Odpowiedź na interpelację w sprawie cyberataku na Szpital MSWiA w Krakowie Odpowiedź na interpelację nr 8833 w sprawie cyberataku na Szpital MSWiA w Krakowie Odpowiadający: sekretarz stanu w Ministerstwie Spraw Wewnętrznych i Administracji Tomasz Szymański Warszawa, 23-04-2025 Szanowny Panie Marszałku, w odpowiedzi na interpelację numer 8833 Pani Poseł Moniki Pawłowskiej w sprawie cyberataku na Szpital MSWiA w Krakowie, uprzejmie przedstawiam następujące informacje. Na wstępie należy wskazać, że mając na uwadze zagrożenie w cyberprzestrzeni oraz wydarzenia związane z incydentem w Samodzielnym Publicznym Zakładzie Opieki Zdrowotnej Ministerstwa Spraw Wewnętrznych i Administracji (MSWiA) w Krakowie, MSWiA niezwłocznie poinformowało wszystkie 29 podmiotów leczniczych MSWiA[1] o konieczności zastosowania dodatkowych nadzwyczajnych środków bezpieczeństwa i ich weryfikacji. Jednocześnie MSWiA – w zakresie swojej właściwości – będzie na bieżąco informowało podmioty lecznicze MSWiA o pojawiających się nowych zagrożeniach. Ponadto w ww. jednostkach zaplanowana jest kontynuacja szkoleń (w tym dodatkowe szkolenia) związanych z cyberbezpieczeństwem, dedykowanych kadrze kierowniczej oraz pozostałemu personelowi, w tym również personelowi medycznemu. W kontekście stosowanych procedur w przypadku ataków na placówki medyczne, warto zauważyć, że co do zasady, każdy podmiot leczniczy, o którym mowa w art. 4 ust. 1 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej[2], zgodnie z rozporządzeniem Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych[3], a także ustawą z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa[4], wykonuje działania na podstawie wewnętrznych procedur, związanych z ochroną przed cyberzagrożeniami. W tym miejscu pragnę nadmienić, że MSWiA – w podmiotach leczniczych MSWiA – prowadzi cykliczne szkolenia dla kadry IT, w których uwzględnione są zmiany kluczowych zagrożeń i konieczność aktualizacji procedur. W kwestii sposobu zabezpieczenia ciągłości świadczenia usług medycznych w przypadku cyberataków, należy wskazać, że podmioty lecznicze MSWiA posiadają odpowiednie procedury awaryjne, które zapewniają ciągłość udzielania świadczeń medycznych. Pragnę dodać, że ochrona cyberprzestrzeni kraju opiera się na spójnych strategiach, ustawach oraz działaniach instytucji rządowych. Do kluczowych dokumentów należy zaliczyć Strategię Cyberbezpieczeństwa Rzeczypospolitej Polskiej na lata 2025-2029, która zastąpi analogiczny dokument obowiązujący w latach 2019-2024, a także nowelizowaną ustawę o KSC, która obowiązuje wszystkie wskazane w niej podmioty krajowego systemu cyberbezpieczeństwa. Za opracowanie przedmiotowych dokumentów odpowiada Minister Cyfryzacji[5]. Zgodnie z ustawą o KSC, w Polsce funkcjonują trzy zespoły CSIRT[6] poziomu krajowego: CSIRT GOV, CSIRT MON oraz CSIRT NASK, które współpracują ze sobą, z organami właściwymi do spraw cyberbezpieczeństwa, ministrem właściwym do spraw informatyzacji, Pełnomocnikiem Rządu do Spraw Cyberbezpieczeństwa i innymi organami rządowymi oraz podmiotami publicznymi i prywatnymi. Zespoły realizują zadania w zakresie przeciwdziałania zagrożeniom cyberbezpieczeństwa w wymiarze ponadsektorowym i transgranicznym oraz koordynują obsługę zgłoszonych incydentów bezpieczeństwa, zapewniając tym samym spójny system zarządzania ryzykiem na poziomie krajowym. Wszelkie działania w przedmiotowym zakresie zespołów CSIRT poziomu krajowego oraz pozostałych podmiotów krajowego systemu cyberbezpieczeństwa koordynuje Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa, który poprzez Rządowe Centrum Bezpieczeństwa organizuje systematyczne spotkania w formacie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa (PCOC). Spotkania PCOC zapewniają szybką wymianę informacji oraz możliwość sprawnego reagowania na pojawiające się zagrożenia cybernetyczne. Przedstawiciele MSWiA regularnie uczestniczą w posiedzeniach działającego w ramach PCOC Zespołu ds. Koordynacji Cyberbezpieczeństwa, a także współpracują z zespołem CSIRT GOV oraz Centralnym Biurem Zwalczania Cyberprzestępczości (CBZC) w przypadku zgłaszania i dalszego wyjaśniania zgłoszonych incydentów. Dodatkowo współpraca jest realizowana w ramach umocowanego w ustawie o KSC Kolegium do Spraw Cyberbezpieczeństwa, któremu z upoważnienia Prezesa Rady Ministrów przewodniczy Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa. Minister Spraw Wewnętrznych i Administracji jest członkiem Kolegium, w szczególności w odniesieniu do działalności podległych służb. Zgodnie z ustawą o KSC, za koordynację działań i realizację polityki rządu w zakresie zapewnienia cyberbezpieczeństwa RP odpowiada Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa, do którego zadań należy m.in. analiza i ocena funkcjonowania krajowego systemu cyberbezpieczeństwa na podstawie danych i wskaźników opracowanych z udziałem zespołów CSIRT poziomu krajowego oraz organów administracji publicznej, upowszechnianie rozwiązań i inicjowanie działań w zakresie zapewnienia cyberbezpieczeństwa na poziomie krajowym, wydawanie rekomendacji dotyczących stosowania urządzeń informatycznych i oprogramowania, a także podejmowanie działań podnoszących świadomość społeczeństwa w zakresie cyberzagrożeń i bezpiecznego korzystania z sieci Internet. Zapewnienie bezpieczeństwa sieci i systemów teleinformatycznych oraz świadczonych z ich wykorzystaniem usług należy do obowiązków ich właścicieli (dysponentów), które ulegną dalszemu rozszerzeniu poprzez nowelizację ustawy o KSC, wdrażającej do krajowego porządku prawnego wymagania wynikające z dyrektywy NIS2[7]. Niezależnie od powyższego, w zakresie swojej właściwości Minister Spraw Wewnętrznych i Administracji tworzy System Bezpiecznej Łączności Państwowej (SBŁP), o którym mowa w ustawie z dnia 5 grudnia 2024 r. o ochronie ludności i obronie cywilnej[8]. Wskazany system zapewni interoperacyjność z systemami ostrzegania i alarmowania ludności, a także integrację łączności resortu spraw wewnętrznych i administracji. SBŁP zapewni wymianę informacji pomiędzy organami odpowiedzialnymi za realizację zadań z zakresu zarządzania kryzysowego, bezpieczeństwa państwa, ochrony porządku publicznego, ratownictwa, ochrony ludności i obrony cywilnej. W ramach tego działania zapewnione zostaną wydajne, bezpieczne i dostępne usługi systemów telekomunikacyjnych, pozwalające na dostarczanie usług łączności także w przypadkach relokowania stanowisk kierowania i dowodzenia w kontekście ochrony ludności, zwiększenia bezpieczeństwa obywateli oraz skuteczności reagowania na sytuacje kryzysowe. W ramach budowy systemu będą rozwijane rozwiązania kryptograficzne, w tym mechanizmy szyfrowania i bezpiecznej transmisji danych. Powstanie hybrydowa infrastruktura, która w sytuacji zakłóceń komunikacyjnych umożliwi przełączanie łączności między sieciami naziemnymi i systemami satelitarnymi. Opracowana zostanie możliwość komunikacji pomiędzy systemami cywilnymi i rozwiązaniami wojskowymi, z możliwością wykorzystania w czasie pokoju, kryzysu i konfliktu zbrojnego. Ponadto zostaną utworzone: resortowe centrum utrzymania i zarządzania siecią i usługami IT (Network Operations Center – NOC) oraz resortowe centrum bezpieczeństwa systemów i usług IT (Security Operations Center – SOC), odpowiedzialne za monitorowanie, wykrywanie i reagowanie na zagrożenia bezpieczeństwa w czasie rzeczywistym. Organy ochrony ludności zostaną objęte podsystemem łączności niejawnej stacjonarnej i mobilnej (chronionej kryptograficznie) w zakresie usług: głosu; tekstu, obrazu, wideo; i przekazywania dokumentów. Ministerstwo Spraw Wewnętrznych i Administracji w zakresie swojej właściwości wdraża i utrzymuje systemy bezpieczeństwa teleinformatycznego, a także przeprowadza audyty bezpieczeństwa i testy penetracyjne systemów IT. Pracownicy Ministerstwa, w tym administratorzy systemów informatycznych, uczestniczą w szkoleniach z zakresu cyberbezpieczeństwa. Użytkownicy systemów teleinformatycznych systematycznie otrzymują komunikaty ostrzegające o potencjalnych cyberzagrożeniach oraz wskazówki w zakresie ochrony przed cyberatakami. Ministerstwo prowadzi wewnętrzne testy antyphishingowe, badające podatność pracowników na ataki cybernetyczne oraz podnoszące świadomość użytkowników systemów. Ministerstwo Spraw Wewnętrznych i Administracji w sposób ciągły współpracuje z Zespołem CSIRT GOV, prowadząc na bieżąco wymianę informacji o zagrożeniach oraz regularnie wdrażając wydawane przez CSIRT GOV rekomendacje wpływające na bezpieczeństwo sieci i systemów teleinformatycznych pozostających we właściwości Ministerstwa. Z perspektywy Ministra Spraw Wewnętrznych i Administracji szczególną uwagę należy zwrócić także na działanie CBZC, stanowiącego wyspecjalizowaną jednostkę organizacyjną Policji służby zwalczania cyberprzestępczości. Stosownie do art. 5d ust. 1 ustawy z dnia 6 kwietnia 1990 r. o Policji[9], CBZC odpowiada za realizację na obszarze całego kraju zadań w zakresie: rozpoznawania i zwalczania przestępstw popełnionych przy użyciu systemu informatycznego, systemu teleinformatycznego lub sieci teleinformatycznej oraz zapobiegania tym przestępstwom, a także wykrywania i ścigania sprawców tych przestępstw; wspierania w niezbędnym zakresie jednostek organizacyjnych Policji w rozpoznawaniu, zapobieganiu i zwalczaniu przestępstw, o których mowa w powyższym punkcie, a także wykrywaniu i ściganiu sprawców tych przestępstw. Centralne Biuro Zwalczania Cyberprzestępczości aktywnie współpracuje z krajowymi i międzynarodowymi partnerami w obszarze przeciwdziałania zagrożeniom w cyberprzestrzeni. Na poziomie krajowym CBZC ściśle współdziała z krajowymi zespołami reagowania na incydenty bezpieczeństwa komputerowego, w tym z zespołem prowadzony przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy (CSIRT NASK), co umożliwia szybką wymianę informacji o incydentach i skuteczną koordynację działań reagowania. Współpraca z NASK obejmuje również działania edukacyjne, analityczne i prewencyjne. Centralne Biuro Zwalczania Cyberprzestępczości współpracuje również m.in. z Europolem, szczególnie poprzez European Cybercrime Centre (EC3), uczestnicząc w międzynarodowych operacjach, wymianie danych wywiadowczych oraz wspólnych śledztwach dotyczących przestępczości transgranicznej. Dzięki przedmiotowej współpracy możliwe jest skuteczniejsze ściganie sprawców cyberprzestępstw oraz podnoszenie poziomu bezpieczeństwa cyfrowego w Polsce i Europie. Policja dostrzega rosnącą skalę zagrożenia, jakie stanowią ataki typu ransomware, które należą do najpoważniejszych form cyberprzestępczości. Ich skutki mają charakter międzynarodowy – prowadzą do strat finansowych, utraty danych, naruszenia prywatności obywateli oraz destabilizacji funkcjonowania państwowych systemów. Formacja ta aktywnie uczestniczy w działaniach krajowych i międzynarodowych, mających na celu identyfikację sprawców, ich zatrzymywanie oraz współpracę z partnerami, takimi jak Europol czy Interpol, by skutecznie reagować na to dynamicznie rozwijające się zagrożenie. Ważny element walki z cyberprzestępczością stanowią działania profilaktyczne. W związku z powyższym funkcjonariusze CBZC w okresie od 1 stycznia do 31 marca 2025 r. przeprowadzili 219 spotkań z zakresu cyberprofilaktyki, w których wzięło udział łącznie 24 090 uczestników. Dla porównania, w analogicznym okresie 2024 r. policjanci wzięli udział w 59 takich spotkaniach, w których uczestniczyło ogółem 7 557 osób. Jednocześnie należy wskazać, że służbą odgrywającą kluczową rolę w zakresie cyberbezpieczeństwa jest Agencja Bezpieczeństwa Wewnętrznego, w ramach której powołano Centrum Antyterrorystyczne Bezpieczeństwa Wewnętrznego (CAT ABW). Wydział Prewencji Zagrożeń CAT ABW specjalizuje się w szeroko pojętej profilaktyce, której kluczowym elementem jest rozpowszechnianie wiedzy na temat możliwości zapobiegania niekorzystnym – z punktu widzenia bezpieczeństwa – zdarzeniom. Ww. komórka organizuje m.in. szkolenia dla funkcjonariuszy i pracowników służb, a także organów administracji publicznej oraz innych podmiotów oraz opracowuje materiały i rekomendacje dotyczące cyberbezpieczeństwa, które pozwalają uniknąć większości zagrożeń w cyberprzestrzeni. Z poważaniem z up. Tomasz Szymański Sekretarz Stanu Ministerstwo Spraw Wewnętrznych i Administracji [1] Wykaz podmiotów leczniczych MSWiA został wskazany w obwieszczeniu Ministra Spraw Wewnętrznych i Administracji z dnia 6 października 2023 r. w sprawie wykazu jednostek organizacyjnych podległych Ministrowi Spraw Wewnętrznych i Administracji lub przez niego nadzorowanych (M.P. poz. 1128). [2] Dz. U. z 2025 r. poz. 450. [3] Dz. U. poz. 773. [4] Dz. U. z 2024 r. poz. 1077, z późn. zm., dalej – ustawa o KSC. [5] Zgodnie z ustawą z dnia 4 września 1997 r. o działach administracji rządowej (Dz. U. z 2024 r. poz. 1370, z późn. zm.), sprawy z zakresu bezpieczeństwa cyberprzestrzeni w wymiarze cywilnym należą do działu informatyzacja, którym kieruje Minister Cyfryzacji (art. 12a ust. 1 pkt 10), natomiast za kwestie związane z bezpieczeństwem cyberprzestrzeni w wymiarze militarnym odpowiedzialny jest Minister Obrony Narodowej (art. 19 ust. 1 pkt 1a). [6] Zespół reagowania na incydenty bezpieczeństwa komputerowego. [7] Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2), Dz. Urz. UE. L Nr 333, str. 80. [8] Dz. U. poz. 1907. [9] Dz. U. z 2024 r. poz. 145, z późn. zm.