Cyberbezpieczeństwo przed Trybunałem Konstytucyjnym, a strategia przyjęta przez rząd

Rada Ministrów przyjęła 10 marca 2026 r. nową Strategię Cyberbezpieczeństwa Polski. Dokument ten wyznacza długofalowe kierunki rozwoju bezpieczeństwa cyfrowego państwa oraz określa priorytety działań w tym obszarze do 2029 r. W relacji do obowiązującej ustawy o krajowym systemie cyberbezpieczeństwa (KSC) strategia nie pełni funkcji normatywnej, lecz uzupełnia i rozwija ramy prawne wskazane przez ustawę przez nadanie kierunków rozwoju instytucjonalnego, technologicznego oraz organizacyjnego systemu cyberbezpieczeństwa.

KSC pozostaje podstawowym instrumentem regulacyjnym, określającym strukturę systemu cyberbezpieczeństwa w Polsce. Jej celem jest regulowanie ról i obowiązków podmiotów uczestniczących w systemie, w tym operatorów usług kluczowych, dostawców usług cyfrowych oraz instytucji publicznych odpowiedzialnych za reagowanie na incydenty. Określa również zasady funkcjonowania zespołów reagowania na incydenty bezpieczeństwa komputerowego (Computer Security Incident Response Team; CSIRT) oraz procedury raportowania incydentów. Strategia określa natomiast cele państwa w obszarze cyberbezpieczeństwa oraz kierunki dalszego rozwoju KSC, w tym rozbudowę zdolności operacyjnych państwa, rozwój współpracy między sektorem publicznym i prywatnym oraz wzmacnianie odporności systemów informacyjnych gospodarki.