Interpelacja w sprawie cyberbezpieczeństwa infrastruktury krytycznej jednostek samorządu terytorialnego oraz placówek oświatowych

W ostatnich latach obserwowany jest systematyczny wzrost liczby cyberataków wymierzonych w instytucje publiczne, jednostki samorządu terytorialnego oraz placówki oświatowe. Coraz częściej celem ataków stają się systemy informatyczne odpowiedzialne za funkcjonowanie administracji publicznej, elektroniczny obieg dokumentów, rejestry publiczne, systemy finansowo-księgowe, a także systemy wykorzystywane przez szkoły.

Skuteczne funkcjonowanie administracji publicznej oraz systemu oświaty jest dziś w dużym stopniu uzależnione od bezpieczeństwa cyfrowego. Każde naruszenie bezpieczeństwa może prowadzić nie tylko do utraty lub wycieku danych osobowych, ale również do paraliżu pracy urzędów i szkół, zakłócenia realizacji zadań publicznych oraz strat finansowych. W kontekście nasilających się zagrożeń hybrydowych oraz rosnącej liczby incydentów cyberbezpieczeństwa szczególnego znaczenia nabiera odpowiednie przygotowanie jednostek samorządu terytorialnego i placówek oświatowych do zapobiegania oraz reagowania na tego rodzaju zagrożenia.

W przestrzeni publicznej pojawiają się informacje o kolejnych próbach ataków na instytucje publiczne, a eksperci wskazują, że jednym z największych wyzwań pozostają niedobory kadrowe w obszarze cyberbezpieczeństwa, niewystarczające środki finansowe przeznaczane na zabezpieczenia informatyczne oraz zróżnicowany poziom przygotowania jednostek samorządu terytorialnego do reagowania na incydenty.

Mając powyższe na uwadze, uprzejmie proszę o odpowiedzi na następujące pytania:

1. Ile incydentów cyberbezpieczeństwa odnotowano w latach 2024-2026 w jednostkach samorządu terytorialnego oraz placówkach oświatowych?
2. Ile spośród tych incydentów dotyczyło szkół podstawowych, ponadpodstawowych oraz innych jednostek systemu oświaty?
3. Jakie były najczęstsze rodzaje zagrożeń?
4. Ile środków finansowych przeznaczono w latach 2024–2026 na poprawę cyberbezpieczeństwa jednostek samorządu terytorialnego oraz szkół?
5. Ile samorządów i placówek oświatowych skorzystało z programów wsparcia finansowego lub doradczego w zakresie cyberbezpieczeństwa?
6. Czy ministerstwo prowadzi ocenę poziomu zabezpieczeń informatycznych jednostek samorządu terytorialnego oraz szkół? Jeżeli tak, jakie są najczęściej wskazywane nieprawidłowości?
7. Jakie działania podejmowane są w celu podnoszenia kompetencji pracowników administracji samorządowej oraz nauczycieli w zakresie cyberbezpieczeństwa?
8. Czy ministerstwo planuje opracowanie jednolitych standardów bezpieczeństwa teleinformatycznego dla szkół oraz jednostek samorządu terytorialnego?
9. Czy prowadzone są ćwiczenia lub audyty sprawdzające gotowość samorządów i placówek oświatowych do reagowania na incydenty cyberbezpieczeństwa?
10. Jakie działania planowane są w latach 2027–2028 w celu zwiększenia odporności administracji samorządowej oraz placówek oświatowych na zagrożenia w cyberprzestrzeni?