Dz.U. 2021 poz. 2333, pending changes

Ustawa z dnia 25 czerwca 2025 r. o krajowym systemie certyfikacji cyberbezpieczeństwa

DU/2025/1017 In force from Aug. 28, 2025 All instructions applied

Applied to version 7, Dz.U. 2024 poz. 1662.

Instructions

Applied w art. 2 w ust. 4 po pkt 1 dodaje się pkt 1a w brzmieniu: „1a) wpływy z kar pieniężnych, o których mowa w art. 33 ustawy z dnia 25 czerwca 2025 r. o krajowym systemie certyfikacji cyberbezpieczeństwa (Dz. U. poz. 1017);”

Preview +1 line added −0 lines removed

--- a/DU/2021/2333 Dz.U. 2024 poz. 1662 (2024-11-14) +++ b/DU/2021/2333 + DU/2025/1017 @@ -8,6 +8,7 @@ Art. 2 ust. 3 | Dysponentem Funduszu jest minister właściwy do spraw informatyzacji. Art. 2 ust. 4 | Przychodami Funduszu są: Art. 2 ust. 4 pkt 1 | wpływy z kar pieniężnych, o których mowa w art. 73 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa; +Art. 2 ust. 4 pkt 1a | wpływy z kar pieniężnych, o których mowa w art. 33 ustawy z dnia 25 czerwca 2025 r. o krajowym systemie certyfikacji cyberbezpieczeństwa (Dz. U. poz. 1017); Art. 2 ust. 4 pkt 2 | środki, o których mowa w ust. 6 i 8; Art. 2 ust. 4 pkt 3 | dotacje z budżetu państwa; Art. 2 ust. 4 pkt 4 | inne przychody.

Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw

DU/2026/252 In force from April 3, 2026 Some instructions applied

Applied to version 7, Dz.U. 2024 poz. 1662.

Instructions

Applied w art. 2 w ust. 4 pkt 1 otrzymuje brzmienie: „1) wpływy z kar pieniężnych, o których mowa w art. 73–73c ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252);”
Not applied w art. 2 w ust. 4 po pkt 1a dodaje się pkt 1b w brzmieniu: „1b) wpływy z kar pieniężnych, o których mowa w art. 101 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781 oraz z 2026 r. poz. 252);”
Applied w art. 2 w ust. 9 po wyrazie „Funduszu” dodaje się wyrazy „na wypłatę świadczenia teleinformatycznego”;
Applied w art. 3 w ust. 1 wprowadzenie do wyliczenia otrzymuje brzmienie: „Warunkiem ubiegania się o wsparcie ze środków Funduszu na wypłatę świadczenia teleinformatycznego jest złożenie przez podmiot, o którym mowa w art. 5, wniosku do ministra właściwego do spraw informatyzacji, zawierającego:”
Applied w art. 4 w ust. 1 po wyrazie „wniosek” dodaje się wyrazy „, o którym mowa w art. 3 ust. 1,”;
Applied w art. 5 pkt 1 otrzymuje brzmienie: „1) w CSIRT MON, CSIRT NASK, CSIRT GOV, CSIRT sektorowych, organach właściwych do spraw cyberbezpieczeństwa lub w urzędzie obsługującym Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa, o których mowa odpowiednio w art. 26, art. 41, art. 44 lub art. 60 ustawy z dnia 5 lipca 2018 r. o krajowym systemie…”
Applied w art. 5 w pkt 2 w lit. n dodaje się przecinek i dodaje się lit. o–zg w brzmieniu: „o) Generalnej Dyrekcji Dróg Krajowych i Autostrad, p) Głównym Inspektoracie Transportu Drogowego, q) Instytucie Badawczym Dróg i Mostów w Warszawie, r) Instytucie Kolejnictwa w Warszawie, s) Instytucie Meteorologii i Gospodarki Wodnej – Państwowym Instytucie Badawczym, t) Instytucie Transportu Samoc…”
Applied po art. 26a dodaje się art. 26b w brzmieniu: „Art. 26b. Świadczenie teleinformatyczne żołnierzom zawodowym realizującym zadania z zakresu cyberbezpieczeństwa w urzędzie obsługującym Ministra Obrony Narodowej przyznaje i cofa Minister Obrony Narodowej.”
Applied w art. 27 w ust. 1 pkt 5–10 otrzymują brzmienie: „5) w 2026 r. – 351,922 mln zł; 6) w 2027 r. – 351,935 mln zł; 7) w 2028 r. – 351,964 mln zł; 8) w 2029 r. – 351,996 mln zł; 9) w 2030 r. – 352,030 mln zł; 10) w 2031 r. – 352,067 mln zł.”

Preview +31 lines added −11 lines removed

--- a/DU/2021/2333 Dz.U. 2024 poz. 1662 (2024-11-14) +++ b/DU/2021/2333 + DU/2026/252 @@ -7,7 +7,7 @@ Art. 2 ust. 2 | Fundusz jest państwowym funduszem celowym. Art. 2 ust. 3 | Dysponentem Funduszu jest minister właściwy do spraw informatyzacji. Art. 2 ust. 4 | Przychodami Funduszu są: -Art. 2 ust. 4 pkt 1 | wpływy z kar pieniężnych, o których mowa w art. 73 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa; +Art. 2 ust. 4 pkt 1 | wpływy z kar pieniężnych, o których mowa w art. 73–73c ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252); Art. 2 ust. 4 pkt 2 | środki, o których mowa w ust. 6 i 8; Art. 2 ust. 4 pkt 3 | dotacje z budżetu państwa; Art. 2 ust. 4 pkt 4 | inne przychody. @@ -15,10 +15,10 @@ Art. 2 ust. 6 | Dyrektor Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego może, w drodze porozumienia z ministrem właściwym do spraw informatyzacji, przekazać część środków z planu finansowego tego instytutu, w tym z wypracowanego przez Naukową i Akademicką Sieć Komputerową - Państwowy Instytut Badawczy zysku netto za poprzedni rok obrotowy, do Funduszu. Art. 2 ust. 7 | Koszty obsługi Funduszu są finansowane z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw informatyzacji. Art. 2 ust. 8 | Minister właściwy do spraw informatyzacji może przekazać, w drodze decyzji, część środków z Funduszu Szerokopasmowego, o którym mowa w art. 16a ustawy z dnia 7 maja 2010 r. o wspieraniu rozwoju usług i sieci telekomunikacyjnych, do Funduszu, informując o tym ministra właściwego do spraw finansów publicznych. Decyzja, o której mowa w zdaniu pierwszym, nie jest decyzją administracyjną w rozumieniu przepisów ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego. -Art. 2 ust. 9 | Warunkiem ubiegania się o wsparcie ze środków Funduszu jest realizacja przez osoby, o których mowa w art. 5, zadań zmierzających do zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami. +Art. 2 ust. 9 | Warunkiem ubiegania się o wsparcie ze środków Funduszu na wypłatę świadczenia teleinformatycznego jest realizacja przez osoby, o których mowa w art. 5, zadań zmierzających do zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami. Art. 2 ust. 10 | Wsparcia ze środków Funduszu udziela się na podstawie umowy zawartej pomiędzy ministrem właściwym do spraw informatyzacji awnioskodawcą będącym podmiotem wskazanym w art. 5. Art. 2 ust. 11 | Minister właściwy do spraw informatyzacji przedstawia sejmowej Komisji do Spraw Służb Specjalnych sprawozdanie z dysponowania środkami Funduszu za dany kwartał w terminie 21 dni od zakończenia kwartału. -Art. 3 ust. 1 | Warunkiem ubiegania się o wsparcie ze środków Funduszu jest złożenie przez podmiot, o którym mowa w art. 5, wniosku do ministra właściwego do spraw informatyzacji, zawierającego: +Art. 3 ust. 1 | Warunkiem ubiegania się o wsparcie ze środków Funduszu na wypłatę świadczenia teleinformatycznego jest złożenie przez podmiot, o którym mowa w art. 5, wniosku do ministra właściwego do spraw informatyzacji, zawierającego: Art. 3 ust. 1 pkt 1 | szczegółowy opis zadań z zakresu cyberbezpieczeństwa wraz z liczbą osób wykonujących dane zadanie; Art. 3 ust. 1 pkt 2 | oświadczenie kierownika podmiotu będącego wnioskodawcą o spełnieniu wymagań określonych w przepisach wydanych na podstawie art. 8 ust. 1 pkt 1 i 2; Art. 3 ust. 1 pkt 3 | wskazanie maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego, o którym mowa w art. 5; @@ -36,7 +36,7 @@ Art. 3 ust. 5 | W razie stwierdzenia omyłki we wniosku minister właściwy do spraw informatyzacji: Art. 3 ust. 5 pkt 1 | poprawia tę omyłkę z urzędu, jeżeli jest to oczywista omyłka pisarska, informując o tym wnioskodawcę, albo Art. 3 ust. 5 pkt 2 | wzywa wnioskodawcę do poprawienia omyłki w terminie 7 dni od dnia otrzymania wezwania, pod rygorem pozostawienia wniosku bez rozpoznania. -Art. 4 ust. 1 | Minister właściwy do spraw informatyzacji przekazuje spełniający wymagania formalne wniosek do Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. +Art. 4 ust. 1 | Minister właściwy do spraw informatyzacji przekazuje spełniający wymagania formalne wniosek, o którym mowa w art. 3 ust. 1, do Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Art. 4 ust. 2 | Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, nie później niż do dnia 31 grudnia roku poprzedzającego wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, wydaje opinię w przedmiocie wniosku w zakresie maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego. Art. 4 ust. 3 | Minister właściwy do spraw informatyzacji przekazuje z Funduszu środki na wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, na dany rok kalendarzowy w terminie wskazanym przez wnioskodawcę we wniosku, po uzyskaniu pozytywnej opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Art. 4 ust. 4 | W przypadku zmiany maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego, o którym mowa w art. 5, albo negatywnej opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, wnioskodawca może złożyć zmieniony wniosek po terminie, o którym mowa w art. 3 ust. 3. @@ -44,7 +44,7 @@ Art. 4 ust. 6 | Uzyskanie przez tego samego wnioskodawcę dwóch negatywnych opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, skutkuje brakiem możliwości ponownego złożenia zmienionego wniosku przez tego wnioskodawcę w danym roku kalendarzowym. Art. 4 ust. 7 | Niewykorzystane w danym roku kalendarzowym środki na wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, wnioskodawca zwraca do Funduszu. Art. 5 | Dodatek do wynagrodzenia za pracę, a w przypadku funkcjonariuszy i żołnierzy zawodowych świadczenie pieniężne, zwane dalej „świadczeniem teleinformatycznym”, może być przyznane osobom realizującym zadania: -Art. 5 pkt 1 | w organach i podmiotach, o których mowa w art. 26, art. 41, art. 44 lub art. 60 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, +Art. 5 pkt 1 | w CSIRT MON, CSIRT NASK, CSIRT GOV, CSIRT sektorowych, organach właściwych do spraw cyberbezpieczeństwa lub w urzędzie obsługującym Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa, o których mowa odpowiednio w art. 26, art. 41, art. 44 lub art. 60 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, Art. 5 pkt 2 | w zakresie zapewnienia cyberbezpieczeństwa w: Art. 5 pkt 2 lit. a | Agencji Bezpieczeństwa Wewnętrznego, Art. 5 pkt 2 lit. b | Agencji Wywiadu, @@ -61,6 +61,25 @@ Art. 5 pkt 2 lit. m | Straży Granicznej, Art. 5 pkt 2 lit. n | Służbie Ochrony Państwa Art. 5 pkt 2 | - zwane dalej „zadaniami z zakresu cyberbezpieczeństwa”. +Art. 5 pkt 2 lit. o | Generalnej Dyrekcji Dróg Krajowych i Autostrad, +Art. 5 pkt 2 lit. p | Głównym Inspektoracie Transportu Drogowego, +Art. 5 pkt 2 lit. q | Instytucie Badawczym Dróg i Mostów w Warszawie, +Art. 5 pkt 2 lit. r | Instytucie Kolejnictwa w Warszawie, +Art. 5 pkt 2 lit. s | Instytucie Meteorologii i Gospodarki Wodnej – Państwowym Instytucie Badawczym, +Art. 5 pkt 2 lit. t | Instytucie Transportu Samochodowego w Warszawie, +Art. 5 pkt 2 lit. u | jednostkach organizacyjnych Krajowej Administracji Skarbowej, o których mowa w art. 36 ust. 1 pkt 3 i 5 ustawy z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej (Dz. U. z 2025 r. poz. 1131, 1423, 1820 i 1863), +Art. 5 pkt 2 lit. v | Państwowej Straży Pożarnej, +Art. 5 pkt 2 lit. w | Państwowym Gospodarstwie Wodnym Wody Polskie, +Art. 5 pkt 2 lit. x | sądach powszechnych, +Art. 5 pkt 2 lit. y | Transportowym Dozorze Technicznym, +Art. 5 pkt 2 lit. z | Urzędzie do Spraw Cudzoziemców, +Art. 5 pkt 2 lit. za | Urzędzie Lotnictwa Cywilnego, +Art. 5 pkt 2 lit. zb | Urzędzie Morskim w Gdyni, +Art. 5 pkt 2 lit. zc | Urzędzie Morskim w Szczecinie, +Art. 5 pkt 2 lit. zd | Urzędzie Ochrony Danych Osobowych, +Art. 5 pkt 2 lit. ze | Urzędzie Żeglugi Śródlądowej w Bydgoszczy, +Art. 5 pkt 2 lit. zf | Urzędzie Żeglugi Śródlądowej w Szczecinie, +Art. 5 pkt 2 lit. zg | Urzędzie Żeglugi Śródlądowej we Wrocławiu Art. 6 | Osoby realizujące zadania z zakresu cyberbezpieczeństwa korzystają z ochrony przewidzianej w ustawie z dnia 6 czerwca 1997 r. - Kodeks karny dla funkcjonariuszy publicznych. Art. 7 ust. 1 | Wysokość wynagrodzenia za pracę wraz z dodatkami albo uposażenia wraz z dodatkami, z uwzględnieniem świadczenia teleinformatycznego, nie może przekroczyć dwudziestojednokrotności kwoty bazowej dla członków korpusu służby cywilnej określonej w ustawie budżetowej. Art. 7 ust. 2 | Świadczenie teleinformatyczne jest przyznawane corocznie na okres realizacji zadań z zakresu cyberbezpieczeństwa. @@ -105,17 +124,18 @@ Art. 26a ust. 1 | Świadczenie teleinformatyczne może być przyznane osobom realizującym zadania z zakresu cyberbezpieczeństwa w Dowództwie Komponentu Wojsk Obrony Cyberprzestrzeni oraz w jednostkach podporządkowanych Dowódcy Komponentu Wojsk Obrony Cyberprzestrzeni. Art. 26a ust. 2 | Świadczenie teleinformatyczne osobom, o których mowa w ust. 1, przyznaje i cofa Minister Obrony Narodowej. Art. 26a ust. 3 | Wniosek, o którym mowa w art. 25 ust. 1, złożony przez Narodowe Centrum Bezpieczeństwa Cyberprzestrzeni, staje się wnioskiem Dowództwa Komponentu Wojsk Obrony Cyberprzestrzeni. Pozytywna opinia Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, w przedmiocie wniosku w zakresie maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego pozostaje w mocy, chyba że wniosek zostanie zmieniony. Stosuje się art. 4 ust. 4 i 5. +Art. 26b | Świadczenie teleinformatyczne żołnierzom zawodowym realizującym zadania z zakresu cyberbezpieczeństwa w urzędzie obsługującym Ministra Obrony Narodowej przyznaje i cofa Minister Obrony Narodowej. Art. 27 ust. 1 | Maksymalny limit wydatków z budżetu państwa dla części budżetowej 27 - informatyzacja, będących skutkiem finansowym wejścia w życie ustawy, wynosi: Art. 27 ust. 1 pkt 1 | w 2022 r. - 150,00 mln zł; Art. 27 ust. 1 pkt 2 | w 2023 r. - 100,00 mln zł; Art. 27 ust. 1 pkt 3 | w 2024 r. - 250,00 mln zł; Art. 27 ust. 1 pkt 4 | w 2025 r. - 250,00 mln zł; -Art. 27 ust. 1 pkt 5 | w 2026 r. - 250,00 mln zł; -Art. 27 ust. 1 pkt 6 | w 2027 r. - 250,00 mln zł; -Art. 27 ust. 1 pkt 7 | w 2028 r. - 250,00 mln zł; -Art. 27 ust. 1 pkt 8 | w 2029 r. - 250,00 mln zł; -Art. 27 ust. 1 pkt 9 | w 2030 r. - 250,00 mln zł; -Art. 27 ust. 1 pkt 10 | w 2031 r. - 250,00 mln zł. +Art. 27 ust. 1 pkt 5 | w 2026 r. – 351,922 mln zł; +Art. 27 ust. 1 pkt 6 | w 2027 r. – 351,935 mln zł; +Art. 27 ust. 1 pkt 7 | w 2028 r. – 351,964 mln zł; +Art. 27 ust. 1 pkt 8 | w 2029 r. – 351,996 mln zł; +Art. 27 ust. 1 pkt 9 | w 2030 r. – 352,030 mln zł; +Art. 27 ust. 1 pkt 10 | w 2031 r. – 352,067 mln zł. Art. 27 ust. 2 | Minister właściwy do spraw informatyzacji nadzoruje i monitoruje wykorzystanie limitu wydatków, o których mowa w ust. 1, i dokonuje oceny wykorzystania tego limitu według stanu na koniec każdego kwartału, a w przypadku IV kwartału - według stanu na dzień 20 listopada. Art. 27 ust. 3 | W przypadku gdy wysokość wydatków, o których mowa w ust. 1, po trzech kwartałach wyniesie łącznie więcej niż 75 % limitu przewidzianego na dany rok, wysokość wydatków w czwartym kwartale obniża się o kwotę przekroczenia, określając zakres ograniczeń dla poszczególnych zadań realizowanych na podstawie ustawy. Art. 28 | Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem art. 22, który wchodzi w życie z dniem następującym po dniu ogłoszenia.

Ustawa z dnia 29 maja 2026 r. o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw

DU/2026/815 In force from July 4, 2026 No instruction could be applied

Applied to version 7, Dz.U. 2024 poz. 1662.

Instructions

Not applied w art. 2 w ust. 4 po pkt 1b dodaje się pkt 1c w brzmieniu: „1c) wpływy z kar pieniężnych, o których mowa w art. 6zzr ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2026 r. poz. 574 i 815);”

Pending changes

Published amendments not yet in a consolidated text

Ustawa z dnia 25 czerwca 2025 r. o krajowym systemie certyfikacji cyberbezpieczeństwa

Instructions

Preview +1 line added −0 lines removed

Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw

Instructions

Preview +31 lines added −11 lines removed

Ustawa z dnia 29 maja 2026 r. o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw

Instructions

Bills in the Sejm