w sprawie implementacji dyrektywy CER w naszym kraju
Odpowiadający: podsekretarz stanu w Ministerstwie Spraw Wewnętrznych i Administracji Wiesław Leśniakiewicz
Warszawa, 20-10-2025
Szanowny Panie Marszałku,
w odpowiedzi na interpelację numer 12595 Pani Poseł Urszuli Nowogórskiej w sprawie implementacji dyrektywy CER w naszym kraju, uprzejmie informuję, że dyrektywa CER[1] do polskiego porządku prawnego ma zostać wdrożona przepisami ustawy o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw, której projekt (UC47) znajduje się obecnie na etapie prac Stałego Komitetu Rady Ministrów.
W 2023 r. procedowany był projekt ustawy o ochronie ludności oraz stanie klęski żywiołowej (UD432), uwzględniający propozycję przepisów prawa związanych z implementacją dyrektywy CER. Prace nad ww. regulacją zostały wstrzymane w sierpniu 2023 r. Następnie, zgodnie z upoważnieniem Prezesa Rady Ministrów dla Dyrektora Rządowego Centrum Bezpieczeństwa z 15 stycznia 2024 r., prace nad projektem wdrażającym dyrektywę CER zostały ponownie rozpoczęte w pierwszym kwartale 2024 r. i są prowadzone przez Rządowe Centrum Bezpieczeństwa.
Należy podkreślić, że wdrożenie dyrektywy CER powoduje konieczność dokonania zmian zarówno w ustawie o zarządzaniu kryzysowym[2], która zawiera przepisy dotyczące krajowej i europejskiej infrastruktury krytycznej, jak również zmian w wielu innych ustawach, m.in. ustawie o ochronie osób i mienia[3], ustawie o szczególnych uprawnieniach ministra właściwego do spraw aktywów państwowych oraz ich wykonywaniu w niektórych spółkach kapitałowych lub grupach kapitałowych prowadzących działalność w sektorach energii elektrycznej, ropy naftowej oraz paliw gazowych[4], ustawie o środkach przymusu bezpośredniego i broni palnej[5] czy też ustawie o działaniach antyterrorystycznych[6].
Szeroki zakres zmian przewidzianych do wdrożenia w wielu regulacjach jednocześnie implikuje konieczność zapewnienia korelacji między poszczególnymi przepisami w ww. ustawach, tak aby stanowiły one spójną całość. Procedowanie omawianych rozwiązań – jak już wyżej wspomniano – jest procesem czasochłonnym, jednakże gwarantuje pełne wdrożenie dyrektywy CER.
Dotychczasowy brak wdrożenia dyrektywy CER wynika również z konieczności skrupulatnego opracowania kompleksowych mechanizmów zapewniających bezpieczeństwo funkcjonującej infrastrukturze krytycznej, co ma obecnie bezpośredni związek z sytuacją geopolityczną Rzeczypospolitej Polskiej, w szczególności w związku z konfliktem zbrojnym na Ukrainie oraz towarzyszącymi mu zagrożeniami hybrydowymi. Należy mieć bowiem na względzie fakt, że bezpieczna infrastruktura krytyczna jest gwarantem niezakłóconego świadczenia usług kluczowych przez podmioty krytyczne, o których mowa w dyrektywie CER.
W ostatnim czasie prowadzono prace nad regulacjami dotyczącymi możliwości ochrony infrastruktury krytycznej przed bezzałogowymi statkami powietrznymi czy też przed bezzałogowymi obiektami pływającymi. Powyższe wpisuje się w obowiązek zapewnienia fizycznej ochrony infrastruktury krytycznej określony w dyrektywie CER.
Ponadto należy wskazać, że proponowane w omawianym zakresie kwestie powinny zostać skorelowane z projektowanymi rozwiązaniami zawartymi w przepisach implementujących dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (NIS2), zmieniającą rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylającą dyrektywę (UE) 2016/1148[7].
Dodatkowo z uwagi na fakt, że równolegle są prowadzone prace nad przepisami implementującymi dyrektywę NIS2, konieczne jest zapewnienie spójności w zakresie rozwiązań zawartych w omawianych regulacjach.
Nie bez znaczenia dla przedmiotowego zagadnienia pozostaje również fakt, że nałożenie nowych obowiązków, o których mowa w dyrektywie CER, wymaga precyzyjnego wskazania kosztów, które są niezbędne do efektywnej realizacji przyszłych zadań. Ramy czasowe prac nad implementacją dyrektywy CER obejmują również prace nad zapewnieniem odpowiedniego poziomu finansowania realizacji przyszłych zadań, z uwzględnieniem możliwości finansowych budżetu państwa.
Z poważaniem
z up. Wiesław Leśniakiewicz
Podsekretarz Stanu
Ministerstwo Spraw Wewnętrznych i Administracji
[1] Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2557 z dnia 14 grudnia 2022 r. w sprawie odporności podmiotów krytycznych i uchylająca dyrektywę Rady 2008/114/WE (Dz. Urz. UE z 27.12.2022 r. L 333, s. 164.
[2] Ustawa z dnia 26 kwietnia 2007 r., Dz. U. z 2023 r. poz. 122, z późn. zm.
[3] Ustawa z dnia 22 sierpnia 1997 r., Dz. U. z 2025 r. poz. 532.
[4] Ustawa z dnia 18 marca 2010 r., Dz. U. z 2025 r. poz. 470.
[5] Ustawa z dnia 24 maja 2013 r., Dz. U. z 2025 r. poz. 555, z późn. zm.
[6] Ustawa z dnia 10 czerwca 2016 r., Dz. U. z 2025 r. poz. 194.
[7] Dz. Urz. UE z 27.12.2022 r. L 333, s.80.