10 marca 2026. Rada Ministrów przyjęła Strategię Cyberbezpieczeństwa Rzeczypospolitej Polskiej.
Strategia została opracowana przez Ministerstwo Cyfryzacji we współpracy z pozostałymi ministerstwami oraz instytucjami kluczowymi dla bezpieczeństwa państwa.
Określa cele strategiczne oraz środki służące podnoszeniu i utrzymywaniu poziomu cyberbezpieczeństwa. Szczegółowy plan działań stanowiący załącznik do dokumentu zapewni realizację jej założeń na poziomie operacyjnym.
Strategia określa najważniejsze kierunki działań państwa w obszarze cyberbezpieczeństwa:
rozwój i wzmocnienie Krajowego Systemu Cyberbezpieczeństwa;
zwiększenie zdolności do reagowania na incydenty oraz przeciwdziałania cyberprzestępczości;
wzmacnianie odporności systemów informacyjnych w sektorze publicznym i prywatnym;
rozwój współpracy między sektorem publicznym i prywatnym;
działania edukacyjne, informacyjne i szkoleniowe w zakresie cyberbezpieczeństwa;
rozwój badań, innowacji i technologii w tym obszarze;
pogłębianie współpracy międzynarodowej.
Wśród działań przewidzianych w Strategii znajdują się m.in.:
ewolucyjne powołanie centralnej instytucji koordynującej cyberbezpieczeństwo na poziomie krajowym na bazie Połączonego Centrum Operacyjnego Cyberbezpieczeństwa (PCOC);
utworzenie lub rozwój sektorowych zespołów reagowania na incydenty bezpieczeństwa komputerowego (CSIRT-ów sektorowych);
rozwój systemu S46 (systemu teleinformatycznego, który wspiera zgłaszanie i obsługę incydentów, wymianę informacji i współpracę pomiędzy uczestnikami krajowego systemu cyberbezpieczeństwa);
dalsze działania wspierające cyberbezpieczeństwo w samorządach;
utworzenie Centrum Cyberbezpieczeństwa NASK;
działania wzmacniające zdolność państwa do zwalczania cyberprzestępczości;
rozwój systemów bezpiecznej łączności;
plan migracji do kryptografii postkwantowej oraz rozwój krajowej kryptografii i technologii kwantowych;
rozwój rozwiązań chmurowych na potrzeby cyberbezpieczeństwa;
działania zwiększające bezpieczeństwo łańcucha dostaw oraz rozwój rodzimych technologii i suwerenności technologicznej;
wprowadzenie wymogów cyberbezpieczeństwa przy zakupach w ramach zamówień publicznych oraz instrumentów szybkiego pozyskiwania rozwiązań w tym obszarze;
rozwój i rozszerzenie centralnej ochrony przed atakami typu DDoS dla instytucji publicznych, w tym dla Sił Zbrojnych RP;
rozwój działalności szkoleniowej i edukacyjnej w zakresie cyberbezpieczeństwa dla różnych grup społecznych;
rozszerzanie współpracy międzynarodowej, w szczególności w ramach Unii Europejskiej i NATO, a także w formatach dwu- i wielostronnych.