PrawMi

Historia zmian - 31 października 2026

o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa

Data oznacza dzień, w którym PrawMi wykryło zmianę w tekście jednolitym ISAP - może różnić się od daty wejścia w życie nowelizacji.

PoPrzed

Art. 2.

zmieniony
Celem Funduszu jest wsparcie działań zmierzających do zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami. Wsparcia ze środków Funduszu udziela się na podstawie umowy zawartej pomiędzy ministrem właściwym do spraw informatyzacji a wnioskodawcą będącym podmiotem wskazanym w art. 5. Minister właściwy do spraw informatyzacji przedstawia sejmowej Komisji do Spraw Służb Specjalnych sprawozdanie z dysponowania środkami Funduszu za dany kwartał w terminie 21 dni od zakończenia kwartału. Fundusz jest państwowym funduszem celowym. Dysponentem Funduszu jest minister właściwy do spraw informatyzacji. Przychodami Funduszu są: wpływy z kar pieniężnych, o których mowa w art. 73–73c ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252); wpływy z kar pieniężnych, o których mowa w art. 33 ustawy z dnia 25 czerwca 2025 r. o krajowym systemie certyfikacji cyberbezpieczeństwa (Dz. U. poz. 1017); wpływy z kar pieniężnych, o których mowa w art. 101 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781 oraz z 2026 r. poz. 252); wpływy z kar pieniężnych, o których mowa w art. 6zzr ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2026 r. poz. 574 i 815); środki, o których mowa w ust. 6 i 8; dotacje z budżetu państwa; inne przychody. Środki Funduszu przeznacza się na świadczenie teleinformatyczne, o którym mowa w art. 5, oraz koszty z nim związane. Dyrektor Naukowej i Akademickiej Sieci Komputerowej – Państwowego Instytutu Badawczego może, w drodze porozumienia z ministrem właściwym do spraw informatyzacji, przekazać część środków z planu finansowego tego instytutu, w tym z wypracowanego przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy zysku netto za poprzedni rok obrotowy, do Funduszu. Koszty obsługi Funduszu są finansowane z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw informatyzacji. Minister właściwy do spraw informatyzacji może przekazać, w drodze decyzji, część środków z Funduszu Szerokopasmowego, o którym mowa w art. 16a ustawy z dnia 7 maja 2010 r. o wspieraniu rozwoju usług i sieci telekomunikacyjnych (Dz. U. z 2024 r. poz. 604, 834 i 1222), do Funduszu, informując o tym ministra właściwego do spraw finansów publicznych. Decyzja, o której mowa w zdaniu pierwszym, nie jest decyzją administracyjną w rozumieniu przepisów ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2024 r. poz. 572).20, 252, 815, 1003 i 1206); wpływy z kar pieniężnych, o których mowa w art. 33 ustawy z dnia 25 czerwca 2025 r. o krajowym systemie certyfikacji cyberbezpieczeństwa (Dz. U. poz. 1017); wpływy z kar pieniężnych, o których mowa w art. 101 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781 oraz z 2026 r. poz. 252, 548 i 1003); wpływy z kar pieniężnych, o których mowa w art. 6zzr ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2026 r. poz. 574, 815 i 1206); środki, o których mowa w ust. 6 i 8; dotacje z budżetu państwa; inne przychody. Środki Funduszu przeznacza się na świadczenie teleinformatyczne, o którym mowa w art. 5, oraz koszty z nim związane. Dyrektor Naukowej i Akademickiej Sieci Komputerowej – Państwowego Instytutu Badawczego może, w drodze porozumienia z ministrem właściwym do spraw informatyzacji, przekazać część środków z planu finansowego tego instytutu, w tym z wypracowanego przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy zysku netto za poprzedni rok obrotowy, do Funduszu. Koszty obsługi Funduszu są finansowane z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw informatyzacji. Minister właściwy do spraw informatyzacji może przekazać, w drodze decyzji, część środków z Funduszu Szerokopasmowego, o którym mowa w art. 16a ustawy z dnia 7 maja 2010 r. o wspieraniu rozwoju usług i sieci telekomuni- kacyjnych (Dz. U. z 2026 r. poz. 562 i 815), do Funduszu, informując o tym ministra właściwego do spraw finansów publicznych. Decyzja, o której mowa w zdaniu pierwszym, nie jest decyzją administracyjną w rozumieniu przepisów ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2025 r. poz. 1691). Warunkiem ubiegania się o wsparcie ze środków Funduszu na wypłatę świadczenia teleinformatycznego jest realizacja przez osoby, o których mowa w art. 5, zadań zmierzających do zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami.

Art. 25.

zmieniony
Wniosek, o którym mowa w art. 3 ust. 1, składany w celu sfinansowania świadczenia teleinformatycznego w 2022 r., kierownik podmiotu, o którym mowa w art. 5, składa w terminie do dnia 21 stycznia 2022 r. Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy zmienianej w art. 212),213), wydaje opinię, o której mowa w art. 4 ust. 2, nie późniejniepóźniej niż do dnia 14 lutego 2022 r. Świadczenie teleinformatyczne jest wypłacane od dnia 1 marca 2022 r.

Art. 27.

zmieniony
Maksymalny limit wydatków z budżetu państwa dla części budżetowej 27 – informatyzacja, będących skutkiem finansowym wejścia w życie ustawy, wynosi: w 2022 r. – 150,00 mln zł; w 2031 r. – 352,067 mln zł. w 2023 r. – 100,00 mln zł; w 2024 r. – 250,00 mln zł; w 2025 r. – 250,00 mln zł; w 2026 r. – 351,922 mln zł; w 2027 r. – 351,935 mln zł; w 2028 r. – 351,964 mln zł; w 2029 r. – 351,996 mln zł; w 2030 r. – 352,030 mln zł; Minister właściwy do spraw informatyzacji nadzoruje i monitoruje wykorzystanie limitu wydatków, o których mowa w ust. 1, i dokonuje oceny wykorzystania tego limitu według stanu na koniec każdego kwartału, a w przypadku IV kwartału – według stanu na dzień 20 listopada. W przypadku gdy wysokość wydatków, o których mowa w ust. 1, po trzech kwartałach wyniesie łącznie więcej niż 75 % limitu przewidzianego na dany rok, wysokość wydatków w czwartym kwartale obniża się o kwotę przekroczenia, okreś- lającokreślając zakres ograniczeń dla poszczególnych zadań realizowanych na podstawie ustawy.

Art. 4.

zmieniony
Minister właściwy do spraw informatyzacji przekazuje spełniający wymagania formalne wniosek, o którym mowa w art. 3 ust. 1, do Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, nie późniejniepóźniej niż do dnia 31 grudnia roku poprzedzającego wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, wydaje opinię w przedmiocie wniosku w zakresie maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego. Minister właściwy do spraw informatyzacji przekazuje z Funduszu środki na wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, na dany rok kalendarzowy w terminie wskazanym przez wnioskodawcę we wniosku, po uzyskaniu pozytywnej opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. W przypadku zmiany maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego, o którym mowa w art. 5, albo negatywnej opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, wnioskodawca może złożyć zmieniony wniosek po terminie, o którym mowa w art. 3 ust. 3. Zmieniony wniosek wymaga uzyskania pozytywnej opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Uzyskanie przez tego samego wnioskodawcę dwóch negatywnych opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, skutkuje brakiem możliwości ponownego złożenia zmienionego wniosku przez tego wnioskodawcę w danym roku kalendarzowym. Niewykorzystane w danym roku kalendarzowym środki na wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, wnioskodawca zwraca do Funduszu.

Art. 5.

zmieniony
Dodatek do wynagrodzenia za pracę, a w przypadku funkcjonariuszy i żołnierzy zawodowych świadczenie pieniężne, zwane dalej „świadczeniem teleinformatycznym”, może być przyznane osobom realizującym zadania: w CSIRT MON, CSIRT NASK, CSIRT GOV, CSIRT sektorowych, organach właściwych do spraw cyberbezpieczeństwa lub w urzędzie obsługującym Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa, o których mowa odpowiednio w art. 26, art. 41, art. 44 lub art. 60 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, w zakresie zapewnienia cyberbezpieczeństwa w: Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Centralnym Biurze Antykorupcyjnym, jednostkach organizacyjnych podległych Prezesowi Rady Ministrów lub ministrom, Kancelarii Prezesa Rady Ministrów oraz w urzędach obsługujących ministrów, Kancelarii Prezydenta Rzeczypospolitej Polskiej, Kancelarii Sejmu, Kancelarii Senatu, Policji, prokuraturze, Służbie Kontrwywiadu Wojskowego, Służbie Wywiadu Wojskowego, Straży Granicznej, Służbie Ochrony Państwa, Generalnej Dyrekcji Dróg Krajowych i Autostrad, Głównym Inspektoracie Transportu Drogowego, Instytucie Badawczym Dróg i Mostów w Warszawie, Instytucie Kolejnictwa w Warszawie, Instytucie Meteorologii i Gospodarki Wodnej – Państwowym Instytucie Badawczym, Instytucie Transportu Samochodowego w Warszawie, jednostkach organizacyjnych Krajowej Administracji Skarbowej, o których mowa w art. 36 ust. 1 pkt 3 i 5 ustawy z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej (Dz. U. z 2025 r. poz. 1131, 1423,z 1820późn. izm.1)), 1863),) Państwowej Straży Pożarnej, Państwowym Gospodarstwie Wodnym Wody Polskie, sądach powszechnych, Transportowym Dozorze Technicznym, Urzędzie do Spraw Cudzoziemców, Urzędzie Lotnictwa Cywilnego, Urzędzie Morskim w Gdyni, Urzędzie Morskim w Szczecinie, Urzędzie Ochrony Danych Osobowych, Urzędzie Żeglugi Śródlądowej w Bydgoszczy, Urzędzie Żeglugi Śródlądowej w Szczecinie, Urzędzie Żeglugi Śródlądowej we Wrocławiu – zwane dalej „zadaniami z zakresu cyberbezpieczeństwa”.

Art. 6.

zmieniony
Osoby realizujące zadania z zakresu cyberbezpieczeństwa korzystają z ochrony przewidzianej w ustawie z dnia 6 czerwca 1997 r. – Kodeks karny (Dz. U. z 20242025 r. poz. 17383, 1818 i 1228)1872 oraz z 2026 r. poz. 902 i 988) dla funkcjonariuszy publicznych.

Art. 7.

zmieniony
Wysokość wynagrodzenia za pracę wraz z dodatkami albo uposażenia wraz z dodatkami, z uwzględnieniem świadczenia teleinformatycznego, nie może przekroczyć dwudziestojednokrotności kwoty bazowej dla członków korpusu służby cywilnej określonej w ustawie budżetowej. Świadczenia teleinformatycznego nie wlicza się do ustalania wysokości wynagrodzenia na potrzeby obliczenia wysokości nagrody jubileuszowej lub odprawy emerytalnej lub rentowej, a także nie uwzględnia się przy ustalaniu wysokości wynagrodzenia rocznego, o której mowa w art. 4 ust. 1 ustawy z dnia 12 grudnia 1997 r. o dodatkowym wynagrodzeniu rocznym dla pracowników jednostek sfery budżetowej (Dz. U. z 20232025 r. poz. 1690).560). Świadczenie teleinformatyczne jest przyznawane corocznie na okres realizacji zadań z zakresu cyberbezpieczeństwa. Przyznania i cofnięcia świadczenia teleinformatycznego dokonuje kierownik podmiotu, w którym osoby realizujące zadania z zakresu cyberbezpieczeństwa są zatrudnione albo pełnią służbę jako funkcjonariusze albo żołnierze zawodowi. Osoba realizująca zadania z zakresu cyberbezpieczeństwa traci prawo do przyznanego świadczenia teleinformatycznego w przypadku: ukarania karą porządkową albo karą dyscyplinarną; nieusprawiedliwionej nieobecności w pracy, trwającej co najmniej 2 dni; stawienia się do pracy albo do pełnienia służby w stanie nietrzeźwości lub wskazującym na spożycie alkoholu albo pod wpływem środków odurzających; spożywania alkoholu lub używania środków odurzających w czasie pracy albo pełnienia służby; opuszczenia miejsca pracy albo pełnienia służby bez usprawiedliwienia. Ponowne ustalenie wysokości świadczenia teleinformatycznego, w przypadku zaistnienia okoliczności, o których mowa w ust. 4, nie może nastąpić wcześniej niż po upływie: okresu 3 miesięcy – w przypadkach, o których mowa w ust. 4 pkt 2 lub 5; okresu 6 miesięcy – w przypadkach, o których mowa w ust. 4 pkt 1, 3 lub 4. Świadczenia teleinformatycznego nie wypłaca się za okres: korzystania z urlopu bezpłatnego; nieusprawiedliwionej nieobecności w pracy albo w służbie, trwającej krócej niż 2 dni; usprawiedliwionej nieobecności w pracy albo w służbie, z wyłączeniem urlopu wypoczynkowego, dodatkowego urlopu wypoczynkowego oraz urlopu okolicznościowego. Świadczenie teleinformatyczne jest wypłacane w terminie płatności wynagrodzenia za pracę albo uposażenia w miesiącu następującym po miesiącu, za który to świadczenie przysługuje, a za grudzień – w tym miesiącu. Jeżeli podmiot zobowiązany do wypłaty świadczenia teleinformatycznego nie otrzymał środków finansowych na ten cel, świadczenie może nie zostać wypłacone. W zakresie nieuregulowanym w ustawie stosuje się przepisy dotyczące zatrudnienia albo pełnienia służby stosowane w podmiotach, w których osoby realizujące zadania z zakresu cyberbezpieczeństwa są zatrudnione albo pełnią służbę.
← Wróć do historii zmian