K-O-D-A: gdy kryzys otwiera kasę, a kontrola przychodzi po latach.

Najpierw ratuje się ludzi, ale zaraz potem sprawdza się, kto wszedł do mieszkania, co wyniósł, kto podpisał rachunek i dlaczego kontrola ma przyjść dopiero po czasie. Państwo powinno działać tak samo. Niestety, papier legislacyjny bywa cierpliwszy niż sumienie administracji.

1. O co naprawdę chodzi.

W debacie publicznej po każdym większym kryzysie powtarza się ten sam rytuał. Najpierw pojawia się zagrożenie. Potem konferencja. Potem język pilności. Potem projekt ustawy, wyjątek, przesunięcie terminu, nowy kanał finansowania albo większa uznaniowość organu. Na końcu kontrola. Czasem po miesiącach. Czasem po latach. Czasem wtedy, gdy pieniądze już dawno mają nowych właścicieli, a odpowiedzialność rozpuściła się w procedurach jak cukier w herbacie.

Ten tekst nie twierdzi, że ktoś celowo wywołuje kryzysy. Na to trzeba dowodów, nie nastroju. Twierdzi coś poważniejszego i łatwiejszego do sprawdzenia: system ma bodźce, aby kryzys wykorzystywać jako przepustkę do decyzji, których w spokojnych warunkach nie dałoby się przepchnąć bez oporu. To nie zawsze jest spisek. Częściej jest to administracyjna wygoda ubrana w słownik bezpieczeństwa. Społeczeństwo nie jest głupie. Widzi, kiedy państwo bardzo głośno mówi o ochronie obywateli, a bardzo cicho o terminach, logach, odpowiedzialności, audycie i prawie pacjenta do dowodu. I właśnie dlatego K-O-D-A może stać się ruchem oddolnym: nie przeciw państwu, ale przeciw państwu bez rachunku.

1. K-O-D-A, czyli algorytm rozpoznawania „kryzysu jako przepustki”

K-O-D-A działa prosto. Nie wskazuje winnego. Wskazuje wzorzec. Jeżeli cztery elementy występują razem, obywatel powinien zapalić lampkę kontrolną.

• K - Kryzys. Czy istnieje realne lub komunikowane zagrożenie: powódź, cyberatak, wojna za granicą, alarmy, pożary, kryzys zdrowotny, presja finansowa?

• O - Okno decyzyjne. Czy pojawia się presja: „nie ma czasu”, „trzeba działać natychmiast”, „normalne procedury są zbyt wolne”?

• D - Dyskrecja. Czy rośnie swoboda wyboru wykonawców, beneficjentów, terminów, kryteriów, sankcji albo przesunięć budżetowych?

• A - Audyt ex post. Czy kontrola ma przyjść dopiero po wydatku, po wdrożeniu, po migracji danych, po zatwierdzeniu planu, po politycznym efekcie?

W jednym zdaniu: jeżeli państwo pokazuje kryzys, skraca debatę, zwiększa dyskrecję i odkłada kontrolę, to nie obywatel ma udowadniać, że nie jest paranoikiem. To państwo ma udowodnić, że nie zamienia alarmu w wygodną przepustkę.

1. Dlaczego UC96 i UD258 są dobrym testem K-O-D-A.

W porządku obrad Rady Ministrów na 26 maja 2026 r. znalazły się dwa projekty ważne dla tej analizy: UC96, czyli projekt zmian w Prawie bankowym, oraz UD258, czyli projekt zmian w ustawie o Krajowej Sieci Onkologicznej. Pierwszy dotyczy nadzoru nad sektorem finansowym i wdrożenia pakietu CRD VI/CRR III. Drugi dotyczy organizacji opieki onkologicznej, e-DILO, NFZ, wskaźników jakości, planów naprawczych i danych medycznych.

To są dwa różne światy: bank i onkologia. Jeden pachnie kapitałem, drugi stresem pacjenta siedzącego pod gabinetem. A jednak mechanizm kontrolny jest podobny: więcej centralizacji, więcej decyzji po stronie organu, więcej danych, więcej wskaźników, więcej terminów odroczonych w czasie. Różnica polega na tym, że w bankowości koszt błędu może trafić w kredyt, konkurencję i dostęp do finansowania, a w onkologii w realny czas pacjenta. Tam kalendarz nie jest administracyjną dekoracją. Tam tydzień potrafi być granicą między leczeniem a dramatem.

1. UC96: stabilność finansowa czy zbyt szeroka ręka nadzoru?

UC96 ma oficjalnie mocny cel: wdrożenie europejskiego pakietu CRD VI/CRR III, czyli regulacji po kryzysach finansowych, mających wzmacniać stabilność banków, nadzór, sankcje, kontrolę oddziałów z państw trzecich oraz ryzyka ESG. To nie jest cel fikcyjny. Stabilność finansowa jest realną wartością. Bank nie jest kioskiem z gazetami. Gdy bank źle upada, rachunek dostają ludzie, firmy i państwo.

Ale właśnie dlatego trzeba patrzeć na szczegóły. Implementacja prawa UE nie jest magiczną pieczątką niewinności. Czasem implementuje się minimum. Czasem dokleja się krajową nadgorliwość, czyli gold-plating. A czasem pod hasłem stabilności finansowej powstaje mechanizm, w którym organ dostaje szeroką uznaniowość, a obywatel lub mniejszy podmiot dostaje regulamin pisany drobnym drukiem i fakturę za compliance.

Najważniejsze pytania przy UC96 są proste: które przepisy są koniecznym minimum CRD VI/CRR III, a które krajowym rozszerzeniem? Czy decyzje KNF mają maksymalne terminy, mierzalne kryteria i realną kontrolę sądową? Czy ESG jest ryzykiem finansowym, czy furtką do miękkiego sterowania kapitałem? Jak projekt wpływa na banki spółdzielcze, mniejsze instytucje i koszt kredytu? Władza nad sektorem finansowym nie może działać jak pilot do telewizora: kto trzyma, ten przełącza.

K-O-D-A przy UC96 świeci szczególnie przy literze D, czyli dyskrecji. Jeżeli nadzór dostaje więcej możliwości ingerowania w transakcje, osoby kluczowe, oddziały z państw trzecich i sankcje, to równolegle musi dostać mocniejsze ograniczenia: terminy, uzasadnienia, publiczne statystyki, kontrolę proporcjonalności i ścieżkę odwoławczą. Inaczej obywatel słyszy „stabilność”, a rynek dostaje „zaufaj urzędnikowi”. Historia administracji zna ten refren. Czasem nawet nuci go bez fałszu, co nie czyni go mniej groźnym.

1. UD258: pacjent onkologiczny w systemie, który lubi wskaźniki, ale nie lubi pośpiechu kontroli.

UD258 jest społecznie bardziej wrażliwy, bo dotyczy onkologii. Tu nie chodzi o abstrakcyjny parametr. Chodzi o człowieka, który nie wie, czy zdąży, a państwo mówi mu, że system będzie lepszy, bardziej cyfrowy, skoordynowany i nowoczesny. Brzmi pięknie. Papier legislacyjny też potrafi być wzruszający, zwłaszcza gdy nie musi czekać na chemię. Oficjalny opis projektu wskazuje na potrzebę zmian terminów, wdrożenia elementów KSO, centralnej e-rejestracji, przekazywania danych o opiece onkologicznej i e-DILO. W dokumentach rządowych pojawia się również opis wcześniejszych opóźnień, w tym braku odpowiednio wczesnego rozporządzenia i braku gotowości systemów informatycznych. To ważne, bo administracja sama przyznaje: system nie był gotowy tak, jak powinien.

I tu zaczyna się właściwe pytanie K-O-D-A: czy odpowiedzią na opóźnienie jest wzmocnienie pacjenta, czy raczej wygładzenie wdrożenia po stronie systemu? Analizowany materiał wskazuje, że projekt przenosi ciężar wielu procesów na NFZ i system teleinformatyczny: weryfikację wskaźników, ogłaszanie wyników, zatwierdzanie planów naprawczych, kwalifikowanie i zmianę wykazów, gromadzenie danych DILO/e-DILO. Samo w sobie to nie musi być złe. Centralizacja może porządkować chaos. Problem zaczyna się wtedy, gdy ta sama instytucja ma płacić, kontrolować, liczyć, ogłaszać wyniki i zatwierdzać naprawę. To jakby restauracja sama wystawiała sobie ocenę sanitarną, a klient miał się cieszyć, że formularz jest elektroniczny.

1. Luka pierwsza: wskaźniki jakości w rozporządzeniu.

Najpoważniejszy punkt UD258 dotyczy wskaźników jakości. Projekt przewiduje, że minister określi wskaźniki jakości, w tym kluczowe wskaźniki, ich wartości minimalne i docelowe oraz sposób obliczania w drodze rozporządzenia. Technicznie brzmi to niewinnie. Politycznie i prawnie brzmi to jak przesunięcie serca systemu z ustawy do aktu łatwiejszego do zmiany.

Wskaźnik jakości nie jest ozdobą. To bezpiecznik. Od niego zależy plan naprawczy, weryfikacja i sankcja. Jeżeli próg jakości można ustawiać zbyt miękko, system może wyglądać dobrze na papierze, a źle przy łóżku pacjenta. To codzienny mechanizm: jeśli w domu zmienisz termometr tak, żeby gorączka zaczynała się od 40 stopni, to dziecko nie staje się zdrowsze. Statystyka tylko udaje troskę.

Dlatego minimalny katalog krytycznych wskaźników powinien być w ustawie: czas do diagnostyki, czas do rozpoczęcia leczenia, kompletność konsylium, realizacja planu leczenia, ciągłość danych DILO, bezpieczeństwo pacjenta i odsetek pacjentów „zgubionych” przez system. Rozporządzenie może doprecyzować metodę. Nie powinno po cichu decydować, co pacjentowi wolno jeszcze nazwać jakością.

1. Luka druga: sankcja, która może działać dopiero wtedy, gdy problem jest już bardzo duży.

Projekt przewiduje plan naprawczy, ponowną weryfikację i ograniczenia świadczeń w obszarze, którego dotyczy wskaźnik. To jest lepsze niż brak reakcji. Ale analizowany fragment pokazuje ryzyko związane z progiem „wszystkich kluczowych wskaźników” przy wyłączeniu z KSO. Jeżeli system zbyt mocno wiąże sankcję z nieosiągnięciem wszystkich wskaźników, placówka może przetrwać formalnie, poprawiając to, co łatwiejsze, i zostawiając trudne obszary na później.

W życiu codziennym wyglądałoby to absurdalnie. Mechanik mówi: „hamulce nie działają, ale kierownica jest świetna, więc samochód może jechać”. Papier przyjmuje wyjaśnienie, człowiek trafia w drzewo. W onkologii nie wolno projektować sankcji tak, aby system bardziej bał się utraty statusu placówki niż utraty czasu pacjenta.

Rozwiązaniem nie jest automatyczne wyrzucanie placówki za pojedynczy wskaźnik. Rozwiązaniem jest sankcja progresywna: ostrzeżenie, plan naprawczy, zawieszenie w konkretnym obszarze, audyt kliniczny, a przy braku poprawy - usunięcie lub ograniczenie zakresu. Państwo nie musi być brutalne. Ma być skuteczne i przewidywalne. To naprawdę nie jest wygórowane żądanie, choć administracja czasem sprawia wrażenie, jakby terminowość była sportem ekstremalnym.

1. Luka trzecia: „siła wyższa”, czyli wygodne słowo bez ostrych krawędzi.

Projekt przewiduje możliwość przedłużenia planu naprawczego, gdy nieosiągnięcie wskaźnika wynika z siły wyższej. Samo pojęcie nie jest problemem. Powódź, awaria, epidemia, nagła katastrofa infrastruktury - takie rzeczy istnieją. Problemem jest brak precyzyjnych kryteriów, dowodów, jawnej decyzji i granicy tam, gdzie zagrożone jest życie lub krytyczny czas diagnostyki.

„Siła wyższa” bez rygoru potrafi stać się administracyjnym kocem: przykrywa bałagan, opóźnienie, brak kadry i brak odpowiedzialności. W domu każdy zna ten mechanizm: ktoś nie wyniósł śmieci przez tydzień, ale tłumaczy, że „warunki były trudne”. Można raz zrozumieć. Nie można na tym budować systemu odbioru odpadów, a tym bardziej leczenia raka. Decyzja o przedłużeniu planu naprawczego powinna być pisemna, jawna w BIP, oparta na dokumentach i zawierać ocenę ryzyka dla pacjentów. Jeśli deficyt dotyczy bezpieczeństwa życia albo krytycznego czasu diagnostyki, przedłużenie nie może być wygodnym przyciskiem „drzemka”.

1. Luka czwarta: e-DILO, RAM i pytanie, kto dotknął dokumentacji

Dane onkologiczne są jednymi z najbardziej wrażliwych danych o człowieku. To nie jest lista zakupów. To informacja o diagnozie, leczeniu, decyzjach medycznych, terminach, odpowiedzialności i pieniądzach publicznych. Jeżeli projekt rozszerza możliwość dokonywania wpisów w e-DILO lub planie leczenia przez osoby upoważnione, to system musi precyzyjnie wiedzieć: kto dokonał wpisu, na jakiej podstawie, w jakim zakresie, kiedy, czy upoważnienie było aktualne i kto je nadał.

Analizowany materiał wskazuje na ryzyko, że RAM nie weryfikuje części podstaw organizacyjnych oraz upoważnień do przetwarzania danych. Jeżeli tak, powstaje luka dowodowa. System może pokazać, że ktoś dokonał wpisu, ale nie musi wystarczająco jasno pokazać, czy ta osoba miała prawidłową podstawę, właściwy zakres i odpowiedzialność. W razie błędu pacjent dostaje cyfrową mgłę, a instytucje zaczynają taniec: „to nie ja, to procedura”. Ludzkość naprawdę wymyśliła komputery po to, żeby szybciej rozmywać odpowiedzialność. Wspaniały postęp, jak zwykle.

Minimalny standard powinien być oczywisty: zakres upoważnienia, data końcowa, podstawa przetwarzania, identyfikator osoby upoważnionej, identyfikator osoby nadającej upoważnienie, nieusuwalny log czynności i prawo pacjenta do historii zmian. Bez tego cyfryzacja dokumentacji medycznej jest tylko elegancką wersją segregatora bez podpisów.

1. Luka piąta: „niezwłocznie”, czyli słowo, które udaje termin.

W prawie słowo „niezwłocznie” bywa użyteczne. W systemie krytycznym bywa niebezpieczne. Przy danych onkologicznych opóźnienie nie jest drobną niedogodnością. To może być opóźniona informacja, błędna kolejka, zła koordynacja, słabszy nadzór jakości i późniejszy spór dowodowy.

„Niezwłocznie” bez limitu technicznego to jak umówić karetkę „kiedy będzie sposobność”. Ładnie brzmi w gabinecie, gorzej na ulicy. Jeśli dane DILO mają trafiać do systemu, ustawa powinna wskazywać termin: na przykład 24 godziny od wpisu albo zakończenia świadczenia, wyjątek wyłącznie przy udokumentowanej awarii, automatyczny log opóźnienia i obowiązek uzupełnienia danych po usunięciu awarii. Administracja bardzo lubi słowa miękkie. Obywatel potrzebuje słów mierzalnych. Termin, log, potwierdzenie, audyt. To są słowa, które chronią człowieka, nie tylko reputację instytucji.

1. NFZ jako płatnik i kontroler jakości: zbyt wiele ról w jednej ręce.

NFZ ma dane, strukturę i możliwości techniczne. To argument za jego udziałem. Ale gdy jedna instytucja pełni jednocześnie rolę płatnika, organizatora finansowania, weryfikatora wskaźników, publikatora wyników i zatwierdzającego plany naprawcze, pojawia się ryzyko konfliktu funkcjonalnego. Nie musi być złej woli. Wystarczy naturalna skłonność systemu do ochrony własnej spójności.

Dlatego potrzebny jest niezależny audyt kliniczno-statystyczny. Nie po to, żeby obrażać NFZ. Po to, żeby pacjent nie musiał wierzyć, że ten sam podmiot, który płaci i liczy, zawsze najlepiej oceni jakość. W sklepie nikt rozsądny nie przyjmuje reklamacji, którą rozpatruje wyłącznie producent wadliwego produktu, bez prawa konsumenta do dokumentów. A tu nie chodzi o toster. Chodzi o życie.

1. Co powinno zostać dopisane zanim projekt przejdzie dalej.

Jeżeli K-O-D-A ma być czymś więcej niż publicystycznym hasłem, musi prowadzić do konkretnych poprawek. W tej sprawie minimum jest następujące:

• Ustawowy rdzeń krytycznych wskaźników jakości opieki onkologicznej. Rozporządzenie może doprecyzować metodykę, ale nie powinno po cichu obniżać realnej ochrony pacjenta. • Sankcja progresywna przy niespełnieniu krytycznych wskaźników: ostrzeżenie, plan, zawieszenie w obszarze, audyt, usunięcie lub ograniczenie zakresu po braku poprawy. • Definicja siły wyższej, obowiązek uzasadnienia, jawność decyzji o przedłużeniu planu naprawczego i zakaz przedłużania w obszarach bezpośrednio zagrażających bezpieczeństwu pacjenta. • Twarde logi RAM/e-DILO: kto, kiedy, dlaczego, w jakim zakresie, na jakiej podstawie i z czyjego upoważnienia dokonał czynności. • Termin techniczny przekazywania danych zamiast samego „niezwłocznie”, wraz z logiem awarii i obowiązkiem uzupełnienia danych. • Potwierdzenie dla pacjenta przy migracji papierowej karty DILO: numer, data, zakres danych, termin migracji, tryb reklamacyjny i odpowiedzialność za błąd. • Niezależny audyt jakości KSO, z udziałem ekspertów klinicznych, statystycznych, RPP i organizacji pacjenckich. • Przy UC96: maksymalne terminy rozstrzygnięć KNF, kryteria odmowy, test proporcjonalności sankcji, publiczne statystyki postępowań i jasne rozdzielenie minimum UE od krajowego rozszerzenia.

1. K-O-D-A jako ruch oddolny Polaków.

K-O-D-A nie musi zaczynać od sceny, flag i mikrofonu. Polska miała już wystarczająco dużo teatrów politycznych, w których najpierw był dym, potem hasło, a na końcu rachunek za nagłośnienie. K-O-D-A może zacząć się ciszej i groźniej dla wygodnej władzy: od obywatela, który umie czytać dokument.

Ruch oddolny nie powinien pytać tylko: „kto jest za, kto przeciw”. Powinien pytać: jaki artykuł ustawy daje władzę? Jaki organ decyduje? Jaki jest termin? Kto dostaje pieniądze? Kto ma wyjątek? Kto kontroluje? Kiedy kontroluje? Czy obywatel ma dowód? Czy pacjent ma dostęp do historii zmian? Czy przedsiębiorca ma odwołanie? Czy audyt jest przed wydatkiem, czy po fakcie?

To jest prawdziwa kontrola społeczna. Nie krzyk dla krzyku. Nie „wszyscy kradną”, bo to leniwa diagnoza dla ludzi, którzy nie lubią dokumentów. K-O-D-A mówi: pokażcie przepisy, pokażcie terminy, pokażcie logi, pokażcie rachunek. A jeśli nie możecie, to przestańcie opowiadać, że obywatel ma po prostu ufać.

K-O-D-A może działać w gminie, w szpitalu, przy ustawie bankowej, przy dotacji, przy zamówieniu, przy cyberbezpieczeństwie, przy obronie cywilnej. Zawsze tak samo: kryzys, okno decyzyjne, dyskrecja, audyt po fakcie. Cztery kroki. Żadnej magii. Sama irytująca dla władzy logika.

1. Przykłady z życia, czyli jak tłumaczyć K-O-D-A bez żargonu.

Jeżeli wspólnota mieszkaniowa po włamaniu mówi: „musimy natychmiast wymienić domofony, bez ofert, bez protokołu i bez późniejszego wykazu kosztów”, mieszkańcy mają prawo pytać. Nie dlatego, że są przeciw bezpieczeństwu. Dlatego, że są przeciw rachunkom pisanym w panice.

Jeżeli mechanik mówi: „hamulce sprawdzę za dwa lata, ale już dziś wystawię dokument, że samochód jest w programie bezpieczeństwa”, rozsądny człowiek nie bije brawo za koordynację. Zabiera kluczyki. Jeżeli lekarz, pielęgniarka, koordynator i system informatyczny wpisują coś do dokumentacji, pacjent ma prawo wiedzieć, kto to zrobił. Gdy w prywatnym życiu ktoś rusza nasze dokumenty, pytamy: kto, kiedy, po co? W państwie ta sama zasada nagle bywa traktowana jak fanaberia.

Ciekawe zjawisko. Antropologicznie żałosne, prawnie niebezpieczne. Jeżeli organ nadzoru dostaje nowe uprawnienia, a mniejszy podmiot dostaje nowe koszty, trzeba pytać, czy regulacja chroni stabilność, czy tylko wzmacnia największych i najlepiej obsłużonych prawnie. Regulacja bez proporcjonalności jest jak kask narciarski wymagany także w kuchni: niby bezpieczeństwo, a jednak ktoś przesadził.

1. Konkluzja: nie chodzi o brak państwa. Chodzi o państwo, które pokazuje rachunek.

UC96 nie powinien być odrzucany tylko dlatego, że wzmacnia nadzór. W bankowości nadzór jest konieczny. Ale konieczny nadzór nie może oznaczać niekontrolowanej uznaniowości. Władza nad kapitałem musi mieć granice, terminy, kryteria i statystyki. Inaczej stabilność zamienia się w eleganckie słowo dla sterowania.

UD258 wymaga twardszych zabezpieczeń przed przyjęciem. Najważniejsze ryzyka są konkretne: wskaźniki jakości poza ustawowym rdzeniem, opóźnione sprzężenie zwrotne, miękka „siła wyższa”, nieostre terminy, ryzyka RAM/e-DILO, migracja papierowych kart bez wystarczającego dowodu dla pacjenta i centralizacja roli NFZ bez obowiązkowego niezależnego audytu.

Nie ma potrzeby dopisywać złej intencji tam, gdzie wystarczy wykazać zły mechanizm. Mechanizm jest wystarczająco poważny. Państwo po kryzysie może mówić o bezpieczeństwie. Ale obywatel po kryzysie ma prawo pytać o pieniądze, wyjątki, terminy, dane, beneficjentów i audyt. Jeżeli władza obraża się na takie pytania, to problemem nie jest obywatel. Problemem jest władza, która pomyliła zaufanie z ciszą. K-O-D-A ma otwierać umysły nie przez krzyk, tylko przez porządek myślenia. Kryzys nie znosi kontroli. Kryzys czyni kontrolę pilniejszą. Bo kiedy państwo działa szybko, obywatel musi patrzeć uważniej. Tak wygląda dojrzałość społeczeństwa. Mało efektowne, bardzo niewygodne, absolutnie potrzebne.

K-O-D-A przykład cztery pytania obywatela które wydadzą stan faktyczny:

1. Jaki kryzys lub zagrożenie uzasadnia decyzję?
2. Czy presja czasu ogranicza normalną debatę, konkurencję albo konsultacje?
3. Kto dostaje większą swobodę: organ, wykonawca, beneficjent, płatnik, minister, system teleinformatyczny?
4. Czy kontrola działa przed decyzją i wydatkiem, czy dopiero po fakcie?

Jeżeli odpowiedzi są niejasne, K-O-D-A oznacza czerwony alert społeczny. Nie wyrok. Alert. Od tego zaczyna się odpowiedzialna kontrola państwa.