Больше никаких временных решений. Правительство приняло стратегию, призванную изменить кибербезопасность Польши к 2029 году.

10 марта 2026 года Совет министров принял Стратегию кибербезопасности Республики Польша на 2025-2029 годы. Документ заменил предыдущую стратегию, срок действия которой истек в конце 2024 года, и публикуется в то время, когда Польша входит в число наиболее часто подвергающихся нападениям стран Европы. Несколькими неделями ранее президент Навроцкий подписал поправку к Закону о национальной системе кибербезопасности, реализующую директиву NIS2.

Польша приняла новую Стратегию кибербезопасности на 2025-2029 годы, которая закрывает правовой пробел после NIS2 и определяет направления цифровой защиты государства: от постквантовой криптографии до борьбы с кражей личных данных.

Квантовые компьютеры больше не будут взламывать SSL-сертификаты. У Google и Cloudflare есть ответ

Стратегия – это, прежде всего, график существующих и запланированных инициатив. Центральным моментом является создание координирующего учреждения на базе Объединенного центра операций по кибербезопасности (PCOC), развитие отраслевых CSIRT и расширение системы S46 для обработки инцидентов. Отдельного внимания заслуживает план перехода к постквантовой криптографии. Это направление уже задано NIST и ENISA, и Польша присоединяется к этой волне как одна из первых стран региона с официальным графиком. В контексте атак группы Static Tundra на польские электростанции в декабре 2025 года цель расширения анти-DDoS-защиты ВС Польши звучит весьма конкретно.

Банки получат новую защиту от замены SIM-карт. Четыре оператора в Польше только что достигли соглашения

Для обычного пользователя наиболее важными являются объявления о борьбе с кражей личных данных и поддельными SIM-картами, а также продолжение программ Cybersafe Local Government и Cybersafe Waterworks. Мы писали, что бюджет на киберзащиту увеличился до 1 млрд евро, стратегия дает этим средствам конкретное назначение. Однако сомнительно, что президент Навроцкий, подписывая поправку к КСК, передал ее еще и в Конституционный трибунал. Возражения касаются слишком широкого объема регулирования и размера штрафов (до 10 млн евро). Если Конституционный трибунал оспорит некоторые положения, график реализации может быть отложен, а время, потраченное на кибербезопасность, пойдет на пользу правозащитникам.

Источник: Министерство цифровизации, CERT Polska.