Ustawa o Systemach Teleinformatycznych Państwa

[Anton Talanov]

USTAWA

o systemach teleinformatycznych państwa

z dnia 24 września 2026 r.

Rozdział I

Przepisy ogólne

Art. 1.
Ustawa określa zasady tworzenia, funkcjonowania, utrzymania, modernizacji i ochrony państwowych systemów teleinformatycznych.

Art. 2.
Celem ustawy jest zapewnienie:

1. sprawnego funkcjonowania cyfrowej administracji;


2. bezpieczeństwa państwowych systemów;


3. interoperacyjności systemów;


4. ciągłości działania administracji;


5. efektywnego wykorzystania środków publicznych;


6. jednolitych standardów technologicznych państwa.



Art. 3.
Przepisy ustawy stosuje się do organów państwa, administracji rządowej, jednostek samorządu terytorialnego, państwowych przedsiębiorstw i instytucji oraz innych podmiotów wykonujących zadania publiczne w zakresie określonym ustawą.

Art. 4.
System teleinformatyczny jest zespołem urządzeń, oprogramowania, sieci i rozwiązań organizacyjnych służących do przetwarzania, przechowywania i wymiany informacji.

Art. 5.
Systemy państwowe projektuje się z uwzględnieniem bezpieczeństwa, niezawodności, dostępności, interoperacyjności, możliwości rozbudowy i racjonalności kosztów.

Rozdział II

Państwowa infrastruktura teleinformatyczna

Art. 6.
Państwową infrastrukturę teleinformatyczną stanowią w szczególności:

1. państwowe centra danych;


2. sieci teleinformatyczne;


3. serwery i urządzenia sieciowe;


4. systemy przechowywania danych;


5. systemy kopii zapasowych;


6. systemy zapewniające bezpieczeństwo cyfrowe.



Art. 7.
Państwo zapewnia utrzymanie infrastruktury niezbędnej do nieprzerwanego wykonywania podstawowych zadań publicznych.

Art. 8.
Strategiczne elementy infrastruktury teleinformatycznej mogą być uznane za infrastrukturę o znaczeniu państwowym.

Art. 9.
Strategiczna infrastruktura teleinformatyczna podlega szczególnym wymaganiom w zakresie bezpieczeństwa i ciągłości działania.

Art. 10.
Państwowe centra danych powinny posiadać rozwiązania umożliwiające odtworzenie danych i funkcjonowania systemów po awarii.

Rozdział III

Państwowe systemy teleinformatyczne

Art. 11.
Systemy państwowe tworzy się na podstawie ustawy, programu rządowego, decyzji właściwego organu albo innej podstawy prawnej określonej przepisami.

Art. 12.
Każdy państwowy system teleinformatyczny posiada określonego administratora oraz podmiot odpowiedzialny za jego utrzymanie.

Art. 13.
Administrator systemu odpowiada w szczególności za:

1. prawidłowe działanie systemu;


2. bezpieczeństwo danych;


3. dostępność usług;


4. aktualizację systemu;


5. prowadzenie dokumentacji technicznej;


6. przygotowanie procedur awaryjnych.



Art. 14.
Tworzenie systemów dublujących funkcje istniejących systemów państwowych jest niedopuszczalne, jeżeli nie jest uzasadnione potrzebami państwa.

Art. 15.
Systemy państwowe podlegają okresowej ocenie pod względem technicznym, bezpieczeństwa, kosztów i przydatności.

Rozdział IV

Rejestr Państwowych Systemów Teleinformatycznych

Art. 16.
Tworzy się Państwowy Rejestr Systemów Teleinformatycznych, zwany dalej „Rejestrem”.

Art. 17.
Rejestr prowadzi Minister Komunikacji.

Art. 18.
W Rejestrze umieszcza się w szczególności:

1. nazwę systemu;


2. organ odpowiedzialny;


3. podstawę prawną;


4. cel systemu;


5. zakres jego działania;


6. kategorię bezpieczeństwa;


7. informację o połączeniu z innymi systemami.



Art. 19.
Informacje dotyczące systemów, których ujawnienie mogłoby zagrozić bezpieczeństwu państwa, mogą być wyłączone z publicznej części Rejestru.

Art. 20.
Organy państwowe są obowiązane aktualizować informacje dotyczące podlegających im systemów.

Rozdział V

Interoperacyjność

Art. 21.
Systemy państwowe zapewniają możliwość wymiany danych z innymi systemami zgodnie z obowiązującymi standardami.

Art. 22.
Minister Komunikacji określa jednolite standardy interoperacyjności dla państwowych systemów teleinformatycznych.

Art. 23.
System państwowy powinien umożliwiać bezpieczną wymianę danych za pomocą określonych standardów komunikacyjnych.

Art. 24.
Organy państwa nie mogą tworzyć rozwiązań technicznych, które bez uzasadnionej przyczyny uniemożliwiają współpracę z innymi systemami publicznymi.

Art. 25.
Wymiana danych między systemami państwowymi odbywa się z zachowaniem przepisów o ochronie danych osobowych i tajemnicy państwowej.

Rozdział VI

Bezpieczeństwo systemów

Art. 26.
Każdy państwowy system teleinformatyczny musi posiadać środki ochrony przed nieuprawnionym dostępem, utratą danych, uszkodzeniem oraz zakłóceniem działania.

Art. 27.
Administrator systemu przeprowadza okresową ocenę zagrożeń i ryzyka.

Art. 28.
Systemy strategiczne podlegają regularnym audytom bezpieczeństwa.

Art. 29.
Dostęp do systemów państwowych jest przyznawany wyłącznie osobom posiadającym odpowiednie uprawnienia.

Art. 30.
Dostęp użytkowników do systemów może podlegać rejestrowaniu w celu zapewnienia bezpieczeństwa i kontroli prawidłowości wykorzystania systemu.

Art. 31.
Administratorzy systemów są obowiązani stosować aktualne zabezpieczenia techniczne i organizacyjne odpowiednie do poziomu zagrożenia.

Art. 32.
W przypadku poważnego zagrożenia bezpieczeństwa systemu administrator niezwłocznie podejmuje działania ograniczające skutki zdarzenia.

Rozdział VII

Ciągłość działania

Art. 33.
Każdy strategiczny system teleinformatyczny posiada plan ciągłości działania.

Art. 34.
Plan określa w szczególności:

1. sposób postępowania podczas awarii;


2. sposób odtworzenia systemu;


3. osoby odpowiedzialne;


4. systemy zastępcze;


5. sposób zabezpieczenia kopii zapasowych.



Art. 35.
Dane systemów strategicznych podlegają regularnemu tworzeniu kopii zapasowych.

Art. 36.
Kopie zapasowe najważniejszych systemów powinny być przechowywane w sposób ograniczający ryzyko jednoczesnej utraty danych podstawowych i kopii.

Art. 37.
Organy państwowe przeprowadzają okresowe testy procedur odtworzeniowych.

Rozdział VIII

Zarządzanie danymi

Art. 38.
Dane przetwarzane w systemach państwowych muszą być prawidłowe, aktualne i odpowiednio zabezpieczone.

Art. 39.
Każdy system określa kategorie danych, które mogą być w nim przetwarzane.

Art. 40.
Dane mogą być wykorzystywane wyłącznie w zakresie wynikającym z przepisów prawa i celu systemu.

Art. 41.
Wymiana danych pomiędzy systemami państwowymi wymaga określenia podstawy prawnej i zakresu wymienianych informacji.

Art. 42.
Systemy państwowe powinny umożliwiać ustalenie źródła danych oraz historii ich zmian, jeżeli jest to niezbędne dla prawidłowego wykonywania zadań publicznych.

Rozdział IX

Usługi cyfrowe państwa

Art. 43.
Państwowe systemy teleinformatyczne mogą służyć do świadczenia usług publicznych drogą elektroniczną.

Art. 44.
Usługi cyfrowe powinny być projektowane w sposób umożliwiający ich obsługę przez obywateli bez konieczności posiadania specjalistycznej wiedzy technicznej.

Art. 45.
Systemy świadczące usługi publiczne zapewniają potwierdzenie przyjęcia dokumentu lub wniosku oraz możliwość ustalenia stanu jego obsługi.

Art. 46.
Państwo zapewnia możliwość elektronicznej identyfikacji użytkowników systemów publicznych zgodnie z odrębnymi przepisami.

Rozdział X

Rozwój i modernizacja systemów

Art. 47.
Systemy państwowe podlegają modernizacji w przypadku utraty wymaganej funkcjonalności, bezpieczeństwa lub zgodności ze standardami państwowymi.

Art. 48.
Modernizacja systemu może obejmować jego rozbudowę, wymianę oprogramowania, wymianę infrastruktury albo całkowite zastąpienie systemu.

Art. 49.
Przed utworzeniem nowego systemu przeprowadza się analizę:

1. potrzeb;


2. kosztów;


3. istniejących rozwiązań;


4. bezpieczeństwa;


5. możliwości wykorzystania istniejącej infrastruktury.



Art. 50.
Strategiczne projekty informatyczne są koordynowane przez Ministra Komunikacji.

Art. 51.
Projekty finansowane z budżetu państwa powinny uwzględniać koszty utrzymania i modernizacji systemu przez cały przewidywany okres jego funkcjonowania.

Rozdział XI

Zamówienia i dostawcy

Art. 52.
Zakup sprzętu, oprogramowania i usług związanych z systemami państwowymi odbywa się zgodnie z przepisami o zamówieniach publicznych.

Art. 53.
Wymagania dla dostawcy powinny uwzględniać bezpieczeństwo, niezawodność, interoperacyjność i możliwość dalszego rozwoju systemu.

Art. 54.
Umowa dotycząca utrzymania strategicznego systemu powinna określać zasady zapewnienia ciągłości działania oraz ochrony danych.

Art. 55.
Dostawca systemu jest obowiązany przestrzegać wymagań bezpieczeństwa określonych przez administratora.

Rozdział XII

Systemy samorządowe

Art. 56.
Systemy teleinformatyczne jednostek samorządu terytorialnego mogą być zintegrowane z państwowymi systemami teleinformatycznymi.

Art. 57.
Voivodeship People’s Councils, County People’s Councils i Commune People’s Councils są obowiązane zapewnić bezpieczeństwo systemów wykorzystywanych do wykonywania zadań publicznych.

Art. 58.
Minister Komunikacji może określić jednolite standardy techniczne dla systemów administracji państwowej i samorządowej.

Rozdział XIII

Nadzór

Art. 59.
Nadzór nad realizacją polityki państwa w zakresie systemów teleinformatycznych sprawuje Minister Komunikacji.

Art. 60.
Minister Komunikacji może przeprowadzać kontrole systemów państwowych w zakresie zgodności z niniejszą ustawą.

Art. 61.
Kontrola może obejmować w szczególności:

1. bezpieczeństwo;


2. interoperacyjność;


3. ciągłość działania;


4. prawidłowość zarządzania systemem;


5. gospodarowanie środkami publicznymi;


6. zgodność z wymaganiami technicznymi.



Art. 62.
W przypadku stwierdzenia poważnych nieprawidłowości Minister Komunikacji może nakazać ich usunięcie.

Art. 63.
Kierownik jednostki odpowiedzialnej za system odpowiada za wykonanie zaleceń pokontrolnych.

Rozdział XIV

Finansowanie

Art. 64.
Systemy państwowe finansowane są w szczególności z budżetu państwa, budżetów jednostek samorządu terytorialnego, funduszy celowych oraz innych środków przewidzianych prawem.

Art. 65.
Wydatki na systemy teleinformatyczne planuje się z uwzględnieniem kosztów ich budowy, utrzymania, bezpieczeństwa i modernizacji.

Art. 66.
Minister Komunikacji może ustanawiać programy rozwoju państwowych systemów teleinformatycznych.

Rozdział XV

Przepisy końcowe

Art. 67.
Systemy teleinformatyczne istniejące w dniu wejścia w życie ustawy podlegają wpisowi do Państwowego Rejestru Systemów Teleinformatycznych.

Art. 68.
Organy państwa są obowiązane dostosować swoje systemy do wymagań ustawy.

Art. 69.
Minister Komunikacji określi w drodze rozporządzenia:

1. minimalne wymagania techniczne dla systemów państwowych;


2. standardy interoperacyjności;


3. wymagania dotyczące kopii zapasowych;


4. wymagania dotyczące ciągłości działania;


5. zasady prowadzenia Państwowego Rejestru Systemów Teleinformatycznych.



Art. 70.
Przepisy ustawy stosuje się z uwzględnieniem przepisów o ochronie danych osobowych, informatyzacji państwa, cyberbezpieczeństwie, tajemnicy państwowej i archiwach państwowych.

Art. 71.
W przypadku systemów wykorzystywanych przez organy bezpieczeństwa państwa przepisy ustawy stosuje się w zakresie zgodnym z przepisami dotyczącymi ochrony informacji niejawnych i bezpieczeństwa państwa.

Art. 72.
Minister Komunikacji przedstawia Radzie Ministrów coroczne sprawozdanie o stanie państwowych systemów teleinformatycznych.

Art. 73.
Ustawa wchodzi w życie z dniem ogłoszenia.

Anton Talanov
Minister Gospodarki
Dnia 24 września 2026r.