Nowa strategia cyberbezpieczeństwa RP na lata 2026-2029

Czasem w natłoku bieżących spraw warto zatrzymać się na chwilę i spojrzeć z szerszej perspektywy. Jak pokazują liczne przykłady historyczne – z królem Pyrrusem na czele – niejeden władca wygrywał bitwy, by ostatecznie przegrać wojnę z powodu braku właściwej strategii.
Zazwyczaj analizujemy konkretne aspekty związane z cyberbezpieczeństwem, w szczególności związane z NIS2. Tym razem jednak warto przyjrzeć się całemu zagadnieniu właśnie z perspektywy strategicznej.

Nowa strategia cyberbezpieczeństwa – kierunek na lata 2026–2029

Rada Ministrów przyjęła nową Strategię Cyberbezpieczeństwa RP na lata 2026–2029, która wyznacza kierunki rozwoju bezpieczeństwa cyfrowego w Polsce na najbliższe pięć lat. To dokument o szczególnym znaczeniu – ściśle powiązany z rozwojem krajowego systemu cyberbezpieczeństwa, którego fundamenty stanowi wielokrotnie omawiana w naszym cyklu ustawa wdrażająca dyrektywę NIS2.

Strategia koncentruje się na:

• podniesieniu odporności krajowych podmiotów,
• zwiększeniu zdolności do wykrywania i reagowania na zagrożenia,
• rozwoju kompetencji cyberbezpieczeństwa w sektorze publicznym, prywatnym oraz wśród obywateli.

Kluczowe cele strategii

W dokumencie wskazano główne kierunki działań, obejmujące:

• rozwój i wzmocnienie Krajowego Systemu Cyberbezpieczeństwa,
• zwiększenie zdolności reagowania na incydenty oraz zwalczania cyberprzestępczości,
• wzmacnianie odporności systemów informacyjnych w sektorze publicznym i prywatnym,
• rozwój współpracy między administracją a biznesem,
• działania edukacyjne i szkoleniowe,
• rozwój badań, innowacji i technologii,
• pogłębianie współpracy międzynarodowej.

Najważniejsze inicjatywy

Wśród zaplanowanych inicjatyw znalazły się m.in.: 

Skuteczniejsze zwalczanie cyberprzestępczości

Planowane jest stworzenie spójnego systemu regulacyjnego, który usprawni walkę z cyberprzestępczością. Obejmuje to szybszy dostęp organów ścigania do danych, lepsze zabezpieczanie materiału dowodowego, przeciwdziałanie kradzieży tożsamości oraz zmiany w zasadach retencji danych.

Ponadto przewidziano wdrożenie mechanizmów blokowania stron wykorzystywanych do przestępstw, monitorowania kryptoaktywów oraz ograniczania nadużyć, takich jak spoofing czy fałszywe wiadomości SMS. Szczególny nacisk położono na ochronę dzieci oraz przeciwdziałanie wykorzystaniu sztucznej inteligencji do działań przestępczych.

Wdrożenie zaawansowanych rozwiązań kryptograficznych

Strategia zakłada rozwój technologii wspierających elektroniczną identyfikację, opartych na wieloskładnikowych źródłach tożsamości oraz koncepcji SSI. Obejmują one m.in. pseudonimowe uwierzytelnianie, niezależne znakowanie czasem, szyfrowanie end‑to‑end oraz mechanizmy potwierdzania integralności dokumentów.

Krajowa chmura dla informacji niejawnych

Istotnym elementem strategii jest także stworzenie krajowej infrastruktury chmurowej przeznaczonej do przetwarzania informacji niejawnych.

Wzmocnienie bezpieczeństwa łańcucha dostaw

W strategii podkreśla się konieczność budowania krajowych kompetencji technologicznych oraz rozwijania systemu certyfikacji cyberbezpieczeństwa. Kluczowe znaczenie ma także eliminowanie produktów od dostawców wysokiego ryzyka.

Przewidziano rozwój narzędzi do oceny pochodzenia i integralności komponentów oraz wsparcie dla krajowych technologii, co ma ograniczyć podatność na zagrożenia zewnętrzne i zwiększyć stabilność infrastruktury cyfrowej.

Co to oznacza w praktyce?

Nowa strategia jasno pokazuje, że cyberbezpieczeństwo będzie jednym z kluczowych obszarów rozwoju państwa w najbliższych latach. Dla praktyki rynkowej oznacza to dalsze wzmacnianie regulacji, większe znaczenie wymogów zgodności oraz rosnącą rolę współpracy między sektorem publicznym a prywatnym.

Dla nas wnioski są równie oczywiste – w ramach CyberSec Update tematów do analizy i omówienia z pewnością nie zabraknie przez co najmniej pięć kolejnych lat.