Zarządzanie kryzysowe: bezpieczeństwo nie może być blankietem dla administracji

Fakt jest konkretny: rządowy projekt UC47 został przyjęty przez Radę Ministrów 23 lutego 2026 r. w trybie obiegowym, a Senat 21 maja 2026 r. podjął uchwałę w sprawie ustawy o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw. Senackie głosowanie odbyło się po przyjęciu poprawek, w tym pakietu doprecyzowującego i redakcyjnego. To nie jest drobna korekta administracyjna, lecz kolejny etap przebudowy systemu, który ma odpowiadać za ciągłość usług kluczowych w państwie.

Projekt wdraża dyrektywę CER, czyli unijne przepisy o odporności podmiotów krytycznych. W rządowym opisie mowa jest o zarządzaniu ryzykiem, Krajowej Ocenie Ryzyka, planach zarządzania kryzysowego, identyfikowaniu usług kluczowych, nowych kryteriach infrastruktury krytycznej i obowiązkach podmiotów, które utrzymują usługi niezbędne dla państwa oraz obywateli. W praktyce chodzi o obszary, bez których codzienne życie przestaje działać: energetykę, transport, wodę pitną, ścieki, zdrowie, infrastrukturę cyfrową, administrację publiczną, żywność oraz sektor finansowy.

Odpowiedzialność polityczna leży po stronie rządu, który przygotował projekt i odpowiada za logikę systemu. Odpowiedzialność instytucjonalna dotyczy Rządowego Centrum Bezpieczeństwa, właściwych ministrów, wojewodów, samorządów oraz operatorów usług kluczowych. Odpowiedzialność parlamentarna polega na tym, żeby taką ustawę przepuścić przez Sejm i Senat nie jako katalog szlachetnych słów, ale jako system realnych obowiązków, kontroli i sankcji. W bezpieczeństwie publicznym nie wystarczy powiedzieć: stworzyliśmy ramy. Trzeba jeszcze wykazać, kto odpowiada, za co odpowiada i jak obywatel odczuje poprawę, zanim zabraknie mu prądu, wody albo informacji.

Co powiedziano? Przekaz publiczny jest zasadniczo techniczny i uspokajający: wdrażamy dyrektywę, wzmacniamy odporność, porządkujemy planowanie, reagujemy na zagrożenia hybrydowe, cyberataki oraz doświadczenia wojny w Ukrainie. Ta rama nie jest fałszywa. Problem polega na tym, że język bezpieczeństwa ma ogromną siłę przykrywania pytań wykonawczych. Obywatel słyszy „odporność” i naturalnie zakłada, że państwo staje się bardziej odporne. Tymczasem ustawa dopiero tworzy instrumenty, a między instrumentem a skutkiem jest cała przestrzeń: pieniądze, ćwiczenia, audyty, personel, zapasy, procedury komunikacji i zdolność koordynacji między poziomem centralnym, wojewódzkim, lokalnym i prywatnym.

Z dokumentów wynika, że projekt ma zastąpić dotychczasowy raport o zagrożeniach bezpieczeństwa narodowego Krajową Oceną Ryzyka i powiązać ją z planowaniem kryzysowym. Rząd sam przyznaje w opisie projektu, że dotychczasowe rozwiązania nie pozwalały w pełni odzwierciedlać w planach kwestii zarządzania ryzykiem. To ważne zdanie, bo pokazuje, że państwo nie zaczyna od zera, ale próbuje naprawić system, który wcześniej nie działał wystarczająco dobrze na poziomie planistycznym. Właśnie dlatego propaganda sukcesu byłaby tu szczególnie niebezpieczna: jeśli władza nazwie samą nowelizację dowodem odporności, to pomyli mapę z terenem.

Gdzie jest niespójność? W tym, że administracja często mówi o bezpieczeństwie językiem zamkniętego systemu: ocena ryzyka, progi istotności, wykaz usług kluczowych, organy do spraw podmiotów krytycznych, cykle planistyczne. To są potrzebne pojęcia, ale obywatel nie żyje w słowniku administracji. Obywatel żyje w mieście, w gminie, w szpitalu, w autobusie, w domu, przy pompie wodociągowej, przy terminalu płatniczym i przy telefonie, który ma dostać komunikat alarmowy. Jeżeli system ma być wiarygodny, musi dać odpowiedź nie tylko na pytanie, jak nazwać podmiot krytyczny, ale jak szybko przywrócić usługę i kto ma obowiązek powiedzieć ludziom prawdę.

Historyczne tło jest niewygodne dla każdej władzy. NIK już lata temu wskazywała problemy z jednolitym wykazem obiektów i usług kluczowych, planami ochrony infrastruktury krytycznej oraz szkoleniami osób zaangażowanych w zarządzanie kryzysowe. To nie jest dowód, że obecna ustawa jest zła. To jest ostrzeżenie, że polski problem nie polegał wyłącznie na braku kolejnego aktu prawnego. Problemem była zdolność państwa do przełożenia planów na praktykę, a praktyki na gotowość. Nowe przepisy mogą to poprawić, ale tylko wtedy, gdy będą egzekwowane, finansowane i sprawdzane w ćwiczeniach, a nie jedynie komunikowane jako dowód politycznej sprawczości.

Dlaczego to ważne dla obywatela? Dla obywatela znaczenie tej ustawy jest bardzo proste. Jeżeli awaria energetyczna wyłączy zasilanie, nie ma znaczenia, czy w dokumencie użyto poprawnej definicji. Liczy się ciągłość działania szpitala, możliwość zatankowania paliwa, funkcjonowanie stacji uzdatniania wody, przejezdność transportu, dostęp do informacji i jasna instrukcja dla mieszkańców. Jeżeli dojdzie do ataku sabotażowego, cyberataku albo klęski żywiołowej, obywatel nie powinien odkrywać dopiero wtedy, że kompetencje są rozproszone, ćwiczenia były symboliczne, a komunikacja spóźniona.

Szerszy kontekst. Moja ocena jest następująca: kierunek ustawy jest racjonalny, ale komunikacyjnie zbyt łatwo sprzedać ją jako bezpieczeństwo gotowe do użycia. To jest dopiero infrastruktura prawna pod odporność. Państwo powinno pokazać obywatelom, jakie sektory są chronione, jakie obowiązki będą miały podmioty krytyczne, jak będą wyglądały kontrole, jakie minimum informacji publicznej zostanie zapewnione i jak lokalna administracja otrzyma środki do działania. Bez tego powstanie system, który świetnie wygląda w uzasadnieniu, ale w kryzysie będzie testowany nie przez legislatorów, tylko przez zimno w mieszkaniach, brak wody, korki na drogach i ciszę w kanałach informacji.

Co może wydarzyć się dalej? Po poprawkach Senatu ustawa wymaga dalszego przejścia przez końcowy etap parlamentarny i wykonawczy. Najważniejsze będą jednak akty wykonawcze, strategia, wykaz usług kluczowych, identyfikacja podmiotów krytycznych, audyty, kontrole oraz realne ćwiczenia. Jeżeli rząd potraktuje to jako zadanie administracyjne, efektem będzie kolejna dokumentacja. Jeżeli potraktuje to jako test państwowości, powstanie system, w którym obywatel nie musi znać wszystkich skrótów, ale może oczekiwać, że podstawowe usługi nie rozsypią się przy pierwszym poważnym uderzeniu.

Analiza mechanizmu manipulacji lub komunikacji. Technika pierwsza: język bezpieczeństwa jako blankiet. Mechanizm polega na tym, że słowo „bezpieczeństwo” działa jak pieczęć moralnej oczywistości. Kiedy władza mówi, że projekt dotyczy odporności państwa, usług kluczowych i infrastruktury krytycznej, odbiorca łatwo rezygnuje z pytań o koszty, terminy, odpowiedzialność i egzekucję. Nie dlatego, że jest naiwny, lecz dlatego, że bezpieczeństwo jest jednym z tych pojęć, których nikt rozsądny nie chce podważać. Pominięty zostaje jednak fakt, że dobra intencja ustawy nie jest tym samym co skuteczność administracji. Emocją, którą wywołuje ta rama, jest ulga: ktoś wreszcie coś porządkuje. Interes polityczny jest oczywisty: zamienić trudną rozmowę o zdolności państwa w łatwiejszą opowieść o odpowiedzialnym wdrażaniu standardów.

Technika druga: technokratyczne uspokojenie. W przekazie pojawiają się pojęcia takie jak Krajowa Ocena Ryzyka, cykle planistyczne, podmioty krytyczne, progi istotności i wykazy usług kluczowych. Dla administracji to język konieczny. Dla obywatela może stać się zasłoną, bo brzmi profesjonalnie nawet wtedy, gdy nie odpowiada na pytanie, co zmieni się w jego gminie, szpitalu, wodociągu czy transporcie. Mechanizm działa krok po kroku: najpierw skomplikowany termin buduje wrażenie kompetencji, potem odbiorca uznaje, że skoro system jest tak precyzyjnie nazwany, to pewnie jest także precyzyjnie przygotowany, a na końcu znika pytanie o realne ćwiczenia, zasoby i czas reakcji. Podobną technikę można rozpoznać po tym, że komunikat świetnie opisuje strukturę, ale słabo opisuje skutek.

Technika trzecia: plan jako substytut zdolności wykonawczej. Ustawa wprowadza dokumenty, strategie, oceny, wykazy i obowiązki. To potrzebne, lecz dokument nie gasi pożaru, nie uruchamia agregatu, nie odtwarza sieci i nie tłumaczy mieszkańcom, gdzie mają się zgłosić po pomoc. Manipulacja pojawia się wtedy, gdy samo istnienie planu zaczyna być przedstawiane jako dowód gotowości. Ukrytym elementem rzeczywistości są zasoby: ludzie, szkolenia, pieniądze, procedury awaryjne i współpraca z operatorami. Społeczny skutek jest groźny, bo obywatel może uwierzyć, że państwo ma odporność dlatego, że ma dokument o odporności.

Technika czwarta: rozmywanie odpowiedzialności w wielopoziomowym systemie. Im więcej aktorów, tym łatwiej po kryzysie usłyszeć, że winny był ktoś inny: operator, minister, wojewoda, samorząd, centrum zarządzania, wykonawca, procedura, brak danych albo zdarzenie nadzwyczajne. W nowym systemie trzeba więc pilnować nie tylko treści ustawy, ale także tego, czy obywatel będzie wiedział, gdzie kończy się informacja, a zaczyna odpowiedzialność. Obywatel może dać się na to nabrać, bo w kryzysie szuka przede wszystkim spokoju i instrukcji. W przyszłości podobną technikę rozpoznamy po komunikatach, które mnożą instytucje, ale unikają prostego zdania: za ten odcinek odpowiada konkretny organ.

Moim zdaniem ta ustawa jest potrzebna, ale nie zasługuje na komunikacyjny immunitet tylko dlatego, że dotyczy bezpieczeństwa. Władza powinna być z niej rozliczana ostrzej, nie łagodniej, bo mówimy o usługach, od których zależy codzienna normalność obywateli. Największym ryzykiem nie jest sama terminologia, lecz przekonanie, że terminologia załatwia odporność.

Dobre państwo nie buduje zaufania tym, że ogłasza nową definicję. Buduje je wtedy, gdy potrafi utrzymać działanie usług pod presją, ćwiczy najgorsze scenariusze, pokazuje obywatelom jasne procedury i nie chowa słabości za urzędowym językiem. Jeżeli rząd chce mówić o odporności, powinien pokazać mierniki odporności, a nie tylko mechanikę legislacyjną.

W kryzysie obywatel nie dzwoni do definicji. Pyta, czy działa woda, prąd, szpital, transport i komunikacja. Państwo, które myli plan z odpornością, dowie się o tym dopiero wtedy, gdy plan przestanie wystarczać.