ORLEN, PGE, Enea, Tauron i KGHM podpisały 7 października porozumienie intencyjne o współpracy na rzecz bezpieczeństwa infrastruktury krytycznej. Plan obejmuje sektorową platformę wymiany informacji CyberEnergyInfo24 i centrum analityczne. Spółki chcą szybciej przekazywać wiedzę o zagrożeniach, podatnościach oraz incydentach i rozwijać wspólne standardy. Potwierdzone jest porozumienie i zapowiedziany kierunek działań. Komunikat Ministerstwa Aktywów Państwowych nie pozwala ogłosić, że cała platforma już działa, ani ocenić jej skuteczności na podstawie osiągniętych rezultatów.

Co ma być wymieniane między spółkami?

MAP wymienia zagrożenia cybernetyczne, fizyczne, wewnętrzne i hybrydowe. Zakres nie ogranicza się więc do awarii jednego programu komputerowego. Planowana współpraca ma obejmować informacje pozwalające budować obraz sytuacji i przygotowywać odpowiedź. Resort wskazuje także analizę zagrożeń oraz modelowanie ryzyka jako zadania przyszłego centrum analitycznego.

Podatność i incydent nie są tym samym. Pierwsze pojęcie odnosi się do słabości, którą można wykorzystać, drugie do określonego zdarzenia. Informacja o podatności nie dowodzi automatycznie, że doszło do ataku. Podobnie wykryty incydent nie opisuje samodzielnie jego pełnych skutków. Rozróżnienie ma znaczenie dla precyzyjnych ostrzeżeń i późniejszej oceny reakcji.

Wymiana wiedzy może pozwolić innemu uczestnikowi sprawdzić własne zabezpieczenia, zanim wystąpi podobny problem. Jest to jednak możliwy mechanizm korzyści, nie wynik już wykazany w obecnym komunikacie. Skuteczność zależy również od jakości informacji, czasu ich przekazania i zdolności odbiorcy do podjęcia działań. Samo utworzenie kanału komunikacji nie zapewnia wszystkich tych elementów.

Dlaczego konkurujące firmy chcą współpracować?

Porozumienie obejmuje podmioty energetyczne i wydobywcze, których działalność ma znaczenie dla funkcjonowania gospodarki. W sprawach ochrony strategicznych obiektów uczestnicy wskazują wspólny interes. Konkurencja handlowa i współpraca w zakresie bezpieczeństwa dotyczą różnych aspektów działalności. Dokument nie jest informacją o połączeniu wszystkich spółek ani przejęciu ich aktywów przez nową organizację.

W uroczystości uczestniczyli minister aktywów państwowych Wojciech Balczun, minister energii Miłosz Motyka i wiceminister Grzegorz Wrona. Ich wypowiedzi przedstawiają oczekiwania wobec koordynacji i odporności sektora. To deklaracje polityczne i organizacyjne, a nie niezależny pomiar poprawy bezpieczeństwa. Nie zamieniamy zapewnienia o potrzebie współpracy w gotową statystykę spadku ataków.

Udział potwierdza również komunikacja Enei. Relacja medialna opiera się na materiale resortu, więc nie traktujemy jej jako odrębnego audytu technicznego. Zestaw źródeł pozwala potwierdzić publicznie opisany zamiar współdziałania. Nie daje dostępu do wszystkich procedur ochrony ani szczegółów, które mogą pozostawać niejawne lub wewnętrzne.

Platforma i centrum analityczne pozostają planowanymi narzędziami

Resort używa sformułowania o planowanym uruchomieniu CyberEnergyInfo24. To istotny etap, ponieważ podpisanie porozumienia intencyjnego, wdrożenie systemu i jego bieżąca eksploatacja nie następują automatycznie jednocześnie. W wykorzystanym komunikacie nie podano pełnej daty uruchomienia platformy. Nie przedstawiono też kompletnej kwoty jej budżetu i harmonogramu wszystkich prac.

Nie wiadomo z tego materiału, jak będzie wyglądało zarządzanie dostępem do informacji i odpowiedzialność za ich weryfikację. Są to pytania istotne dla późniejszego działania, a nie dowód błędów w projekcie. Bez jawnej dokumentacji nie należy dopowiadać architektury ani zasad wymiany danych. Szczególnie w przypadku ochrony infrastruktury precyzyjny opis granic wiedzy jest lepszy od niepotwierdzonej technicznej rekonstrukcji.

Wspólne standardy również wymagają konkretnego zakresu. Mogą odnosić się do rozpoznawania zagrożeń, procedur ostrzegania lub organizacji reakcji, ale komunikat nie publikuje kompletnego katalogu. Nie ogłaszamy więc jednakowych nowych obowiązków dla każdego pracownika wszystkich uczestników. Takie szczegóły musiałyby wynikać z kolejnych dokumentów, a nie z samego celu porozumienia.

Otwarcie inicjatywy nie oznacza automatycznego członkostwa

Sygnatariusze zapowiadają możliwość dołączenia kolejnych podmiotów odpowiedzialnych za strategiczną infrastrukturę. Obecnie potwierdzonych uczestników jest pięciu. Nie dodajemy do ich listy firm, które tylko działają w podobnej branży. Otwarty charakter inicjatywy jest informacją o możliwości dalszego rozwoju, a nie potwierdzeniem przystąpienia każdego zainteresowanego przedsiębiorstwa.

Rozszerzenie może zwiększać zakres doświadczeń i informacji, lecz wymaga określenia współpracy z nowymi uczestnikami. W ocenie przyszłych komunikatów przydatne będzie sprawdzenie, czy ogłoszono zainteresowanie, podpisano dokument czy rozpoczęto faktyczną wymianę danych. Te etapy mogą następować w różnym czasie i nie powinny być utożsamiane.

Jak będzie można ocenić rezultat?

Dla mieszkańców znaczenie ma ciągłość działania infrastruktury, a nie sama nazwa platformy. Przy późniejszej ocenie warto pytać o wdrożone procedury, zasięg współpracy i sposób sprawdzania gotowości. Nie wszystkie szczegóły muszą być publiczne. Brak jawnego opisu technicznego nie dowodzi nieskuteczności, podobnie jak deklaracja współpracy nie daje podstaw do ogłoszenia pełnej odporności na wszystkie zagrożenia.

Stan wiedzy na 13 października potwierdza porozumienie z 7 października oraz plan narzędzi i standardów. Nie znamy kompletnego harmonogramu, kosztu ani zmierzonego wpływu projektu na bezpieczeństwo. Kolejnym istotnym etapem będzie potwierdzenie rzeczywistego uruchomienia współpracy w opisanej formie. Dopiero wtedy będzie można oddzielnie oceniać realizację planu i efekty, których obecne źródła jeszcze nie wykazują.

Źródła

Stan wiedzy: 13 października 2026 roku. Daty wydarzeń i dokumentów wskazano w tekście. Fotografie archiwalne opisano w atrybucji.

Źródła obrazów

Elektrownia Kozienice widziana z Antoniówki w 2022 roku. Archiwalna ilustracja infrastruktury energetycznej.. Autor: MOs810. Strona pliku w Wikimedia Commons. Licencja: Creative Commons Attribution-Share Alike 4.0. Zmniejszono rozdzielczość; bez dodatkowego kadrowania i retuszu. Otwarta licencja materiału pozostaje wskazana w atrybucji.

Dołącz do dyskusji

Dodaj komentarz

Adres e-mail nie będzie widoczny publicznie. Komentarze pojawiają się automatycznie i są sprawdzane przez filtr antyspamowy.