Wicepremier i minister cyfryzacji Krzysztof Gawkowski poinformował 10 listopada 2026 roku o wykryciu i zatrzymaniu cyberataku na państwowy system ePUAP. Ministerstwo Cyfryzacji zdecydowało o prewencyjnym odłączeniu platformy, a nad przywróceniem jej pełnej funkcjonalności pracuje Centralny Ośrodek Informatyki. W wyjaśnienie incydentu zaangażowana została Agencja Bezpieczeństwa Wewnętrznego (ABW). Na razie nie wiadomo, kiedy system ponownie będzie w pełni dostępny.
Z tego artykułu dowiesz się…
- Jak doszło do wykrycia i zatrzymania cyberataku na państwowy system ePUAP.
- Dlaczego Ministerstwo Cyfryzacji odłączyło platformę i kiedy może zostać przywrócona.
- Jakie usługi związane z ochroną zdrowia są dostępne za pośrednictwem ePUAP.
- Jak sierpniowy wyciek danych z MyDr wpłynął na przygotowanie projektu ustawy UD504.
Cyberatak na ePUAP. Minister cyfryzacji potwierdza incydent
Informację o cyberataku przekazał w serwisie X Krzysztof Gawkowski, wicepremier i minister cyfryzacji.
– Wykryty i zatrzymany został cyberatak na państwowy system ePUAP. Zespoły odpowiadające za bezpieczeństwo systemu podjęły natychmiastowe działania pozwalające zachować stabilność systemu i obecnie trwają prace techniczne związane z przywróceniem pełnej funkcjonalności – napisał Gawkowski.
Minister zapewnił również, że infrastruktura Centralnego Ośrodka Informatyki pozostaje bezpieczna. Zgodnie z obowiązującymi procedurami w wyjaśnienie okoliczności ataku włączono Agencję Bezpieczeństwa Wewnętrznego.
Resort cyfryzacji poinformował, że prewencyjne odłączenie ePUAP było działaniem zabezpieczającym. Według ministerstwa nie doszło do naruszenia systemu ani zakłócenia jego działania wskutek samego ataku.
Kiedy ePUAP wróci do pełnej funkcjonalności?
Termin przywrócenia pełnej dostępności platformy pozostaje nieznany. Jak przekazał Polskiej Agencji Prasowej Marek Gieorgica, dyrektor biura komunikacji Ministerstwa Cyfryzacji, uruchomienie systemu nastąpi po zakończeniu prac prowadzonych przez Centralny Ośrodek Informatyki.
Resort chce mieć pewność, że ponowne udostępnienie platformy nie stworzy zagrożenia dla jej funkcjonowania.
Gieorgica zaznaczył, że obecnie nie można wskazać konkretnej daty przywrócenia wszystkich usług. Ministerstwo zapowiada kolejne komunikaty dotyczące postępów prac.
ePUAP obsługuje również sprawy związane z ochroną zdrowia
Elektroniczna Platforma Usług Administracji Publicznej (ePUAP) umożliwia obywatelom i przedsiębiorcom elektroniczne załatwianie spraw urzędowych, składanie wniosków oraz przesyłanie dokumentów.
Z platformy korzystają instytucje administracji publicznej, a dostępne za jej pośrednictwem usługi obejmują również sprawy związane z ochroną zdrowia i ubezpieczeniami społecznymi.
Za pośrednictwem ePUAP można m.in. składać wybrane wnioski do Narodowego Funduszu Zdrowia, dotyczące Europejskiej Karty Ubezpieczenia Zdrowotnego (EKUZ), oraz korzystać z usług Zakładu Ubezpieczeń Społecznych.
Prewencyjne odłączenie platformy może zatem czasowo utrudniać realizację części spraw administracyjnych, także tych dotyczących pacjentów i świadczeń zdrowotnych.
W sierpniu doszło do wycieku danych blisko 19 mln Polaków
To kolejny poważny incydent dotyczący cyberbezpieczeństwa w Polsce w ostatnich miesiącach. W sierpniu 2026 roku doszło do cyberataku na systemy firmy MyDr, dostarczającej oprogramowanie dla placówek medycznych. W jego wyniku wykradziono ponad 2 TB danych.
Krzysztof Gawkowski informował wówczas o wycieku obejmującym blisko 19 mln obywateli Polski. Naruszenie dotyczyło osób korzystających ze świadczeń medycznych obsługiwanych przez systemy zaatakowanej firmy.
Rząd przygotowuje nowe przepisy
10 listopada 2026 roku w Wykazie prac legislacyjnych i programowych Rady Ministrów opublikowano założenia projektu ustawy UD504, przygotowanego w związku z sierpniowym wyciekiem danych.
Projekt przewiduje zmiany dotyczące cyberbezpieczeństwa placówek medycznych, dostawców systemów informatycznych oraz zasad informowania pacjentów o przetwarzaniu ich danych osobowych. Celem proponowanych regulacji jest ograniczenie ryzyka podobnych naruszeń bezpieczeństwa informacji, szczególnie danych dotyczących zdrowia.
Zgodnie z harmonogramem rząd planuje przyjąć projekt ustawy w I kwartale 2027 roku.
Główne wnioski
- Cyberatak na ePUAP został wykryty i zatrzymany 10 listopada 2026 roku. Ministerstwo Cyfryzacji prewencyjnie odłączyło platformę, a w wyjaśnienie incydentu zaangażowano ABW.
- Nie wiadomo, kiedy ePUAP odzyska pełną funkcjonalność. Centralny Ośrodek Informatyki prowadzi prace techniczne, a resort zapewnia, że infrastruktura pozostaje bezpieczna.
- W sierpniu 2026 roku cyberatak na MyDr doprowadził do wycieku ponad 2 TB danych. Według ministra cyfryzacji naruszenie objęło blisko 19 mln obywateli Polski.
- Projekt ustawy UD504 przewiduje nowe regulacje dotyczące ochrony danych medycznych. Zmiany obejmą placówki medyczne i dostawców systemów informatycznych, a rząd planuje przyjąć projekt w I kwartale 2027 roku.
Źródło:
- Krzysztof Gawkowski / X
- PAP
