Interpelacja w sprawie bezpieczeństwa cyfrowego państwa w związku z wątpliwościami dotyczącymi braku kwalifikacji oraz doświadczenia zawodowego osoby wskazywanej jako przyszły prezes NASK SA

Szanowny Panie Ministrze,

w ostatnich dniach w mediach pojawiły się doniesienia o możliwym powołaniu pani Katarzyny Antoniak na stanowisko prezesa NASK SA. Spółka ta ma kluczowe znaczenie dla usług teleinformatycznych oraz bezpieczeństwa cyfrowego państwa.

Z publicznie dostępnych informacji – w tym z życiorysu zawodowego (m.in. w serwisie LinkedIn) – nie wynika, aby pani Katarzyna Antoniak posiadała doświadczenie w cyberbezpieczeństwie lub telekomunikacji. Wskazuje się również, że jednym z jej pierwszych stanowisk była funkcja dyrektora Biura Ministra w Ministerstwie Cyfryzacji, tj. rola o charakterze administracyjno-organizacyjnym, obejmująca obsługę kierownictwa resortu (m.in. koordynację dokumentów i harmonogramu). Nie jest to stanowisko merytoryczne w obszarze projektów cyfryzacyjnych ani bezpieczeństwa teleinformatycznego.

NASK SA (Naukowa i Akademicka Sieć Komputerowa Spółka Akcyjna) to podmiot o znaczeniu strategicznym. Świadczy zaawansowane usługi telekomunikacyjne i bezpieczeństwa sieciowego (m.in. cyberbezpieczeństwo, centra danych, kolokacja i hosting, dostęp do Internetu, telefonia oraz sieci korporacyjne). Od początku podkreślano, że spółką powinni zarządzać doświadczeni menedżerowie o unikatowych kompetencjach, we współpracy z instytutem NASK, aby zapewnić rozwój oraz najwyższe standardy bezpieczeństwa – zwłaszcza w obszarze usług bezpieczeństwa teleinformatycznego.

Jeżeli informacje medialne miałyby się potwierdzić, ewentualna nominacja osoby bez udokumentowanego doświadczenia w cyberbezpieczeństwie budziłaby uzasadnione wątpliwości. Mogłaby też skutkować osłabieniem zdolności zarządzania ryzykiem, nadzoru nad reagowaniem na incydenty, właściwej priorytetyzacji inwestycji oraz utratą zaufania interesariuszy, w tym instytucji publicznych.

Szczególne zaniepokojenie budzi moment, w którym sygnalizowana zmiana miałaby nastąpić: zagrożenia w cyberprzestrzeni eskalują, a w ostatnich miesiącach opinia publiczna była wielokrotnie informowana o kolejnych incydentach dotyczących instytucji publicznych, sieci energetycznych, jednostek samorządu terytorialnego oraz systemów realizujących usługi publiczne. W takich warunkach państwo powinno wzmacniać kompetencyjne przywództwo w podmiotach odpowiedzialnych za bezpieczeństwo cyfrowe.

Pojawiają się również wątpliwości co do trybu wyłonienia nowego prezesa NASK SA. Czy odbywa się to w drodze transparentnego konkursu, czy w trybie nominacji? Dotychczasowy zarząd został odwołany w październiku 2025 r., a nowy miał zostać wyłoniony w konkursie. Jeśli konkurs przeprowadzono, to według jakich kryteriów i w jaki sposób wybrano wskazywaną w mediach kandydaturę? Jeśli z konkursu zrezygnowano – dlaczego odstąpiono od standardowej procedury w spółce o strategicznym znaczeniu?

Mając na uwadze powyższe, zwracam się do Pana Ministra z następującymi pytaniami:

Uprzejmie proszę o szczegółowe odpowiedzi na kolejne pytania. Sama możliwość obsadzenia stanowiska w spółce o strategicznym znaczeniu dla krajowego systemu cyberbezpieczeństwa osobą bez adekwatnego doświadczenia budzi niepokój. Zarząd NASK SA odpowiada za priorytety, organizację pracy i gotowość operacyjną, w tym za skuteczność reagowania na incydenty i cyberataki. Rosnąca skala i częstotliwość ataków wymierzonych w instytucje publiczne oraz infrastrukturę teleinformatyczną państwa sprawia, że kwestia kompetencji kierownictwa NASK SA ma charakter bezpieczeństwa państwa.

Z poważaniem

Maciej Małecki Janusz Cieszyński Posłowie na Sejm RP