Firmy dostaną certyfikat bezpieczeństwa w sieci. Wydawców wskaże NASK

Mikroprzedsiębiorcy, małe i średnie firmy oraz instytucje publiczne będą mogły zdobyć krajowy certyfikat cyberbezpieczeństwa „Firma Bezpieczna Cyfrowo”. Ministerstwo Cyfryzacji opublikowało w Rządowym Centrum Legislacji projekt rozporządzenia w sprawie krajowego schematu certyfikacji cyberbezpieczeństwa, o czym w sobotę 14 listopada poinformowała PAP. Certyfikaty mają wydawać jednostki upoważnione przez NASK, czyli Państwowy Instytut Badawczy zajmujący się bezpieczeństwem sieci, a każdy będzie ważny przez trzy lata.

Certyfikat Firma Bezpieczna Cyfrowo dla mikro, małych i średnich firm

Nowy schemat jest skierowany przede wszystkim do sektora MŚP, czyli mikro, małych i średnich przedsiębiorstw. To firmy, które najczęściej nie mają własnego działu informatycznego ani specjalisty od bezpieczeństwa. Jak podaje PAP, certyfikacja ma podnosić świadomość cyfrową przedsiębiorców i upowszechniać w polskich firmach jeden standard ochrony.

Udział w programie będzie dobrowolny. Firma, która nie zdecyduje się na certyfikat, może korzystać z samego standardu, żeby uporządkować u siebie zarządzanie bezpieczeństwem w sieci. Projekt trafił do uzgodnień międzyresortowych, konsultacji publicznych i opiniowania, więc jego treść może się jeszcze zmienić.

Kopie zapasowe, hasła i aktualizacje. Te warunki trzeba spełnić

Żeby dostać certyfikat, przedsiębiorca będzie musiał wykazać, że stosuje zabezpieczenia opisane w załącznikach do rozporządzenia. Jak podaje PAP, dotyczą one m.in. regularnego aktualizowania oprogramowania, kontroli dostępu użytkowników do systemów, tworzenia kopii zapasowych oraz ochrony przed złośliwym oprogramowaniem.

To podstawy, które w praktyce chronią przed najczęstszymi kłopotami małych firm, takimi jak zaszyfrowanie danych przez wirusa czy przejęcie konta pracownika. Ocenę spełnienia wymogów przeprowadzą jednostki, którym uprawnienia nada NASK. Po trzech latach certyfikat trzeba będzie odnowić.

Zobacz również:

BIZNES · 13.11.2026Polska bliżej samolotów-cystern Airbusa. Hiszpania podpisała umowę

Do czego przyda się certyfikat w przetargach i u kontrahentów

Projekt wskazuje kilka korzyści. Certyfikat ma pomóc firmie potwierdzić kompetencje przed kontrahentami i klientami oraz posłużyć w promocji. Dla konsumentów ma być wskazówką, czy dany przedsiębiorca dba o bezpieczeństwo ich danych.

Ważna zmiana dotyczy relacji z dużymi firmami. Według projektu duzi przedsiębiorcy będą mogli sprawdzać bezpieczeństwo swojego łańcucha dostaw, weryfikując, którzy dostawcy mają certyfikat. Schemat będzie można także wykorzystać w postępowaniach o udzielenie zamówienia publicznego. Dla małej firmy, która chce dostarczać usługi koncernowi albo startować w przetargach, certyfikat może więc stać się atutem.

Program ruszył jako pilotaż w 2023 roku

Sama nazwa „Firma Bezpieczna Cyfrowo” nie jest nowa. Pilotaż programu uruchomiło w lipcu 2023 r. Ministerstwo Rozwoju i Technologii razem z NASK i Ministerstwem Cyfryzacji. Jak pisał wtedy serwis CRN, wzorem był brytyjski certyfikat Cyber Essentials, a do pilotażu miało przystąpić 2000 firm z sektora MŚP.

W pilotażu firmy przechodziły trzy etapy: diagnozę, szkolenie z opisem zadań do wykonania i wdrożenie zabezpieczeń. Dostawały narzędzie do samooceny, zalecenia oparte na Krajowym Standardzie Cyberbezpieczeństwa oraz spersonalizowany przewodnik. Po wprowadzeniu zmian mogły złożyć wniosek do jednostki certyfikującej NASK. Teraz program ma zyskać umocowanie w rozporządzeniu.

Chcesz częściej widzieć treści BNBN w Google?Dodaj nas do ulubionych źródeł

Liczba incydentów w sieci wzrosła o 144 proc. w rok

Projekt pojawia się w momencie, gdy zagrożeń w sieci gwałtownie przybywa. Z opublikowanego w kwietniu sprawozdania Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa za 2025 r. wynika, że do zespołów reagowania na incydenty trafiło ponad 682 tys. zgłoszeń. Obsłużono niemal 273 tys. incydentów, o 144,4 proc. więcej niż rok wcześniej.

Źródło: Sprawozdanie Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa za 2025 r., Ministerstwo Cyfryzacji

Najwięcej pracy miał zespół działający w NASK, który obsługuje zgłoszenia od firm i obywateli. Aż 97 proc. jego incydentów stanowiły oszustwa komputerowe, m.in. fałszywe reklamy inwestycyjne z wizerunkami polityków i spółek energetycznych. Według sprawozdania wiadomości phishingowe, czyli podszywające się pod banki, kurierów czy urzędy, są coraz częściej pisane przy pomocy sztucznej inteligencji i bezbłędną polszczyzną, przez co trudniej je rozpoznać.

Sprawozdanie opisuje też najpoważniejsze ataki ubiegłego roku. Pod koniec grudnia 2025 r. złośliwe oprogramowanie niszczące dane, tzw. wiper, zaatakowało sektor energetyczny, w tym ponad 30 farm wiatrowych i fotowoltaicznych oraz dużą elektrociepłownię. Dostaw prądu i ciepła nie przerwano. W czasie wyborów prezydenckich sektor finansowy odparł z kolei atak DDoS, czyli zalewanie serwerów sztucznym ruchem, o szczytowej przepustowości 1,3 Tb/s. Usługi bankowe pozostały dostępne. Oszuści coraz częściej przenoszą się też do komunikatorów takich jak Signal i WhatsApp, gdzie nie działają firmowe filtry antyspamowe.

Z tych danych płynie prosty wniosek dla właścicieli małych firm. Skoro zdecydowana większość incydentów to oszustwa wymierzone w ludzi, wymogi certyfikatu, takie jak kontrola dostępu i kopie zapasowe, dotyczą rzeczy, które każdy przedsiębiorca może wdrożyć bez dużych nakładów. Termin wejścia rozporządzenia w życie poznamy po zakończeniu konsultacji.