Przejdź do treściKontrola Wydatków Polska
Strona główna

Pod lupą · osobna karta sprawy

System cyberbezpieczeństwa S46

Główny cel nie został osiągnięty

Stan projektu lub sprawyDziała, ale wymaga naprawy
Najważniejsze ustalenieGłówny cel nie został osiągnięty
O jakiej kwocie mówimy?74 mln złPonad 74 mln zł wydane do zakończenia kontroli na budowę i utrzymanie systemu.
Kto kierował projektem na kolejnych etapach?Marek Zagórski → Janusz Cieszyński / NASKMinister Cyfryzacji odpowiadał za zadanie ustawowe i finansowanie. NASK-PIB odpowiadał za budowę, utrzymanie i rozwój systemu.
Kto zlecił i skąd były pieniądze?Środki publiczneMinister Cyfryzacji finansował siedem zadań realizowanych przez NASK-PIB, głównie w formie dotacji.
Kto otrzymał środki lub wykonywał zadanie?NASK-PIBNASK-PIB budował, utrzymywał i rozwijał S46 w ramach siedmiu zadań. Komunikat NIK nie podaje pełnej listy podwykonawców ani każdej umowy składającej się na koszt systemu.
Osoby i role wskazane w dokumentach

Kto kierował, kto kontrolował, a wobec kogo toczy się postępowanie?

Nazwisko może oznaczać kierowanie programem, nadzór, kontrolę, wskazanie w postępowaniu, zarzuty albo wyrok. Opis przy nazwisku pokazuje dokładnie, o którą rolę chodzi.

Marek Zagórskisekretarz stanu odpowiedzialny za cyfryzację przy uruchomieniu S46
kierował cyfryzacją przy uruchomieniu systemu

Powiązanie polityczne: Prawo i Sprawiedliwość — członek kierownictwa rządu do czerwca 2021 r.

Zakres odpowiedzialności lub nadzoruStał na czele obszaru cyfryzacji, gdy system uruchomiono 1 stycznia 2021 r. NIK ocenia działania Ministra Cyfryzacji i NASK jako instytucji, a nie ogłasza indywidualnego zarzutu wobec Marka Zagórskiego.

Sprawdź źródło roli
Wojciech Pawlakdyrektor NASK w latach 2020–2023
kierował wykonawcą systemu w pierwszych latach

Zakres odpowiedzialności lub nadzoruKierował NASK podczas uruchomienia i pierwszych lat budowy oraz utrzymania S46. Funkcja dyrektora oznacza odpowiedzialność zarządczą instytucji, nie osobiste autorstwo wszystkich decyzji technicznych.

Sprawdź źródło roli
Janusz Cieszyńskipełnomocnik rządu do spraw cyberbezpieczeństwa od czerwca 2021 r.
nadzorował dalszy rozwój po uruchomieniu

Powiązanie polityczne: rząd Mateusza Morawieckiego — sekretarz stanu do spraw cyfryzacji

Zakres odpowiedzialności lub nadzoruPrzejął odpowiedzialność za cyfryzację i cyberbezpieczeństwo po uruchomieniu systemu, w okresie jego dalszego rozwoju. Nie kierował etapem przed uruchomieniem w styczniu 2021 r.

Sprawdź źródło roli

NIK przypisała obowiązki Ministerstwu Cyfryzacji i NASK, a nie jednej osobie. Nazwiska pokazują kolejne kierownictwa; nie są listą osób z zarzutami.

Plan

Co miało powstać albo się zmienić?

S46 miał zastąpić rozproszone formularze i bazy jednym narzędziem. Elektrownie, banki, szpitale, transport, urzędy i zespoły reagowania miały przez niego zgłaszać cyberataki, odbierać ostrzeżenia, wymieniać informacje i wspólnie oceniać ryzyko dla kraju.

Efekt

Co zrobiono i co wyszło w praktyce?

System był dostępny i technicznie stabilny, ale wiele instytucji korzystało z niego rzadko albo wcale. Nie oferował im ważnych informacji, których nie mogły znaleźć gdzie indziej, a funkcja wspólnej analizy ryzyka nie działała tak, jak planowano.

Ustalenie NIK

Co wykazała kontrola?

NIK ustaliła, że najważniejsza unikalna funkcja — analiza ryzyka na podstawie sieci powiązań — nie działała zgodnie z założeniami. Ostrzeżenia i dane o podatnościach można było łatwo znaleźć także poza S46.

Co wiadomo o pieniądzach?Do zakończenia kontroli wydano ponad 74 mln zł na budowę i utrzymanie S46. Dwa nadal realizowane zadania miały planowane wartości 16,1 mln zł i 41,7 mln zł; nie można automatycznie doliczyć obu pełnych kwot do już wydanych 74 mln zł ani nazywać ich stratą.

Stan sprawy

Co dzieje się teraz?

Projekt nie został porzucony. Do 22 sierpnia 2025 r. zakończono pięć z siedmiu zadań, a dwa nadal realizowano. Ministerstwo i NASK rozpoczęły poprawki jeszcze podczas kontroli.

Brakujące informacje

Czego nadal nie wiemy?

Brakuje publicznego zestawienia siedmiu zadań z umowami, wykonawcami, płatnościami i odbiorami oraz aktualnych danych pokazujących, ile instytucji naprawdę używa każdej funkcji po wprowadzeniu poprawek.

Co powinno wydarzyć się teraz?

Poprosić o rozliczenie siedmiu zadań i aktualne statystyki użycia: liczbę aktywnych instytucji, zgłoszonych incydentów, wysłanych ostrzeżeń i analiz ryzyka po wdrożeniu poprawek.