Projekt ustawy · sprawa nr 1955
Rządowy projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw
Uchwalona.
Ustawa obowiązuje od 3 kwietnia 2026.
Sprawa nr 1955 (projekt ustawy, druki 1955, 2139, 2139-A) wpłynęła do Sejmu 7 listopada 2025. Rejestr zapisał 19 etapów, ostatni to „Uchwalono”. Stan sprawy: uchwalona, prace Sejmu zakończono 23 stycznia 2026. W głosowaniu nad całością 23 stycznia 2026: za 407, przeciw 10, wstrzymujących się 17.
- Ogłoszona w Dzienniku Ustaw
- 2 marca 2026
- Wejście w życie
- 3 kwietnia 2026
O czym jest projekt
projekt dotyczy wdrożenia dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniającej rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylającej dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) (Dz. Urz. UE L 333 z 27.12.2022 str. 80); nowe przepisy przewidują m. in.: rozszerzenie katalogu podmiotów krajowego systemu cyberbezpieczeństwa o nowe sektory gospodarki (ścieki, zarządzanie ICT, przestrzeń kosmiczna, poczta, produkcja, produkcja i dystrybucja chemikaliów, produkcja i dystrybucja żywności), zakup sprzętu i unowocześnienie infrastruktury oraz tworzenie zespołów reagowania na incydenty cyberbezpieczeństwa, zwiększenie odpowiedzialności osób, które zarządzają przedsiębiorstwami i instytucjami objętymi krajowym systemem cyberbezpieczeństwa, wprowadzenie obowiązku zgłaszania incydentów w sieci
Streszczenie i tytuł przepisujemy wprost z oficjalnego API Sejmu, bez interpretacji.
Przebieg postępowania · 19 etapów
Przebieg na stronie Sejmu (otwiera nową kartę)Komisja: Komisja Cyfryzacji, Innowacyjności i Nowoczesnych Technologii
-
Projekt wpłynął do Sejmu
-
Skierowano do I czytania na posiedzeniu Sejmu
-
I czytanie na posiedzeniu Sejmu
-
Praca w komisjach po I czytaniu
- Sprawozdanie komisji · druk 2139 · sprawozdawca Paweł Bliźniuk
-
II czytanie na posiedzeniu Sejmu
-
Praca w komisjach po II czytaniu
- Sprawozdanie komisji · druk 2139-A · sprawozdawca Paweł Bliźniuk
-
III czytanie na posiedzeniu Sejmu
Pozostałe głosowania tego dnia: 16
- wniosek o odrzucenie w całości projektu za 10 · przeciw 414 · wstrzymało się 9
- poprawka 1 za 429 · przeciw 0 · wstrzymało się 1
- poprawka 2 za 249 · przeciw 162 · wstrzymało się 1
- poprawka 3 za 197 · przeciw 231 · wstrzymało się 5
- poprawki nr 4 i 10 za 425 · przeciw 0 · wstrzymało się 8
- poprawka 5 za 256 · przeciw 167 · wstrzymało się 1
- poprawki nr 6 i 8 za 427 · przeciw 2 · wstrzymało się 1
- poprawka 7 za 432 · przeciw 1 · wstrzymało się 1
- poprawka 9 za 198 · przeciw 233 · wstrzymało się 1
- poprawka 11 za 429 · przeciw 0 · wstrzymało się 1
- poprawka 12 za 415 · przeciw 0 · wstrzymało się 1
- poprawka 13 za 207 · przeciw 220 · wstrzymało się 3
- poprawka 14 za 237 · przeciw 196 · wstrzymało się 0
- poprawka 15 za 195 · przeciw 235 · wstrzymało się 1
- poprawka 16 za 430 · przeciw 4 · wstrzymało się 1
- poprawka 17 za 427 · przeciw 2 · wstrzymało się 1
-
Stanowisko Senatu
-
Ustawę przekazano Prezydentowi do podpisu
-
Prezydent podpisał ustawę
-
Uchwalono
Dokumenty sprawy · 3
-
Rządowy projekt ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw.
Także: ustawa (DOCX), uzasadnienie (DOCX), załączniki do ustawy (DOCX) (na stronie druku).
Do druku 1955: 10 dokumentów
- opinia WRDS (otwiera nową kartę)
- opinia KL (otwiera nową kartę)
- opinia Rogalski i Wspólnicy (otwiera nową kartę)
- opinia ZPTC Lewiatan (otwiera nową kartę)
- opinia PIKE (otwiera nową kartę)
- opinia KIKE (otwiera nową kartę)
- opinia FPP (otwiera nową kartę)
- opinia Technomed (otwiera nową kartę)
- opinia prof. Pawła Wajdy (otwiera nową kartę)
- opinia KRS (nie zgłoszono uwag) (otwiera nową kartę)
-
Sprawozdanie Komisji Cyfryzacji, Innowacyjności i Nowoczesnych Technologii o rządowym projekcie ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw.
Także: 2064-2.NK (DOCX) (na stronie druku).
-
Dodatkowe sprawozdanie Komisji Cyfryzacji, Innowacyjności i Nowoczesnych Technologii o rządowym projekcie ustawy o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw.
Dziennik Ustaw
Ustawa ogłoszona
Dz.U. 2026 poz. 252 (otwiera nową kartę): Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw
Obowiązuje od 3 kwietnia 2026.
- Status w Dzienniku Ustaw
- obowiązujący
Zmienia 21 aktów
- Dz.U. 2024 poz. 1222 : Ustawa z dnia 12 lipca 2024 r. - Przepisy wprowadzające ustawę - Prawo komunikacji elektronicznej ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2024 poz. 1221 : Ustawa z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2023 poz. 1703 : Ustawa z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2021 poz. 2333 : Ustawa z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2019 poz. 2019 : Ustawa z dnia 11 września 2019 r. - Prawo zamówień publicznych ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2018 poz. 1560 : Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2018 poz. 1000 : Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2016 poz. 1579 : Ustawa z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2011 poz. 657 : Ustawa z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2006 poz. 1119 : Ustawa z dnia 21 lipca 2006 r. o nadzorze nad rynkiem finansowym ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2002 poz. 1301 : Ustawa z dnia 29 sierpnia 2002 r. o stanie wojennym oraz o kompetencjach Naczelnego Dowódcy Sił Zbrojnych i zasadach jego podległości konstytucyjnym organom Rzeczypospolitej Polskiej. ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2000 poz. 580 : Ustawa z dnia 24 maja 2000 r. o Krajowym Rejestrze Karnym. ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 2000 poz. 1321 : Ustawa z dnia 21 grudnia 2000 r. o dozorze technicznym. ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 1998 poz. 887 : Ustawa z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych. ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 1998 poz. 578 : Ustawa z dnia 5 czerwca 1998 r. o samorządzie powiatowym. ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 1998 poz. 576 : Ustawa z dnia 5 czerwca 1998 r. o samorządzie województwa. ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 1997 poz. 926 : Ustawa z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa. ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 1997 poz. 769 : Ustawa z dnia 20 sierpnia 1997 r. o Krajowym Rejestrze Sądowym. ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 1991 poz. 400 : Ustawa z dnia 24 sierpnia 1991 r. o Państwowej Straży Pożarnej. ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 1991 poz. 131 : Ustawa z dnia 21 marca 1991 r. o obszarach morskich Rzeczypospolitej Polskiej i administracji morskiej. ELI (tekst ogłoszony, otwiera nową kartę)
- Dz.U. 1990 poz. 95 : Ustawa z dnia 8 marca 1990 r. o samorządzie gminnym ELI (tekst ogłoszony, otwiera nową kartę)
Prawo Unii Europejskiej wskazane przy tej ustawie w ISAP: 14 aktów
- Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2556 z dnia 14 grudnia 2022 r. w sprawie zmiany dyrektyw 2009/65/WE, 2009/138/WE, 2011/61/UE, 2013/36/UE, 2014/59/UE, 2014/65/UE, (UE) 2015/2366 oraz (UE) 2016/2341 w odniesieniu do operacyjnej odporności cyfrowej sektora finansowego (Tekst mający znaczenie dla EOG) (otwiera nową kartę)
- Rozporządzenie delegowane Komisji (UE) 2024/1366 z dnia 11 marca 2024 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/943 poprzez ustanowienie kodeksu sieci dotyczącego zasad sektorowych w zakresie aspektów cyberbezpieczeństwa w transgranicznych przepływach energii elektrycznej (otwiera nową kartę)
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie) (Tekst mający znaczenie dla EOG) (otwiera nową kartę)
- ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (WE) NR 765/2008 z dnia 9 lipca 2008 r. ustanawiające wymagania w zakresie akredytacji i nadzoru rynku odnoszące się do warunków wprowadzania produktów do obrotu i uchylające rozporządzenie (EWG) nr 339/93 (Tekst mający znaczenie dla EOG) (otwiera nową kartę)
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylające dyrektywę 1999/93/WE (otwiera nową kartę)
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/1150 z dnia 20 czerwca 2019 r. w sprawie propagowania sprawiedliwości i przejrzystości dla użytkowników biznesowych korzystających z usług pośrednictwa internetowego (Tekst mający znaczenie dla EOG) (otwiera nową kartę)
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniające rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011 (Tekst mający znaczenie dla EOG) (otwiera nową kartę)
- Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2557 z dnia 14 grudnia 2022 r. w sprawie odporności podmiotów krytycznych i uchylająca dyrektywę Rady 2008/114/WE (Tekst mający znaczenie dla EOG) (otwiera nową kartę)
- Rozporządzenie Komisji (UE) nr 651/2014 z dnia 17 czerwca 2014 r. uznające niektóre rodzaje pomocy za zgodne z rynkiem wewnętrznym w zastosowaniu art. 107 i 108 Traktatu Tekst mający znaczenie dla EOG (otwiera nową kartę)
- Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) (Tekst mający znaczenie dla EOG) (otwiera nową kartę)
- Rozporządzenie wykonawcze Komisji (UE) 2024/2690 z dnia 17 października 2024 r. ustanawiające zasady stosowania dyrektywy (UE) 2022/2555 w odniesieniu do wymogów technicznych i metodycznych dotyczących środków zarządzania ryzykiem w cyberbezpieczeństwie oraz doprecyzowujące przypadki, w których incydent uznaje się za poważny w odniesieniu do dostawców usług DNS, rejestrów nazw TLD, dostawców usług chmurowych, dostawców usług ośrodka przetwarzania danych, dostawców sieci dostarczania treści, dostawców usług zarządzanych, dostawców usług zarządzanych w zakresie bezpieczeństwa, dostawców internetowych platform handlowych, wyszukiwarek internetowych i platform usług sieci społecznościowych oraz dostawców usług zaufania (otwiera nową kartę)
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Tekst mający znaczenie dla EOG) (otwiera nową kartę)
- Rozporządzenie Rady (UE) 2019/796 z dnia 17 maja 2019 r. w sprawie środków ograniczających w celu zwalczania cyberataków zagrażających Unii lub jej państwom członkowskim (otwiera nową kartę)
- Rozporządzenie wykonawcze Komisji (UE) 2015/1502 z dnia 8 września 2015 r. w sprawie ustanowienia minimalnych specyfikacji technicznych i procedur dotyczących poziomów zaufania w zakresie środków identyfikacji elektronicznej na podstawie art. 8 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym (Tekst mający znaczenie dla EOG) (otwiera nową kartę)
Hasła ISAP: ochrona danych osobowych , wynagrodzenia , morza , podatki , administracja morska , stan wojenny , dozór techniczny , komunikacja , ubezpieczenia społeczne , cyberbezpieczeństwo , zamówienia publiczne , samorząd terytorialny , systemy teleinformatyczne
Źródło: Dziennik Ustaw, ELI (otwiera nową kartę), stan na . Ustawę łączymy z tą sprawą, bo rejestr Sejmu wskazuje ten akt, a akt w Dzienniku Ustaw wskazuje druk 1955. Skąd to wiemy
Rejestr wniesionych projektów
Kto wniósł ten projekt
- Wnioskodawca
- rząd
- Rodzaj
- projekt ustawy
- Wpłynął do Sejmu
- Numer w rejestrze
- RPW/37465/2025
- Status w rejestrze
- w biegu
- Konsultacje publiczne
- rejestr ich nie odnotował
Sprawdź w Sejmie (otwiera nową kartę) – strona tego druku na stronie Sejmu.
Metodologia
Skąd te liczby: 9 wyjaśnień
- Etapy przepisujemy z rejestru, niczego nie rekonstruujemy. Werdykt na górze strony wynika z rodzaju ostatniego etapu wpisanego przez Sejm. W przebiegu stoi każdy etap, a pod nim skierowania, sprawozdania i opinie, które rejestr do niego dopisał. Czego Kancelaria nie wpisała, tego tu nie ma.
- Stan ustawy pochodzi z ELI, z Dziennika Ustaw albo Monitora Polskiego, a nie z pola „uchwalono” w rejestrze Sejmu: rejestr zamyka tak także ustawę, której weta Sejm nie odrzucił. „Ustawy jeszcze nie ma” piszemy tylko wtedy, gdy Sejm nie głosował nad całością projektu.
- „Kto wniósł ten projekt” to osobny rejestr Sejmu, ten od wniesionych projektów. Wnioskodawcę rejestr zapisuje przy wpływie projektu, my go nie wyczytujemy z tytułu. Nazwisk podpisanych posłów rejestr nie podaje.
- Druki prowadzą na strony druków na sejm.gov.pl, gdzie leżą ich pliki; inne pliki druku wymieniamy pod nim nazwami z rejestru. Własnych kopii nie trzymamy.
- Opinie i inne dokumenty do druku stoją pod drukiem, którego dotyczą według rejestru Sejmu. Dokument do dwóch druków tej sprawy stoi pod oboma. Nazwę podajemy z rejestru, bez powtórzonego numeru druku.
- Sprawozdawcę podaje rejestr. „Na posiedzeniu Sejmu sprawozdanie komisji przedstawia wybrany z ich składu poseł sprawozdawca” (Regulamin Sejmu, art. 43 ust. 6 (tekst aktu, otwiera nową kartę)). Rejestr podaje tylko imię i nazwisko, więc po nich szukamy profilu. Gdy pasują do dwóch posłów, odnośnika nie ma.
- Głosowania wiążemy ze sprawą po numerze druku w tytule, automatycznie i ostrożnie, bez modeli językowych. Pusta lista nie znaczy, że Sejm nad tym nie głosował. Głosowanie stoi przy etapie, który wskazał rejestr, a poprawki i wnioski mniejszości przy etapie z tego samego dnia. Wynik liczymy tak samo jak na stronie głosowania.
- Źródłem jest API Sejmu RP. Każdą liczbę da się sprawdzić u źródła, a my nie interpretujemy rejestru. Tam, gdzie podejmujemy decyzję redakcyjną, piszemy o tym wprost. Wszystkie źródła i bibliografia.
- Coś się nie zgadza? Kliknij „Zgłoś błąd” na dole ekranu, a adres tej strony wpisze się sam. Reguły wspólne dla całego serwisu i odpowiedzi na pytania: źródła, metoda i pytania.