Interpelacja w sprawie cyberbezpieczeństwa w kontekście podszywania się pod rządowy system informacyjno-usługowy dla osób prowadzących działalność gospodarczą
Treść wystąpienia poselskiego
Interpelacja nr 7151
do ministra cyfryzacji
w sprawie cyberbezpieczeństwa w kontekście podszywania się pod rządowy system informacyjno-usługowy dla osób prowadzących działalność gospodarczą
Zgłaszający: Filip Kaczyński
Data wpływu: 27-12-2024
Szanowny Panie Premierze!
Ataki oszustów internetowych na firmy stają się coraz bardziej zaawansowane. Dzisiaj cyberprzestępczość to profesjonalnie zorganizowane grupy, które skutecznie podszywają się m.in. pod rządowe serwisy informacyjno-usługowe.
Ostatnio oszuści wysyłają wiadomości o konieczności weryfikacji danych w serwisie biznes.gov.pl, brak weryfikacji ma wiązać się z konsekwencjami dla przedsiębiorców. Link, który zostaje im wysłany przekierowuje na strony podszywające się pod Profil Zaufany, gdzie w dalszych etapach wymagane jest podanie danych karty płatniczej, hasła i loginu do bankowości internetowej. Oszuści mają wówczas dostęp do danych i pieniędzy przedsiębiorcy.
W związku z powyższym proszę o odpowiedź na następujące pytania:
Czy Ministerstwo Cyfryzacji mogłoby stworzyć ogólnodostępny e-learningowy darmowy program szkoleniowy dla dużych, średnich i małych przedsiębiorstw w zakresie cyberbezpieczeństwa?
Czy Ministerstwo Cyfryzacji dysponuje funduszami pozwalającymi wesprzeć przedsiębiorstwa na organizację szkoleń we własnym zakresie w przedmiotowej sprawie? Jeśli tak, proszę o wskazanie programów z jakich można starać się o dofinansowanie.
Z wyrazami szacunku
Filip Kaczyński
Poseł na Sejm RP
Sekretarz stanu Paweł Olszewski
Odpowiedź wysoce rzeczowa – zawiera liczne dane twarde, kwoty, daty lub bezpośrednie odniesienie do zadanych pytań.
- Wymienia precyzyjne daty lub terminy (1)
- Resort odnosi się punkt po punkcie do pytań posła
Pełna treść wyekstrahowana z załącznika PDF (odpowiedź urzędowa)
5889 znakówadres email sekretariat.BM@cyfra.gov.pl 00-060 Warszawa
www.gov.pl/web/cyfryzacja
Sekretarz Stanu
Paweł Olszewski
BM.WP.057.1.2025
Warszawa, 21 stycznia 2025 r.
Szanowny Pan
Szymon Hołownia
Marszałek Sejmu RP
Dot. pisma z 2 stycznia br. Posła na Sejm RP Pana Filipa Kaczyńskiego w sprawie
cyberbezpieczeństwa w kontekście podszywania się pod rządowy system informacyjno-
usługowy dla osób prowadzących działalność gospodarczą (interpelacja nr 7151)
Szanowny Panie Marszałku,
poniżej przedstawiam odpowiedzi na zadane przez Posła pytania.
Ad 1) Czy Ministerstwo Cyfryzacji mogłoby stworzyć ogólnodostępny e-learningowy
darmowy program szkoleniowy dla dużych, średnich i małych przedsiębiorstw w zakresie
cyberbezpieczeństwa?
Ministerstwo Cyfryzacji pracuje nad przygotowaniem szkolenia e-learningowego z zakresu
cyberbezpieczeństwa, które planujemy udostępnić na platformie:
https://www.gov.pl/web/szkolenia w I półroczu 2025 r. Szkolenie dotyczyć będzie
podstaw cyfrowej higieny oraz ochrony prywatności i będzie dostępne dla każdego
zainteresowanego, w tym dla przedsiębiorców, po zalogowaniu na platformę za pomocą
profilu zaufanego.
Ponadto od 2023 r. Naukowa i Akademicka Sieć Komputerowa - Państwowy Instytut
Badawczy (NASK-PIB), we współpracy z Ministerstwem Cyfryzacji oraz Ministerstwem
Rozwoju i Technologii realizuje projekt ,,Firma Bezpieczna Cyfrowo1”, którego celem jest
pomoc małym i średnim przedsiębiorcom w budowaniu kompetencji cyfrowych oraz
podniesieniu poziomu cyberbezpieczeństwa firmy. W ramach projektu realizowane są
działania o charakterze edukacyjnym nakierowane na podniesienie kompetencji
przedsiębiorców w obszarze cyberbezpieczeństwa. Jednym z nich jest możliwość
otrzymania przez przedsiębiorcę spersonalizowanego raportu pokazującego mocne strony
danej firmy oraz obszary do poprawy wraz z konkretnymi zaleceniami – raport
generowany jest po dokonaniu oceny stanu cyberbezpieczeństwa firmy oraz umiejętności
cyfrowych. Opracowano również poradnik, w którym opisano poszczególne aspekty
cyberbezpieczeństwa, z którymi mierzą się przedsiębiorcy. Poradnik dostępny jest na
stronie internetowej projektu: https://firmabezpiecznacyfrowo.pl/poradnik/. Dodatkowo
od bieżącego roku, w ramach projektu organizowane są również webinary dla
przedsiębiorców oraz spotkania z ekspertami, których celem jest m.in. edukacja
przedsiębiorców w obszarze cyberbezpieczeństwa.
Należy również zauważyć, że szkolenia e-learningowe i materiały edukacyjne w zakresie
cyberbezpieczeństwa adresowane do przedsiębiorców są udostępniane przez inne
podmioty publiczne działające na rzecz tej grupy odbiorców.
Jedną z takich inicjatyw jest kurs e-learningowy pn. „Firma bezpieczna cyfrowo”
opracowany przez Polski Fundusz Rozwoju (PFR) w partnerstwie z Niebezpiecznik.pl.
Uczestnicząc w kursie, przedsiębiorcy mogą dowiedzieć się jak w prosty sposób
zabezpieczyć firmę w sieci, podnieść standardy bezpieczeństwa i uchronić się przed
1 https://firmabezpiecznacyfrowo.pl/o_programie/
-- 1 of 2 --
telefon +48 22 245 54 42 ul. Królewska 27
adres email sekretariat.BM@cyfra.gov.pl 00-060 Warszawa
www.gov.pl/web/cyfryzacja
kosztownymi incydentami. Udział w kursie jest bezpłatny. Kurs jest elementem większej
inicjatywy PFR pn. „Cyfrowa Wyprawka dla Firm”, której celem jest pomoc firmom w ich
cyfryzacji. Więcej informacji znaleźć można na stronie internetowej inicjatywy:
https://strefawiedzypfr.pl/kursy/firma-bezpieczna-cyfrowo-kurs-z-niebezpiecznikpl
Ad 2) Czy Ministerstwo Cyfryzacji dysponuje funduszami pozwalającymi wesprzeć
przedsiębiorstwa na organizację szkoleń we własnym zakresie w przedmiotowej
sprawie? Jeśli tak, proszę o wskazanie programów z jakich można starać się
o dofinansowanie?
Dofinansowanie działań edukacyjnych z zakresu cyberbezpieczeństwa dla
przedsiębiorców jest możliwe ze środków Programu „Cyfrowa Europa” (ang. Digital Europe
Programme, DEP). W ramach DEP regularnie ogłaszane są nabory na dofinansowanie
projektów implementujących rozwiązania w obszarze cyberbezpieczeństwa, w tym
również działania szkoleniowe. Publikacja naborów odbywa się na bieżąco na portalu
Funding and Tenders (https://ec.europa.eu/info/funding-
tenders/opportunities/portal/screen/home). Przedsiębiorcy mogą również sprawdzać
informacje o nowych konkursach DEP w obszarze cyberbezpieczeństwa na stronie
Krajowego Centrum Kompetencji Cyberbezpieczeństwa: https://www.gov.pl/web/cyber-
nccpl działającego w strukturach Ministerstwa Cyfryzacji.
Kolejnym projektem adresowanym do przedsiębiorców jest działanie pn.
„Cyberbezpieczne wodociągi”, którego uruchomienie planowane jest do końca II kwartału
2025 r. Będzie to projekt grantowy finansowany ze środków KPO dla przedsiębiorstw
realizujących zadania polegające na zbiorowym zaopatrzeniu w wodę i wykorzystujących
technologie operacyjne (OT) stosowane w przemysłowych systemach sterowania (ICS).
Przewiduje się, że średnia wartość pojedynczego grantu będzie wynosiła ok. 700 tys. zł.
Środki te będą mogły zostać przeznaczone na wzmocnienie cyberodporności ww.
przedsiębiorców w trzech kluczowych obszarach, tj. organizacji, technologii i kompetencji.
W ramach obszaru kompetencji możliwe będzie sfinansowanie następujących działań:
podnoszenie kompetencji specjalistów IT, w tym administratorów systemów
informatycznych;
szkolenia kadry kierowniczej i nietechnicznej kadry kluczowej w
przedsiębiorstwie;
budowanie świadomości pracowników przedsiębiorstwa, w tym e-learning,
materiały edukacyjne i informacyjne;
ćwiczenia phishingowe, testy socjotechniczne i inne formy weryfikacji wiedzy;
szkolenia powiązane z wprowadzeniem lub aktualizacją Systemu Zarządzania
Bezpieczeństwem Informacji.
Z wyrazami szacunku
Paweł Olszewski
Sekretarz Stanu
/dokument podpisany elektronicznie/
Do wiadomości:
Kancelaria Prezesa Rady Ministrów - Departament Spraw Parlamentarnych
-- 2 of 2 --