Interpelacja w sprawie potencjalnych nieprawidłowości w zakresie cyberbezpieczeństwa oraz kontroli dostępu w Wojskowych Zakładach Lotniczych nr 2 SA
Data wpływu: 2025-05-21
Co to jest interpelacja? To formalne pytanie posła do organu władzy (np. ministra) w konkretnej sprawie publicznej.
Przeglądaj też tematy interpelacji, profile posłów i druki sejmowe.
Poseł Kownacki interpeluje w sprawie potencjalnych luk w cyberbezpieczeństwie i kontroli dostępu w Wojskowych Zakładach Lotniczych nr 2 SA, wyrażając obawy o bezpieczeństwo informacyjne i fizyczne zakładu. Pyta o wdrożone działania po audycie bezpieczeństwa, włamania do systemu, oraz o funkcjonowanie kontroli dostępu, domagając się pilnej weryfikacji.
HTML źródłowy dostępny także bez JavaScript
Interpelacja w sprawie potencjalnych nieprawidłowości w zakresie cyberbezpieczeństwa oraz kontroli dostępu w Wojskowych Zakładach Lotniczych nr 2 SA Interpelacja nr 9929 do ministra aktywów państwowych w sprawie potencjalnych nieprawidłowości w zakresie cyberbezpieczeństwa oraz kontroli dostępu w Wojskowych Zakładach Lotniczych nr 2 SA Zgłaszający: Bartosz Józef Kownacki Data wpływu: 21-05-2025 Szanowny Panie Ministrze, w związku z odpowiedzią ministra obrony narodowej, iż poruszone w interpelacji zagadnienia pozostają poza kompetencjami ministra obrony narodowej, a należą do ministra aktywów państwowych, składam interpelację w sprawie zagrożeń dla bezpieczeństwa informacyjnego i fizycznego Wojskowych Zakładów Lotniczych nr 2 SA.
Wojskowe Zakłady Lotnicze nr 2 SA stanowią podmiot o szczególnym znaczeniu gospodarczo-obronnym, posiadając świadectwo bezpieczeństwa przemysłowego oraz koncesję na wytwarzanie i obrót materiałami wybuchowymi, bronią, amunicją oraz wyrobami i technologią o przeznaczeniu wojskowym lub policyjnym.
Zgłaszam pytania, ponieważ nasuwają się liczne wątpliwości zgłaszane przez sygnalistów ze strony spółki, którym na sercu leży bezpieczeństwo zakładu oraz dochowanie jego tajemnic: W pierwszym kwartale 2024 roku przeprowadzono audyt/weryfikację PENTEST, tym samym zasymulowano przez wykwalifikowaną do tego kadrę spółki Pit Radwar atak cybernetyczny na komputer członka zarządu spółki, co pokazało, iż system zapór nie istnieje, a świadomość pracowników i kadry menedżerskiej pozostawia wiele do życzenia.
Posiadając tę wiedzę, proszę o informację skierowaną do mnie jako posła ziemi bydgoskiej, ale przede wszystkim członka Komisji Obrony Narodowej: a) jakie były zalecenia poaudytowe, b) jakie działania wdrożono po tej symulacji, c) czy to prawda, że sieć informatyczna jest przestarzała, d) czy to prawda, że oprogramowanie systemowe jest stare, bez odpowiednich zapór.
Czy to prawda, że 7 października 2024 roku nastąpiło włamanie do jednego z kluczowych komputerów zakładowych, który jest wykorzystywany do wytworzenia systemu "Orlik", a) dlaczego taka sytuacja miała miejsce, b) jak zadziałały zadania korygujące i naprawcze, jeżeli w ogóle takowe były wdrożone, aby uniemożliwić zaistniałą sytuację? Proszę i informację zwrotną na bazie konkretnych dokumentów, wyłączając lakoniczne stwierdzenia, co niepoważnie traktowałoby organ komisji sejmowej, którego jestem członkiem.
Czy prawdą jest, iż w hali produkcyjnej (w której wykonywane są bezzałogowce "Orlik" oraz znajdują się pomieszczenia konstrukcyjno-technologiczne, bazy danych kierownictwa projektu oraz dokumenty prawne), mimo zainstalowanego narzędzia kontroli dostępu, system fizycznie nie działa, co umożliwia wchodzenie do obiektu osobom nieuprawnionym, postronnym, bez karty dostępu bądź innego klucza? Mimo jedynie kilkutygodniowego czasu przechowywania danych, max. 3 tyg., proszę w trybie pilnym zabezpieczyć monitoring oraz rejestry przejść w kontroli dostępu.
Czy prawdą jest, iż spółka ma znaczne luki w kontroli dostępu na wejściu do firmy w obszarze biura przepustek? Czy prawdą jest, iż notorycznie do obiektu wchodzą osoby nieupoważnione, byli pracownicy, członkowie organów niezwiązani już z przedsiębiorstwem, mogący stanowić potencjalne zagrożenie dla zachowania tajemnicy przedsiębiorstwa? Wobec powyższego zwracam się o: a) zabezpieczenie monitoringu firmy z dnia 20.03.2025, 02.04.2025, 15.04.2025 (czas przechowywania danych w rejestratorach to max.
3 tygodnie, stąd wniosek o pilną operację), b) sprawdzenie nadania dostępów do obiektów spółki i jego podstawy prawnej z dnia 11.03.2025 r., c) weryfikację, kto z osób nieuprawnionych wchodził/wjeżdżał na teren spółki. Na zakończenie wnioskuję i jednocześnie apeluję o pilne i szybkie przeprowadzenie weryfikacji i udzielenie odpowiedzi, gdyż całość może wiązać się m.in. z ewentualnym naruszeniem ustawy o ochronie informacji niejawnych.
Poseł pyta o przyszłość budowy terminalu intermodalnego Bydgoszcz-Emilianowo po unieważnieniu decyzji środowiskowej i likwidacji spółki realizującej projekt. Wyraża zaniepokojenie brakiem postępów w znalezieniu nowej formuły organizacyjnej i formalnej dla kontynuacji inwestycji.
Poseł interpeluje w sprawie braku planów uruchomienia bezpośrednich połączeń kolejowych między Kcynią a Bydgoszczą po zakończeniu remontu linii kolejowej, co budzi niepokój mieszkańców. Pyta, czy Minister podejmie interwencję w celu wprowadzenia tych połączeń oraz czy rząd planuje wsparcie zakupu taboru spalinowego.
Poseł pyta o zakres działań Służby Ochrony Państwa, w tym liczbę chronionych osób oraz stosowane formy ochrony. Wyraża zaniepokojenie brakiem transparentności i zasadnością przyznawania ochrony w kontekście racjonalnego gospodarowania środkami publicznymi.
Poseł Kownacki interweniuje w sprawie pogarszającego się wykluczenia komunikacyjnego Bydgoszczy, wynikającego z niewystarczającej liczby połączeń kolejowych, szczególnie po godzinie 19:00, co negatywnie wpływa na mieszkańców i rozwój gospodarczy miasta. Domaga się podjęcia konkretnych działań naprawczych i pyta o plany rządu w tej kwestii.
Projekt dotyczy zawiadomienia Prezesa Rady Ministrów o zamiarze przedłożenia Prezydentowi RP do ratyfikacji, bez zgody wyrażonej w ustawie, Umowy między Polską a Szwecją o wzajemnej ochronie informacji niejawnych. Komisja Spraw Zagranicznych po rozpatrzeniu zawiadomienia wnosi o przyjęcie go przez Sejm bez zastrzeżeń. Celem jest umożliwienie wzajemnej ochrony informacji niejawnych między oboma krajami na mocy umowy międzynarodowej.
Projekt ustawy dotyczy ratyfikacji umowy między Polską a Szwecją o wzajemnej ochronie informacji niejawnych. Umowa ta ma na celu aktualizację istniejącej umowy z 2007 roku, dostosowując ją do zmian w przepisach prawnych obu państw oraz aktualnych standardów ochrony informacji. Ratyfikacja ma zapewnić spójność systemu prawnego i umożliwić dalszą współpracę między Polską a Szwecją, szczególnie w obszarach wymagających wymiany informacji niejawnych. Ratyfikacja umowy ma odbyć się bez uprzedniej zgody wyrażonej w ustawie.
Projekt ustawy o Finansowym Instrumencie Zwiększenia Bezpieczeństwa SAFE ma na celu wzmocnienie potencjału obronnego Sił Zbrojnych UE w obliczu zagrożenia ze strony Rosji. Proponowane poprawki, odrzucone przez Komisję, obejmują m.in. dodanie preambuły wykluczającej mechanizm warunkowości środków SAFE, zapewnienie dodatkowego charakteru tych środków względem budżetu państwa, zagwarantowanie wysokiego udziału polskiego przemysłu zbrojeniowego w modernizacjach oraz wprowadzenie kontroli parlamentarnej nad wykorzystaniem środków. Istotną zmianą jest również ustanowienie Komitetu Sterującego oraz obowiązek składania sprawozdań Sejmowi przez różne organy. Celem poprawek jest wzmocnienie kontroli nad wydatkowaniem środków i zapewnienie, że służą one interesom polskiego bezpieczeństwa narodowego.
Projekt uchwały zmienia Regulamin Sejmu RP, wprowadzając obowiązek posiadania przez członków Komisji do Spraw Służb Specjalnych poświadczenia bezpieczeństwa w zakresie dostępu do informacji niejawnych o klauzuli "ściśle tajne". Kandydaci na członków Komisji będą musieli złożyć wniosek o poszerzone postępowanie sprawdzające, a odmowa wydania poświadczenia skutkować będzie wyborem uzupełniającym. Obecni członkowie Komisji mają miesiąc na złożenie wniosku o takie poświadczenie pod rygorem utraty członkostwa. Celem jest zapewnienie pełnej i niezakłóconej realizacji zadań Komisji, wymagających dostępu do informacji o najwyższej klauzuli tajności.
Projekt uchwały Sejmu dotyczy sfinansowania polskiego udziału w pożyczce udzielanej Ukrainie przez Unię Europejską w wysokości 90 miliardów euro. Środki na ten cel mają pochodzić z zamrożonych aktywów rosyjskich na terytorium Polski, należących do osób i podmiotów wpisanych na listę sankcyjną. Celem uchwały jest wsparcie Ukrainy oraz osłabienie Rosji, co Sejm postrzega jako polską rację stanu. Sejm wzywa Rząd RP do niezwłocznego wypracowania mechanizmów prawnych i organizacyjnych w celu realizacji tego finansowania.