Konrad Wojnarowski

Odpowiadając na pytanie pana posła Dziedzica, pragnę zauważyć, że zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa minister właściwy do spraw energii został wskazany jako organ właściwy do spraw cyberbezpieczeństwa dla sektora energii. Za sprawą szeregu działań realizowanych na podstawie obowiązującego prawa, jak i działań i współpracy realizowanej przez inne organy, podmioty i służby określone w tej ustawie, a także Polskie Sieci Elektroenergetyczne, krajowy system elektroenergetyczny działa stabilnie w kontekście odporności na występujące obecnie zagrożenia zewnętrzne. Potwierdzają to wydarzenia z pierwszych tygodni stycznia br. W warunkach silnych mrozów i znacznie podwyższonego zużycia energii system zachował stabilną i bezpieczną pracę, notując najwyższe w historii poziomy zarówno zapotrzebowania, było to ponad 29 GW, jak i generacji mocy - 30,5 GW. Ministerstwo Energii współpracuje także z operatorem systemu przesyłowego, który regularnie przygotowuje sprawozdania obejmujące analizy zagrożeń dla funkcjonowania systemu, w tym ryzyk pogodowych, rynkowych oraz cybernetycznych, z uwzględnieniem ich wpływu na stabilność dostaw energii oraz odporność systemu elektroenergetycznego, zwłaszcza w okresach zwiększonego zapotrzebowania, w tym w warunkach zimowych. Dokumenty te zawierają kompleksową ocenę zdolności systemu do pokrycia zapotrzebowania zarówno w perspektywie bieżącej, jak i długoterminowej oraz wskazują rekomendacje służące wzmacnianiu jego odporności. Mimo to z końcem 2025 r. doszło do kilku zdarzeń w kontekście cyberbezpieczeństwa sektora energii, które nie miały, podkreślam: nie miały wpływu na funkcjonowanie systemu czy też ciągłość dostaw ciepła, a ich skutki nie były odczuwalne dla obywateli dzięki chociażby odpowiednim działaniom w zakresie bilansowania systemu. Informacje o zdarzeniach, które wystąpiły pod koniec ubiegłego roku, jakie posiada Ministerstwo Energii na podstawie danych NASK i PSE. W ostatnich dniach grudnia 2025 r. doszło do cyberataków na spółki z sektora energii. Atak dotyczył instalacji OZE, które dostarczają energię do operatorów sieci dystrybucyjnej. Ataki nie miały wpływu na dostawy energii elektrycznej dla obywateli. Z informacji Polskich Sieci Elektroenergetycznych wynika, że krajowy system elektroenergetyczny działał stabilnie. Pojawiły się jedynie drobne problemy u niektórych mniejszych producentów energii, ale PSE skutecznie je zrównoważyło. Atak nie był bezpośrednio wymierzony w infrastrukturę krytyczną ani operatorów usług kluczowych, ale mógł być niebezpieczny w sytuacji, można powiedzieć, nagłej potrzeby regulacji produkcji energii z powodu zaniku komunikacji i możliwości sterowania. Dodatkowo zidentyfikowano także cyberatak na jedną z elektrociepłowni w Polsce, która wykryła atak złośliwego oprogramowania na sieć biurową. Atak został zatrzymany przez zabezpieczenia funkcjonujące w sieci zaatakowanego podmiotu i zdarzenie nie miało wpływu na dostawę ciepła do odbiorców. Wszystkie sprawy są nadal analizowane i wyjaśniane przez NASK i ABW. Poza powyższym Ministerstwo Energii nie otrzymało informacji o innych zdarzeniach w zakresie cyberbezpieczeństwa sektora z poziomu krajowego. Wspomniane instytucje na bieżąco monitorują zdarzenia oraz zagrożenia w cyberprzestrzeni na podstawie przydzielonych im kompetencji w ramach ustawy o krajowym systemie cyberbezpieczeństwa, a powyższe zdarzenia zostały skutecznie odparte, co dowodzi aktualnego wysokiego poziomu kompetencji bezpieczeństwa w zakresie cyberbezpieczeństwa w sektorze energii. Ponadto w ostatnich tygodniach w polskich sieciach elektroenergetycznych nie zaobserwowano incydentów cyberbezpieczeństwa, które mogłyby mieć istotny wpływ na podstawową działalność operatora systemu przesyłowego. Krajowy system elektroenergetyczny działał i działa stabilnie. Zaobserwowano i obsługiwano nieregularności pracy niektórych mniejszych producentów energii elektrycznej w obszarze działalności OSD, jednak narzędzia dostępne dla PSE umożliwiły zbilansowanie systemu. Wspieramy w miarę możliwości i wiedzy inne podmioty działające w ramach systemu elektroenergetycznego w stabilizacji sytuacji. W Polsce OSD dysponuje także szeregiem narzędzi, które może wykorzystać w przypadku problemów z pokryciem zapotrzebowania na energię elektryczną i moc. Jednym z nich jest rynek mocy, który jest środkiem zapewnienia wystarczalności zasobów wytwórczych. Jest on neutralny technologicznie i zapewnia, że w przypadku niedoborów mocy operator ma narzędzie do przywoływania źródeł wytwórczych do dostarczenia odpowiedniej mocy. Mając na uwadze przytoczone zdarzenia, rząd planuje w tej kwestii dodatkowe przepisy prawa wzmacniające cyberodporność właśnie m.in. sektora energii. Wynika to przede wszystkim z procedowanej nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, której celem jest wdrożenie dyrektywy NIS 2. Dodatkowo nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wdraża przepisy umożliwiające stosowanie rozporządzenia NC CS, czyli kodeksu sieci dotyczącego zasad sektorowych w zakresie aspektów cyberbezpieczeństwa w transgranicznych przepływach energii elektrycznej. Dziękuję bardzo, panie marszałku. Przebieg posiedzenia