Budowanie odporności w dobie zagrożeń hybrydowych

Podczas XVII konferencji „Infrastruktura Polska i Budownictwo”, która odbyła się 19 marca 2026 roku w Regent Warsaw Hotel, drugi panel zatytułowany „Infrastruktura krytyczna” pełnił rolę platformy wymiany wiedzy o bezpieczeństwie strategicznych zasobów państwa. Eksperci analizowali gotowość Polski na ataki sabotażowe, wyzwania energetyczne oraz konieczność modernizacji systemów łączności.

Dyskusję poprowadził dr Hubert Wysoczański z kancelarii SSW Law & Beyond. Zwrócił on uwagę na luki w obowiązujących przepisach, zwłaszcza w obszarze morskich farm wiatrowych (offshore). Ponadto moderator wskazał na niepokojący stan systemu obrony cywilnej w Polsce – ze schronów obecnie mogłoby skorzystać jedynie 3-4% obywateli.

Zagrożenia hybrydowe i „sześciopak” odporności

Współczesna ochrona infrastruktury krytycznej musi mierzyć się z atakami w cyberprzestrzeni, fizycznym sabotażem oraz dezinformacją. Płk dr Piotr Potejko (Uniwersytet Warszawski) podkreślił, że ataki te mają na celu wywołanie chaosu i destabilizację procesów decyzyjnych w państwie. W rezultacie kluczowym wyzwaniem staje się weryfikacja tzw. insiderów – osób wewnątrz organizacji, które mogą świadomie lub nieświadomie ułatwiać ataki.

Wojciech Niezgodziński, reprezentujący EY Polska, wskazał, że nowoczesne zarządzanie bezpieczeństwem musi opierać się na kompleksowym modelu sześciu filarów odporności.

Zaliczył do nich:

• bezpieczeństwo fizyczne (ochrona obiektów),
• bezpieczeństwo techniczne (systemy dozoru i CCTV),
• bezpieczeństwo prawne (zgodność z regulacjami),
• bezpieczeństwo osobowe (weryfikacja kadr i biometria),
• bezpieczeństwo teleinformatyczne (cyberbezpieczeństwo i ochrona danych),
• bezpieczeństwo organizacyjne (procedury i scenariusze kryzysowe).

Transformacja energetyczna a bezpieczeństwo sieci

Sektor energetyczny przechodzi obecnie rewolucję, która wpływa na stabilność infrastruktury krytycznej. Jacek Kostrzewa z KAPE zaznaczył, że przyszłość systemu leży w jego rozproszeniu.

– Musimy dążyć do elastycznego zarządzania energią, aby lokalne magazynowanie i wytwarzanie wspierały odporność całego kraju – zauważył.

Mimo to wielkie inwestycje, takie jak budowa elektrowni jądrowej, wymagają szczególnego podejścia polegającego na „obronie”, a nie tylko pasywnej ochronie.

W tym kontekście powrócił wątek local content. Adam Pustelnik (Grupa MAK) zauważył, że polskie firmy często nie mogą spełnić wymogów formalnych przy dużych projektach ze względu na obcą jurysdykcję narzucaną przez głównych wykonawców. Z kolei Wojciech Homik z Layher dodał, że polscy podwykonawcy mają kompetencje, lecz wciąż brakuje im potencjału kadrowego do samodzielnej realizacji największych inwestycji.

Infrastruktura w sytuacjach kryzysowych

Ostatnie lata pokazały, że łączność w budynkach i podziemiach jest fundamentem funkcjonowania państwa. Kamil Kobza, przedstawiciel Starnet Telecom, podkreślił, że brak dostępu do sieci komórkowych w miejscach ukrycia może wywołać panikę w sytuacjach kryzysowych. Z tego względu postulował wyposażanie budowli pełniących funkcje ochronne w systemy łączności publicznej. Doświadczenia z Ukrainy potwierdzają, że pozwala to na zdalne prowadzenie urzędów i biznesu nawet pod ostrzałem.

Jednak, jak zauważyli eksperci, łączność jest bezpośrednio zależna od stabilnego zasilania awaryjnego. Płk dr Piotr Potejko wskazał, że w Polsce liczba profesjonalnych schronów w standardzie S1 jest znikoma. Rozwiązaniem problemu ma być wsparcie z Funduszu Bezpieczeństwa i Obronności, o które inwestorzy powinni zabiegać już na etapie projektowania nowych obiektów biznesowych.

Nowe regulacje i koszty dla konsumentów

Implementacja dyrektyw NIS2 i CER, zaplanowana na kwiecień 2026 roku, nakłada na operatorów telekomunikacyjnych nowe obowiązki. Eksperci przewidują, że koszty modernizacji systemów i wymiany sprzętu zostaną przerzucone na klientów końcowych. W konsekwencji należy przygotować się na podwyżki usług, ponieważ firmy nie będą w stanie samodzielnie udźwignąć ciężaru finansowego narzuconych standardów cyberbezpieczeństwa.

Podsumowując, odporność infrastruktury krytycznej wymaga nie tylko technologii, ale przede wszystkim świadomości pracowników i ścisłej współpracy ze służbami. Tylko realne symulacje zagrożeń i eliminacja „miękkiego podbrzusza” wewnątrz organizacji pozwolą Polsce przetrwać sytuacje kryzysowe.

Dyskusję poprowadził dr Hubert Wysoczański, Partner, Adwokat, SSW Law & Beyond. W panelu udział wzięli: Wojciech Homik, Dyrektor Generalny, Członek Zarządu, Layher; Kamil Kobza, Business Development Manager, Starnet Telecom; Jacek Kostrzewa, Prezes Zarządu, Krajowa Agencja Poszanowania Energii; Wojciech Niezgodziński, Partner, Ochrona i Odporność Infrastruktury Krytycznej, EY Polska; płk dr Piotr Potejko, Pułkownik rez. ABW, Prawnik, Wykładowca UW, Prezes Zarządu, ASIS International Poland Chapter; Adam Pustelnik, Dyrektor ds. Ryzyka i Bezpieczeństwa Informacji, Grupa MAK.

Przeczytaj także: Zamówienia publiczne. Efektywność czy system kontroli?

Last Updated on 31 marca, 2026 by Karolina Bandulet