Policja i NASK uruchamiają projekt CROPT — nowe narzędzie do walki z cyberatakami

12 sierpnia 2025 r. ogłoszono rozpoczęcie projektu CROPT (Cyber Response and Operations Platform for Threats), będącego efektem współpracy Policji, NASK-PIB, Prokuratury oraz zespołu CERT Polska. Inicjatywa ma na celu wzmocnienie bezpieczeństwa cyfrowego i usprawnienie reakcji na incydenty w cyberprzestrzeni.

Projekt jest w pełni finansowany z Krajowego Planu Odbudowy (KPO), a jego łączna wartość wynosi 37,5 mln zł. Realizacja przedsięwzięcia potrwa do czerwca 2026 roku.

Cele i znaczenie projektu

CROPT opiera się na kilku kluczowych filarach:

• Usprawnienie reakcji na incydenty — szczególnie w kontekście rosnącej liczby ataków ransomware. W latach 2022–2024 zespół CERT Polska odnotował blisko 100 takich ataków na sektor publiczny.

• Stworzenie zaawansowanego systemu teleinformatycznego, który usprawni komunikację pomiędzy CSIRT NASK, Policją a poszkodowanymi podmiotami. System ma zapewnić przejrzystość działań, spójność procedur i niepodważalność analizowanych materiałów.

• Modernizacja służb — zakup specjalistycznego sprzętu, oprogramowania oraz przeprowadzenie kompleksowych szkoleń dla zespołów operacyjnych.

• Tworzenie wyspecjalizowanych zespołów operacyjnych, złożonych z funkcjonariuszy Policji (w tym Centralnego Biura Zwalczania Cyberprzestępczości), ekspertów CERT Polska oraz przedstawicieli Prokuratury, w celu szybkiego reagowania i odzyskiwania danych.

Wypowiedzi ekspertów

Sebastian Kondraszuk z CERT Polska podkreślił, że w przypadku cyberataków „to praca na ulotnych danych, dlatego konieczna jest szybka i precyzyjna reakcja. Analitycy CSIRT i funkcjonariusze muszą ściśle współpracować w oparciu o skuteczne wytyczne”.

Wiceminister cyfryzacji Paweł Olszewski zaznaczył, że dzięki CROPT „powstaje nowoczesna, skoordynowana struktura reagowania, która skuteczniej będzie wspierać obywateli i instytucje dotknięte atakami cyfrowymi”.

Projekt CROPT to strategiczna inwestycja w bezpieczeństwo cyfrowe kraju. Obejmuje stworzenie nowoczesnego systemu teleinformatycznego, modernizację służb, specjalistyczne szkolenia i utworzenie skoordynowanych zespołów reagowania. Dzięki niemu Polska wzmocni swoje zdolności do skutecznego przeciwdziałania cyberatakom i ochrony kluczowej infrastruktury cyfrowej.

Źródło: gov.pl