Interpelacja w sprawie implementacji dyrektywy CER w naszym kraju

Interpelacja w sprawie implementacji dyrektywy CER w naszym kraju Interpelacja nr 12595 do ministra spraw wewnętrznych i administracji w sprawie implementacji dyrektywy CER w naszym kraju Zgłaszający: Urszula Nowogórska Data wpływu: 30-09-2025 Szanowny Panie Ministrze, w nowej strategii bezpieczeństwa wewnętrznego UE, ogłoszonej w komunikacie z dnia 1 kwietnia 2025 r. Komisji do Parlamentu Europejskiego, Rady UE, Europejskiego Komitetu Ekonomiczno-Społecznego i Komitetu Regionów w sprawie ProtectEU: europejska strategia bezpieczeństwa wewnętrznego [COM(2025) 148 final], na stronie 13. możemy przeczytać: „Zmniejszenie podatności na zagrożenia i wzmocnienie odporności podmiotów krytycznych jest niezbędne, aby zapewnić nieprzerwane świadczenie usług kluczowych o podstawowym znaczeniu dla gospodarki i społeczeństwa. W związku z tym kluczowe znaczenie w tym względzie ma terminowa transpozycja i prawidłowe wdrożenie przez wszystkie państwa członkowskie dyrektywy w sprawie odporności podmiotów krytycznych (dyrektywa CER) oraz dyrektywy w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (dyrektywa NIS 2)”. Podobne w treści odnajdujemy również w przyjętej 26 marca 2025 r. strategii na rzecz unii gotowości, czyli wspólnym komunikacie do Parlamentu Europejskiego, Rady Europejskiej, Rady UE, Europejskiego Komitetu Ekonomicznospołecznego i Komitetu Regionów w sprawie strategii na rzecz unii gotowości [JOIN(20250 130 final], gdzie na stronie 8. czytamy: „Priorytetem wymagającym bezpośredniej realizacji jest pilna i pełna transpozycja oraz wdrożenie unijnych ram prawnych, w szczególności dyrektyw CER i NIS 2”. Ponadto w art. 26 dyrektywy CER, czyli dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2557 z dnia 14 grudnia 2022 r. w sprawie odporności podmiotów krytycznych i uchylającej dyrektywę Rady 2008/114/WE stanowi: 1. Państwa członkowskie przyjmują i publikują do dnia 17 października 2024 r. przepisy niezbędne do wykonania niniejszej dyrektywy. Niezwłocznie powiadamiają o tym Komisję. Państwa członkowskie stosują te przepisy od dnia 18 października 2024 r. 2. Przyjęte przez państwa członkowskie przepisy, o których mowa w ust. 1, zawierają odniesienie do niniejszej dyrektywy lub odniesienie takie towarzyszy ich urzędowej publikacji. Sposób dokonywania takiego odniesienia określany jest przez państwa członkowskie. Na chwilę obecną na stronie informacji prawnych UE, w zakładce transpozycja prawa krajowego widnieje cyfra „0” jako liczba środków implementacji w przypadku Polski (https://eur-lex.europa.eu/legal-content/PL/NIM/?uri=celex:32022L2557). Wobec powyższego zwracam się z uprzejmą prośbą o odpowiedź na następujące pytania: Jaki jest etap implementacji dyrektywy CER w naszym kraju i kiedy będzie ona w całości implementowana? Co jest powodem takiego wydłużenia terminu dostosowania w tym zakresie?

Odpowiedź na interpelację w sprawie implementacji dyrektywy CER w naszym kraju Odpowiedź na interpelację nr 12595 w sprawie implementacji dyrektywy CER w naszym kraju Odpowiadający: podsekretarz stanu w Ministerstwie Spraw Wewnętrznych i Administracji Wiesław Leśniakiewicz Warszawa, 20-10-2025 Szanowny Panie Marszałku, w odpowiedzi na interpelację numer 12595 Pani Poseł Urszuli Nowogórskiej w sprawie implementacji dyrektywy CER w naszym kraju , uprzejmie informuję, że dyrektywa CER [1] do polskiego porządku prawnego ma zostać wdrożona przepisami ustawy o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw , której projekt (UC47) znajduje się obecnie na etapie prac Stałego Komitetu Rady Ministrów. W 2023 r. procedowany był projekt ustawy o ochronie ludności oraz stanie klęski żywiołowej (UD432), uwzględniający propozycję przepisów prawa związanych z implementacją dyrektywy CER. Prace nad ww. regulacją zostały wstrzymane w sierpniu 2023 r. Następnie, zgodnie z upoważnieniem Prezesa Rady Ministrów dla Dyrektora Rządowego Centrum Bezpieczeństwa z 15 stycznia 2024 r., prace nad projektem wdrażającym dyrektywę CER zostały ponownie rozpoczęte w pierwszym kwartale 2024 r. i są prowadzone przez Rządowe Centrum Bezpieczeństwa. Należy podkreślić, że wdrożenie dyrektywy CER powoduje konieczność dokonania zmian zarówno w ustawie o zarządzaniu kryzysowym [2] , która zawiera przepisy dotyczące krajowej i europejskiej infrastruktury krytycznej, jak również zmian w wielu innych ustawach, m.in. ustawie o ochronie osób i mienia [3] , ustawie o szczególnych uprawnieniach ministra właściwego do spraw aktywów państwowych oraz ich wykonywaniu w niektórych spółkach kapitałowych lub grupach kapitałowych prowadzących działalność w sektorach energii elektrycznej, ropy naftowej oraz paliw gazowych [4] , ustawie o środkach przymusu bezpośredniego i broni palnej [5] czy też ustawie o działaniach antyterrorystycznych [6] . Szeroki zakres zmian przewidzianych do wdrożenia w wielu regulacjach jednocześnie implikuje konieczność zapewnienia korelacji między poszczególnymi przepisami w ww. ustawach, tak aby stanowiły one spójną całość. Procedowanie omawianych rozwiązań – jak już wyżej wspomniano – jest procesem czasochłonnym, jednakże gwarantuje pełne wdrożenie dyrektywy CER. Dotychczasowy brak wdrożenia dyrektywy CER wynika również z konieczności skrupulatnego opracowania kompleksowych mechanizmów zapewniających bezpieczeństwo funkcjonującej infrastrukturze krytycznej, co ma obecnie bezpośredni związek z sytuacją geopolityczną Rzeczypospolitej Polskiej, w szczególności w związku z konfliktem zbrojnym na Ukrainie oraz towarzyszącymi mu zagrożeniami hybrydowymi. Należy mieć bowiem na względzie fakt, że bezpieczna infrastruktura krytyczna jest gwarantem niezakłóconego świadczenia usług kluczowych przez podmioty krytyczne, o których mowa w dyrektywie CER. W ostatnim czasie prowadzono prace nad regulacjami dotyczącymi możliwości ochrony infrastruktury krytycznej przed bezzałogowymi statkami powietrznymi czy też przed bezzałogowymi obiektami pływającymi. Powyższe wpisuje się w obowiązek zapewnienia fizycznej ochrony infrastruktury krytycznej określony w dyrektywie CER. Ponadto należy wskazać, że proponowane w omawianym zakresie kwestie powinny zostać skorelowane z projektowanymi rozwiązaniami zawartymi w przepisach implementujących dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (NIS2), zmieniającą rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylającą dyrektywę (UE) 2016/1148 [7] . Dodatkowo z uwagi na fakt, że równolegle są prowadzone prace nad przepisami implementującymi dyrektywę NIS2, konieczne jest zapewnienie spójności w zakresie rozwiązań zawartych w omawianych regulacjach. Nie bez znaczenia dla przedmiotowego zagadnienia pozostaje również fakt, że nałożenie nowych obowiązków, o których mowa w dyrektywie CER, wymaga precyzyjnego wskazania kosztów, które są niezbędne do efektywnej realizacji przyszłych zadań. Ramy czasowe prac nad implementacją dyrektywy CER obejmują również prace nad zapewnieniem odpowiedniego poziomu finansowania realizacji przyszłych zadań, z uwzględnieniem możliwości finansowych budżetu państwa. Z poważaniem z up. Wiesław Leśniakiewicz Podsekretarz Stanu Ministerstwo Spraw Wewnętrznych i Administracji [1] Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2557 z dnia 14 grudnia 2022 r. w sprawie odporności podmiotów krytycznych i uchylająca dyrektywę Rady 2008/114/WE (Dz. Urz. UE z 27.12.2022 r. L 333, s. 164. [2] Ustawa z dnia 26 kwietnia 2007 r., Dz. U. z 2023 r. poz. 122, z późn. zm. [3] Ustawa z dnia 22 sierpnia 1997 r., Dz. U. z 2025 r. poz. 532. [4] Ustawa z dnia 18 marca 2010 r., Dz. U. z 2025 r. poz. 470. [5] Ustawa z dnia 24 maja 2013 r., Dz. U. z 2025 r. poz. 555, z późn. zm. [6] Ustawa z dnia 10 czerwca 2016 r., Dz. U. z 2025 r. poz. 194. [7] Dz. Urz. UE z 27.12.2022 r. L 333, s.80.