głosowanie nad całością projektu.
PrzyjętoPunkt porządku obrad
Pkt. 17 Sprawozdanie Komisji o rządowym projekcie ustawy o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw (druki nr 2355, 2531 i 2531-A)
Wyniki głosowania
Sejm w całości przyjął ustawę wdrażającą unijną dyrektywę o odporności podmiotów krytycznych — 262 głosy za, 4 przeciw i 174 wstrzymujących się; projekt trafia dalej w procesie legislacyjnym.
Analiza
14 lipca 2026, 23:59
W skrócie
Ustawa gruntownie przepisuje polskie zarządzanie kryzysowe i wdraża unijną dyrektywę CER (przepisy UE o tym, jak państwa mają chronić firmy od kluczowych awarii). Nakłada na setki operatorów infrastruktury krytycznej i podmiotów krytycznych — m.in. w energetyce, transporcie, bankowości, ochronie zdrowia — obowiązki oceny ryzyka, raportowania poważnych awarii w 24 godziny, audytów i kar do 200 tys. zł. W tym samym procesie Sejm wcześniej przyjął poprawki KO o praktyczne testy ciągłości usług kluczowych, a odrzucił poprawki PiS o sztywne progi „incydentu istotnego” w ustawie i ulgę podatkową CIT na naprawy po awariach.
Co się zmienia
- 1Planowanie kryzysowe przechodzi na 3-letni cykl z nowymi dokumentami: Krajowa Ocena Ryzyka (KOR — zastępuje dotychczasowy raport o zagrożeniach), Krajowa Strategia Odporności Podmiotów Krytycznych (KSOPK), Krajowy Plan Zarządzania Ryzykiem (KPZR) i Krajowy Plan Reagowania Kryzysowego (KPRK) z planami na szczeblach ministerialnym, wojewódzkim, powiatowym i gminnym (art. 6e–6n druku 2355 — przepisy o strategicznych planach zapobiegania i reagowania na kryzysy)
- 2RCB (Rządowe Centrum Bezpieczeństwa — centralny organ koordynujący reagowanie na kryzysy) prowadzi niejawne wykazy infrastruktury krytycznej i podmiotów krytycznych oraz Pojedynczy Punkt Kontaktowy (PPK — kanał wymiany informacji z Komisją Europejską) (art. 6r, 6zo, 6zm druku 2355 — przepisy o rejestrach obiektów kluczowych i kontakcie z UE)
- 3Podmioty krytyczne w 13 sektorach (energia, transport, bankowość, zdrowie, woda, cyfrowa, administracja publiczna i in.) muszą wdrożyć zintegrowany system bezpieczeństwa: ocena ryzyka w 9 miesięcy od wpisu, zgłoszenie incydentu istotnego (poważnej awarii) w 24 h, audyt co 3 lata, pełnomocnik bezpieczeństwa w 30 dni; kary od 2000 do 200 000 zł (art. 6zt–6zzr druku 2355 — przepisy o obowiązkach odpornościowych i sankcjach)
- 4Przyjęte poprawki KO rozszerzają art. 6zzb ustawy o zarządzaniu kryzysem: podmioty krytyczne muszą uczestniczyć nie tylko w szkoleniach i ćwiczeniach (obrona, obrona cywilna, ochrona ludności, antyterroryzm, zarządzanie kryzysowe), ale też w testach ciągłości działania sprawdzających, czy potrafią utrzymać lub przywrócić usługę kluczową (art. 6zzb ust. 1 pkt 2 i ust. 5 druku 2531-A — poprawki nr 2–4 przyjęte przed głosowaniem nad całością)
- 5Ustawa tworzy Centrum Bezpieczeństwa Morskiego (CBM) przy Straży Granicznej, działające 24/7, z uprawnieniami m.in. do zwalczania bezzałogowych obiektów pływających (art. 11–12 ustawy zmieniającej, art. 25a–28a druku 2531 — przepisy o morskim centrum koordynacji bezpieczeństwa)
- 6W sytuacji kryzysowej wojewoda może rozporządzeniem porządkowym (akt wydawany na miejscu przez władzę) czasowo ograniczyć ruch na drogach publicznych i dostęp do infrastruktury kolejowej (art. 2 i art. 10 ustawy zmieniającej — nowe art. 20i ustawy o drogach i art. 29g ustawy o transporcie kolejowym)
- 7Nowelizowane zostaje ponad 20 ustaw sektorowych: m.in. Policja, Straż Graniczna, ABW, PSP, rezerwy strategiczne, cyberbezpieczeństwo, ochrona osób i mienia (kary do 2–5 lat więzienia za nieuprawnione przebywanie na chronionych obiektach), działania antyterrorystyczne i ochrona ludności (art. 1 ustawy zmieniającej — wykaz 24 zmienianych ustaw)
- 8Harmonogram wdrożenia: KOR i KSOPK w 6 miesięcy, KPZR w 12 miesięcy, KPRK 9 miesięcy po KPZR, identyfikacja podmiotów krytycznych w 9 miesięcy; ustawa wchodzi w życie po 14 dniach od ogłoszenia, CBM po 6 miesiącach (art. 28–35, art. 73 druku 2531 — przepisy przejściowe i wejście w życie)
- 9Szacunkowe koszty państwa w dekadzie: wydatki ok. 299 mln zł, dochody ok. 97 mln zł, saldo ujemne ok. 202 mln zł; m.in. +28 etatów RCB, +36 etatów organów sektorowych, +48 etatów u wojewodów (art. 44–72 druku 2531 — limity wydatków budżetowych 2026–2035)
Kogo dotyczy
operatorzy infrastruktury krytycznej (ok. 135 obiektów) i podmioty krytyczne w 13 sektorach (ok. 500+ firm: energetyka, transport, banki, szpitale, wodociągi, operatorzy cyfrowi, administracja publiczna); RCB i organy sektorowe do spraw podmiotów krytycznych; wojewodowie, starostowie i gminy (nowe plany i finansowanie z rezerwy celowej); Policja, Straż Graniczna (CBM), PSP, ABW, SOP; spółki energetyczne z wykazu IK (kary dla zarządu do 1 mln zł); branża morska (Naftoport, porty); pracownicy podmiotów krytycznych na stanowiskach newralgicznych (weryfikacja co 3 lata); użytkownicy usług kluczowych — prąd, woda, bankowość, transport, opieka zdrowotna
Praktyczny wpływ
Firmy objęte wykazem podmiotów krytycznych będą musiały formalnie planować odporność na awarie, regularnie ćwiczyć i testować ciągłość usług — to oznacza dodatkowe koszty organizacyjne, audyty i obowiązek szybkiego zgłaszania poważnych incydentów organom państwowym. Dla obywateli zmiana ma być niewidoczna na co dzień, ale ma zwiększyć szanse, że przy awarii lub ataku (np. cyberataku) kluczowe usługi — prąd, woda, bank, szpital — szybciej wrócą do działania. Samorządy dostaną możliwość finansowania z rezerwy celowej działań związanych z zarządzaniem ryzykiem i reagowaniem kryzysowym. Brak przyjętej ulgi CIT oznacza, że podmioty krytyczne nie odliczą 5% kosztów napraw po awariach od podatku dochodowego spółek.
Powiązane głosowania
6 innych głosowań w tym procesie legislacyjnym
Jak głosowały partie?
Głosy posłów
460 głosów indywidualnych