Interpelacja w sprawie braku wieloskładnikowego uwierzytelniania (2FA/MFA) w tradycyjnym kanale logowania do Portalu Informacyjnego Sądów Powszechnych

Szanowny Panie Ministrze,

na podstawie art. 14 ust. 1 i 2 ustawy z dnia 9 maja 1996 r. o wykonywaniu mandatu posła i senatora (t.j. Dz. U. 2024 poz. 907 ze zm.) oraz art. 191 Regulaminu Sejmu RP, składam interpelację w sprawie istotnego mankamentu w architekturze bezpieczeństwa teleinformatycznego sądów powszechnych, za którego funkcjonowanie odpowiada resort sprawiedliwości.

Portal Informacyjny Sądów Powszechnych zapewnia użytkownikom, w tym stronom postępowań oraz profesjonalnym pełnomocnikom, bezpośredni wgląd w cyfrowe akta spraw, pisma procesowe oraz orzeczenia. Obecnie pełne bezpieczeństwo sesji jest zapewnione wyłącznie w przypadku uwierzytelniania za pośrednictwem Węzła Krajowego (login.gov.pl). W sytuacji, gdy użytkownik korzysta z tradycyjnego kanału logowania bezpośrednio na platformie, dostęp do konta jest zabezpieczony wyłącznie statycznym hasłem oraz loginem w postaci numeru PESEL. System nie oferuje w tym obszarze żadnego drugiego składnika autoryzacji ani nawet możliwości jego dobrowolnego aktywowania przez użytkownika.

Konieczność pilnej modyfikacji obecnego sposobu uwierzytelniania wynika bezpośrednio z faktu, że dane gromadzone w Portalu Informacyjnym mają charakter szczególnie wrażliwy. System zawiera dokumentację dotyczącą sytuacji prawnej, rodzinnej, majątkowej oraz zdrowotnej obywateli. W obecnym kształcie architektonicznym systemu przejęcie samego hasła w wyniku phishingu lub działania złośliwego oprogramowania skutkuje natychmiastowym, nieuprawnionym dostępem osób trzecich do pełnej, poufnej dokumentacji procesowej. Co kluczowe, w ostatnim czasie drastycznie wzrosło ryzyko zaawansowanych cyberataków o charakterze masowym, wymierzonych bezpośrednio w polską infrastrukturę publiczną. Obiektem tych agresywnych działań staje się coraz częściej szeroko pojęta administracja państwowa oraz platformy cyfrowe powiązane z poszczególnymi ministerstwami. W realiach współczesnych zagrożeń hybrydowych standard logowania oparty wyłącznie na jednym, statycznym komponencie (haśle) stanowi rażącą podatność systemu i nie spełnia podstawowych wymogów cyberbezpieczeństwa. Platformy państwowe, z uwagi na wagę przetwarzanych informacji, muszą być w trybie pilnym maksymalnie uszczelniane.

Wdrożenie wieloskładnikowego uwierzytelniania (MFA) nie może być realizowane wybiórczo ani wyspowo przez poszczególne instytucje. Kwestia ta powinna stać się przedmiotem pilnej, systemowej dyskusji międzyresortowej, w szczególności z Ministerstwem Cyfryzacji, w celu wypracowania jednolitych, sztywnych i nowoczesnych standardów ochrony dostępu do e-usług publicznych. Sądownictwo i cyfrowe akta procesowe Polaków nie mogą pozostać obszarem o obniżonym standardzie ochrony teleinformatycznej i stanowić najsłabszego ogniwa w państwowym systemie odporności na cyberzagrożenia.

Mając na uwadze powyższe, zwracam się do Pana Ministra z następującymi pytaniami:

Z wyrazami szacunku

Bartłomiej Pejo Poseł na Sejm RP