Interpelacja nr 10811 · Sejm X kadencji
Interpelacja w sprawie kodu źródłowego aplikacji mObywatel
Autor: Maciej Konieczny (Razem). Wpłynęło do Sejmu 7 lipca 2025. Adresat: minister cyfryzacji. Odpowiedź 51 dni po terminie, stan na 30 września 2026.
Sprawdź w Sejmie (rekord w API Sejmu) · pismo na sejm.gov.pl
Adresat i termin odpowiedzi
Adresat ma 21 dni od dnia, w którym dostał pismo od Marszałka Sejmu, i ten termin biegnie u każdego adresata osobno.
| Adresat | Doręczono | Termin | Stan |
|---|---|---|---|
| minister cyfryzacji | 11 lipca 2025 | 1 sierpnia 2025 | Odpowiedź 51 dni po terminie |
Odpowiedzi
-
Odpowiedź z 21 września 2025, podpis: Sekretarz stanu Dariusz Standerski
Treść interpelacji
Szanowny Panie Ministrze,
w ostatnich tygodniach obserwujemy narastającą nieufność do działań rządu. Transparentność jest kluczowym elementem zaufania publicznego, szczególnie w dziedzinie cyfryzacji. Niestety kod źródłowy fundamentu digitalizacji usług publicznych, jakim niewątpliwie jest aplikacja mObywatel, dalej nie jest dostępny publicznie do wglądu. Dostępność źródeł w Biuletynie Informacji Publicznej pozwoliłaby na przeprowadzanie niezależnych audytów bezpieczeństwa, co w oczywisty sposób wpływa na przejrzystość i zaufanie.
W związku z art. 81a ustawy o aplikacji mObywatel z dnia 26 maja 2023 r. (Dz. U. 2024 poz.1275), który nakłada na ministra właściwego do spraw informatyzacji obowiązek udostępnienia kodu źródłowego aplikacji mObywatel po uzyskaniu opinii CSIRT NASK, CSIRT GOV i CSIRT MON, zwracam się z pytaniami dotyczącymi roli NASK w tym procesie:
- Czy CSIRT NASK zakończył już prace nad opinią dotyczącą możliwości udostępnienia kodu źródłowego aplikacji mObywatel? Jeśli nie, proszę o wskazanie przyczyn opóźnienia oraz przewidywanego terminu zakończenia analizy.
- Jakie kryteria bezpieczeństwa są brane pod uwagę przez CSIRT NASK przy ocenie ryzyka związanego z publikacją kodu źródłowego?
- Czy w toku prac wykryto podatności lub zagrożenia dla systemu mObywatel, które mogłyby wpłynąć na decyzję o zakresie udostępnienia kodu?
- Czy NASK współpracuje z CSIRT GOV i CSIRT MON w tej sprawie, aby zapewnić spójność oceny, czy też opinie są przygotowywane niezależnie?
Wszystkie interpelacje kadencji: spis od najnowszego. Pozostałe pisma autora: profil posła.
Metodologia
- Termin liczymy od doręczenia, osobno u każdego adresata. 21 dni biegnie od dnia, w którym Marszałek przekazał pismo adresatowi, a nie od wpływu do Sejmu. Stan liczymy na dzień danych, 30 września 2026.
- Prolongata nie jest odpowiedzią. Pismo liczymy jako odpowiedziane dopiero, gdy przyjdzie odpowiedź, która przedłużeniem terminu nie jest.
- Przy kilku adresatach rozstrzyga licznik Sejmu. Adresat, któremu Sejm dalej nalicza opóźnienie, nie odpowiedział, choćby pod pismem stały odpowiedzi innych. Zanim termin minie, licznik stoi na zerze u wszystkich, więc wtedy piszemy, że rejestr nie mówi, kto już odpisał.
- Treść pochodzi z rejestru Sejmu i jest oczyszczona z formatowania przy nocnym przebiegu. Treści odpowiedzi nie przechowujemy: link prowadzi do rekordu w API Sejmu.
- Źródłem jest API Sejmu RP. Każdą liczbę da się sprawdzić u źródła, a my nie interpretujemy rejestru. Tam, gdzie podejmujemy decyzję redakcyjną, piszemy o tym wprost.
- Coś się nie zgadza? Napisz przyciskiem „Zgłoś błąd” w nagłówku, sam wpisze adres tej strony. Pytania o cały serwis: najczęstsze pytania.