Analiza zarządzania kryzysowego na różnych szczeblach administracji

Rodzaj zadania: Analiza

Dodane: godzinę temu

B2 — Poziomy zarządzania kryzysowego

Uzupełniony schemat:

Szczebel WOJEWÓDZKI: - organ: Wojewoda - centrum: Wojewódzkie Centrum Zarządzania Kryzysowego (WCZK)

Szczebel POWIATOWY: - organ: Starosta - centrum: Powiatowe Centrum Zarządzania Kryzysowego (PCZK)

Szczebel GMINNY: - organ: Wójt, burmistrz lub prezydent miasta - centrum: Gminne Centrum Zarządzania Kryzysowego (GCZK)

Podstawa prawna całego systemu: - Ustawa z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz.U. 2007 nr 89 poz. 590 z późn. zm.)

---

C1 — Identyfikacja podsystemów systemu bezpieczeństwa narodowego RP

1. Podsystem kierowania bezpieczeństwem narodowym - *Działanie:* Koordynacja działań kryzysowych przez RCB, zwoływanie posiedzenia Rządowego Zespołu Zarządzania Kryzysowego, bieżąca wymiana informacji między służbami i resortami.

2. Podsystem ochrony infrastruktury krytycznej - *Działanie:* Natychmiastowa ocena skali ataku i szkód w sieciach energetycznych i bankowych, akcje naprawcze realizowane przez operatorów w porozumieniu z odpowiednimi służbami (np. sztab kryzysowy PGE, PKO BP).

3. Podsystem reagowania kryzysowego - *Działanie:* Aktywacja centrów zarządzania kryzysowego na szczeblu wojewódzkim (Mazowsze), powiatowym i gminnym dla koordynacji pomocy mieszkańcom oraz komunikacji z mediami i społeczeństwem.

4. Podsystem ochrony cyberprzestrzeni - *Działanie:* Reakcja przez CERT Polska (NASK), CSIRT-y sektorowe bankowe i energetyczne – analiza, izolowanie zainfekowanych systemów, przywracanie ich funkcji, współpraca z Policją i ABW.

5. Podsystem informacyjny i ochrony przed dezinformacją - *Działanie:* Służba prasowa rządu i RCB wydaje oficjalne komunikaty prostujące fałszywe doniesienia, uruchomienie mechanizmów monitoringu i przeciwdziałania rozprzestrzenianiu dezinformacji (np. poprzez zespół ds. walki z dezinformacją przy KPRM/ABW).

6. Podsystem służb specjalnych i wywiadowczych - *Działanie:* Wstępna identyfikacja sprawców przez SKW, ABW, wywiad, przekazywanie informacji organom zarządzania kryzysowego oraz rządowi.

---

C2 — Przepływ decyzji i informacji w ciągu pierwszych 6 godzin od ataku

2. Etap eskalacji (do 1 godziny): - CERT Polska (NASK) i sektorowe zespoły cyberbezpieczeństwa potwierdzają skalę i charakter ataku. - RCB niezwłocznie powiadamia Premiera przez dyżurnego oraz właściwe ministerstwa (MSWiA, MON, cyfryzacji), a także ABW i Policję. - Wojewódzkie Centrum Zarządzania Kryzysowego (Mazowieckie) zostaje postawione w stan gotowości – koordynacja z powiatami i gminami objętymi przerwami w dostawie prądu.

3. Uruchomienie centrów kryzysowych (1-2 godziny): - Zwołanie zespołów zarządzania kryzysowego na szczeblu wojewody (WCZK), które przekazują szczegółowe informacje do PCZK i GCZK. - Centra lokalne (powiat, gmina) organizują szybką komunikację z lokalnymi służbami odpowiedzialnymi za zabezpieczenie i wsparcie ludności (np. OSP, Policja, lokalne media).

4. Decyzje zarządcze (2-6 godzin): - Rządowy Zespół Zarządzania Kryzysowego zwołuje posiedzenie pod przewodnictwem premiera. - Podjęcie decyzji o priorytetach — naprawa zasilania, wsparcie banków, strategiczna komunikacja do społeczeństwa i przeciwdziałanie panice. - Wojewoda wydaje wytyczne starostom i władzom gmin o zakresie działań informacyjnych i zabezpieczających. - Przesył informacji zwrotnych — GCZK i PCZK raportują sytuację do WCZK i RCB.

Kompetencje organów: - Prezes Rady Ministrów: Koordynacja działań państwa. - RCB: Bieżące monitorowanie sytuacji, wymiana informacji, koordynacja centrów na wszystkich szczeblach. - Wojewoda: Nadzór nad reagowaniem służb, współpraca z operatorami infrastruktury krytycznej. - Starosta/Gmina: Bezpośrednia pomoc mieszkańcom, zapewnienie bezpieczeństwa lokalnego.

---

C3 — Zagrożenie hybrydowe — klasyfikacja, instrumenty prawne i instytucjonalne

Cechą zagrożenia hybrydowego są zatem zbieżność działań militarnych, informacyjnych, cybernetycznych i gospodarczych, realizowanych poniżej progu otwartej wojny, często z ukrywaniem sprawców (ang. *plausible deniability*).

Instrumenty prawne i instytucjonalne Polski: - Ustawa o zarządzaniu kryzysowym – organizacja reakcji państwa na sytuacje nadzwyczajne. - Ustawa o działaniach antyterrorystycznych – pozwala na szeroki zakres działań podczas zagrożeń powiązanych z aktami sabotażu, także cyber. - Ustawa o krajowym systemie cyberbezpieczeństwa – wyznacza zadania CERT-ów na poziomie narodowym i sektorowym, nakłada obowiązki na operatorów usług kluczowych. - Narodowy Program Ochrony Infrastruktury Krytycznej – koordynacja ochrony infrastruktury krytycznej. - Zespół ds. przeciwdziałania zagrożeniom hybrydowym (np. działający przy KPRM), współpraca RCB z ABW, Policją, służbami wywiadowczymi. - Centra cyberbezpieczeństwa (NASK, CSIRT GOV, CSIRT NASK, CSIRT MON). - Możliwość współpracy międzynarodowej (NATO/UE), w przypadku identyfikacji działań jako akt agresji państwowej.

Instrumenty te pozwalają Polsce budować odporność na zagrożenia hybrydowe, skutecznie koordynować działania naprawcze i komunikacyjne, oraz prowadzić śledztwo w celu identyfikacji i neutralizacji sprawców.

---

Podsumowanie: Schemat zarządzania kryzysowego w Polsce jest silnie hierarchiczny i ściśle powiązany z przepisami prawa. Opisany atak wywołuje uruchomienie wszystkich kluczowych podsystemów bezpieczeństwa narodowego, w tym zaawansowanych mechanizmów cyberbezpieczeństwa oraz przeciwdziałania dezinformacji, stanowiąc wzorcowy przykład zagrożenia hybrydowego, do którego państwo jest zobowiązane przygotowywać się i reagować wielowarstwowo.