObywatel? Jeśli nie, proszę o wskazanie przyczyn opóźnienia
oraz przewidywanego terminu zakończenia analizy.
Na podstawie ustawy o aplikacji mObywatel1, 3 października 2024 r. Minister Cyfryzacji
wystąpił do CSIRT GOV, CSIRT MON i CSIRT NASK o opinię w sprawie publikacji kodu
źródłowego mObywatel. CSIRT NASK zakończył prace nad opinią dotyczącą możliwości
udostępnienia kodu źródłowego aplikacji mObywatel. Obszerna opinia została przekazana do
Ministerstwa Cyfryzacji 6 czerwca br.
Ad 2) Jakie kryteria bezpieczeństwa są brane pod uwagę przez CSIRT NASK przy ocenie
ryzyka związanego z publikacją kodu źródłowego?
Ze względu na niejawność przekazanej opinii CSIRT NASK, nie możemy udzielić informacji na
temat kryteriów oceny ryzyka.
Ad 3) Czy w toku prac wykryto podatności lub zagrożenia dla systemu mObywatel, które
mogłyby wpłynąć na decyzję o zakresie udostępnienia kodu?
Ze względu na niejawność przekazanej opinii CSIRT NASK, nie możemy udzielić informacji na
zadane pytanie.
Dostaliśmy już wszystkie opinie, które teraz kompleksowo analizujemy. Tym samym
rozpoczęliśmy proces przygotowania kodu źródłowego aplikacji mObywatel do publikacji
w zakresie niezagrażającym bezpieczeństwu tej aplikacji i jej użytkowników. Planujemy
zakończyć ten proces jeszcze w tym roku.
Ad 4) Czy NASK współpracuje z CSIRT GOV i CSIRT MON w tej sprawie, aby zapewnić
spójność oceny, czy też opinie są przygotowywane niezależnie?
Ustawodawca nie narzucił CSIRT sposobu przygotowania opinii w tym zakresie. CSIRT-y nie
muszą wobec tego podejmować współpracy w toku przygotowywania niezależnych opinii.
Jak wskazano w odpowiedzi na pytanie 3. Ministerstwo Cyfryzacji otrzymało już wszystkie
opinie CSIRT i rozpoczęło proces przygotowania kodu źródłowego do publikacji
w zakresie niezagrażającym bezpieczeństwu aplikacji i jej użytkowników.
Z wyrazami szacunku
Dariusz Standerski
Sekretarz Stanu
/dokument podpisany elektronicznie/
Do wiadomości:
Kancelaria Prezesa Rady Ministrów - Departament Spraw Parlamentarnych
1 Art. 81a ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. z 2024 r. poz. 1275)
-- 1 of 1 --
adres email sekretariat.BM@cyfra.gov.pl 00-060 Warszawa
www.gov.pl/web/cyfryzacja
Sekretarz Stanu
Dariusz Standerski
BM.WP.057.122.2025
Warszawa, 21 września 2025 r.
Szanowny Pan
Szymon Hołownia
Marszałek Sejmu RP
Dot. pisma z 11 lipca br. Posła na Sejm RP Pana Macieja Koniecznego w sprawie kodu
źródłowego aplikacji mObywatel (interpelacja nr 10811)
Szanowny Panie Marszałku,
poniżej przedstawiam odpowiedzi na zadane przez Posła pytania.
Ad 1) Czy CSIRT NASK zakończył już prace nad opinią dotyczącą możliwości udostępnienia
kodu źródłowego aplikacji mObywatel? Jeśli nie, proszę o wskazanie przyczyn opóźnienia
oraz przewidywanego terminu zakończenia analizy.
Na podstawie ustawy o aplikacji mObywatel1, 3 października 2024 r. Minister Cyfryzacji
wystąpił do CSIRT GOV, CSIRT MON i CSIRT NASK o opinię w sprawie publikacji kodu
źródłowego mObywatel. CSIRT NASK zakończył prace nad opinią dotyczącą możliwości
udostępnienia kodu źródłowego aplikacji mObywatel. Obszerna opinia została przekazana do
Ministerstwa Cyfryzacji 6 czerwca br.
Ad 2) Jakie kryteria bezpieczeństwa są brane pod uwagę przez CSIRT NASK przy ocenie
ryzyka związanego z publikacją kodu źródłowego?
Ze względu na niejawność przekazanej opinii CSIRT NASK, nie możemy udzielić informacji na
temat kryteriów oceny ryzyka.
Ad 3) Czy w toku prac wykryto podatności lub zagrożenia dla systemu mObywatel, które
mogłyby wpłynąć na decyzję o zakresie udostępnienia kodu?
Ze względu na niejawność przekazanej opinii CSIRT NASK, nie możemy udzielić informacji na
zadane pytanie.
Dostaliśmy już wszystkie opinie, które teraz kompleksowo analizujemy. Tym samym
rozpoczęliśmy proces przygotowania kodu źródłowego aplikacji mObywatel do publikacji
w zakresie niezagrażającym bezpieczeństwu tej aplikacji i jej użytkowników. Planujemy
zakończyć ten proces jeszcze w tym roku.
Ad 4) Czy NASK współpracuje z CSIRT GOV i CSIRT MON w tej sprawie, aby zapewnić
spójność oceny, czy też opinie są przygotowywane niezależnie?
Ustawodawca nie narzucił CSIRT sposobu przygotowania opinii w tym zakresie. CSIRT-y nie
muszą wobec tego podejmować współpracy w toku przygotowywania niezależnych opinii.
Jak wskazano w odpowiedzi na pytanie 3. Ministerstwo Cyfryzacji otrzymało już wszystkie
opinie CSIRT i rozpoczęło proces przygotowania kodu źródłowego do publikacji
w zakresie niezagrażającym bezpieczeństwu aplikacji i jej użytkowników.
Z wyrazami szacunku
Dariusz Standerski
Sekretarz Stanu
/dokument podpisany elektronicznie/
Do wiadomości:
Kancelaria Prezesa Rady Ministrów - Departament Spraw Parlamentarnych
1 Art. 81a ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. z 2024 r. poz. 1275)
-- 1 of 1 --