Interpelacja nr 17036 · Sejm X kadencji
Interpelacja w sprawie wykorzystywania zautomatyzowanych skryptów do przejmowania terminów wizowych w systemie e-Konsulat
Autor: Janusz Cieszyński (RozwojPlus). Wpłynęło do Sejmu 7 maja 2026. Adresat: minister spraw zagranicznych. Odpowiedź 14 dni po terminie, stan na 30 września 2026.
Sprawdź w Sejmie (rekord w API Sejmu) · pismo na sejm.gov.pl
Adresat i termin odpowiedzi
Adresat ma 21 dni od dnia, w którym dostał pismo od Marszałka Sejmu, i ten termin biegnie u każdego adresata osobno.
| Adresat | Doręczono | Termin | Stan |
|---|---|---|---|
| minister spraw zagranicznych | 13 maja 2026 | 3 czerwca 2026 | Odpowiedź 14 dni po terminie |
Odpowiedzi
-
Przedłużenie terminu z 11 czerwca 2026, podpis: sekretarz stanu w Ministerstwie Spraw Zagranicznych - Władysław Teofil Bartoszewski
Prolongata to zapowiedź odpowiedzi w późniejszym terminie, a nie odpowiedź.
-
Odpowiedź z 17 czerwca 2026, podpis: Sekretarz stanu Władysław Teofil Bartoszewski
Treść interpelacji
Szanowny Panie Ministrze,
do mojego biura poselskiego wpływają niepokojące informacje o masowym wykorzystywaniu zautomatyzowanych skryptów (botów) do blokowania i przejmowania wolnych terminów wizowych w systemie e-Konsulat oraz na platformach zewnętrznych operatorów, takich jak VFS Global. Problem ten jest szczególnie widoczny w placówkach na Białorusi, gdzie zorganizowane grupy pośredników oferują „gwarantowane” terminy za opłatą sięgającą nawet 330 euro, podczas gdy dla zwykłego wnioskodawcy samodzielna rezerwacja jest praktycznie niemożliwa.
Analizy techniczne wskazują, że systemy wizowe są celem wyrafinowanych ataków. Przykładem jest botnet MSIL/Agent.PYO (znany jako „Konsulat.RemoteClient”), zaprojektowany specjalnie do automatycznego wypełniania formularzy w polskich konsulatach na Białorusi i omijania podstawowych zabezpieczeń. Zjawisko to nie tylko podważa zaufanie do polskiej służby konsularnej, ale stanowi realne zagrożenie dla bezpieczeństwa strefy Schengen, umożliwiając nieformalnym podmiotom kontrolę nad dostępem do procedur wizowych.
W związku z powyższym proszę o odpowiedź na następujące pytania:
- Czy ministerstwo dysponuje analizami dotyczącymi skuteczności obecnych zabezpieczeń (CAPTCHA, geo-fencing, OTP) w systemie e-Konsulat oraz u operatorów zewnętrznych (VFS Global) w kontekście walki z botnetami typu MSIL/Agent.PYO?
- Czy ministerstwo posiada dane o skali zjawiska automatycznego rezerwowania terminów wizowych przez boty w systemach obsługujących wnioski wizowe? Proszę o dane z podziałem na placówki konsularne za lata 2024-2025.
- Czy ministerstwo prowadziło analizy dotyczące liczby osób, które uzyskały wizy Schengen z wykorzystaniem terminów przejętych przez zautomatyzowane skrypty? Jeśli tak - proszę o ich udostępnienie. Jeśli nie - dlaczego takie analizy nie są prowadzone?
- Czy zidentyfikowano podmioty działające na domenach zagranicznych, w tym rosyjskich, które oferują tego typu usługi? Jakie działania prawne i operacyjne podjęto wobec tych podmiotów?
- Kiedy i przez jaki podmiot przeprowadzony został ostatni audyt bezpieczeństwa oraz testy penetracyjne systemu e-Konsulat pod kątem podatności na automatyczne przejmowanie terminów (slot-scraping)? Proszę o udostępnienie wniosków z tego audytu.
- Czy ministerstwo monitoruje zagraniczne fora i komunikatory (m.in. Telegram), na których oferowane są boty do polskiego systemu wizowego? Czy podjęto współpracę z partnerami z UE w celu blokowania tych domen na poziomie systemowym?
Z wyrazami szacunku
Janusz Cieszyński
Wszystkie interpelacje kadencji: spis od najnowszego. Pozostałe pisma autora: profil posła.
Metodologia
- Termin liczymy od doręczenia, osobno u każdego adresata. 21 dni biegnie od dnia, w którym Marszałek przekazał pismo adresatowi, a nie od wpływu do Sejmu. Stan liczymy na dzień danych, 30 września 2026.
- Prolongata nie jest odpowiedzią. Pismo liczymy jako odpowiedziane dopiero, gdy przyjdzie odpowiedź, która przedłużeniem terminu nie jest.
- Przy kilku adresatach rozstrzyga licznik Sejmu. Adresat, któremu Sejm dalej nalicza opóźnienie, nie odpowiedział, choćby pod pismem stały odpowiedzi innych. Zanim termin minie, licznik stoi na zerze u wszystkich, więc wtedy piszemy, że rejestr nie mówi, kto już odpisał.
- Treść pochodzi z rejestru Sejmu i jest oczyszczona z formatowania przy nocnym przebiegu. Treści odpowiedzi nie przechowujemy: link prowadzi do rekordu w API Sejmu.
- Źródłem jest API Sejmu RP. Każdą liczbę da się sprawdzić u źródła, a my nie interpretujemy rejestru. Tam, gdzie podejmujemy decyzję redakcyjną, piszemy o tym wprost.
- Coś się nie zgadza? Napisz przyciskiem „Zgłoś błąd” w nagłówku, sam wpisze adres tej strony. Pytania o cały serwis: najczęstsze pytania.