Od 1 czerwca do 31 sierpnia 2026 roku (do godz. 23:59) w Polsce obowiązują trzy stopnie alarmowe: BRAVO i BRAVO-CRP na terenie całego kraju oraz CHARLIE na wskazanych liniach kolejowych. Wprowadzenie stopnia nie oznacza, że doszło do ataku – to sygnał do podwyższonej gotowości: sprawdzenia procedur, kontroli dostępu, ciągłości zasilania i łączności. Poniżej rozłożone jest to, co oznacza każdy stopień i jak przełożyć go na konkretne działania.
Jakie stopnie alarmowe obowiązują do 31 sierpnia 2026?
Do końca sierpnia 2026 obowiązują cztery zarządzenia Prezesa Rady Ministrów z 25 maja 2026 (nr 31–34), wydane na podstawie ustawy z 10 czerwca 2016 r. o działaniach antyterrorystycznych. Oznacza to następujący układ.
| Stopień | Poziom skali | Gdzie obowiązuje |
|---|---|---|
| BRAVO | 2 z 4 | całe terytorium Polski |
| BRAVO-CRP | 2 z 4 (cyberprzestrzeń) | całe terytorium Polski |
| CHARLIE | 3 z 4 | linie kolejowe PKP PLK S.A. oraz PKP LHS |
| BRAVO | 2 z 4 | polska infrastruktura energetyczna poza granicami kraju |
Charakter tych stopni jest prewencyjny – wiążą się z aktualną sytuacją bezpieczeństwa w regionie i zagrożeniami hybrydowymi, a nie z konkretnym, potwierdzonym atakiem.
Co oznacza czterostopniowa skala alarmowa?
Stopnie alarmowe rosną wraz z poziomem zagrożenia – od ogólnego sygnału po potwierdzone zdarzenie. Dla porządku warto mieć całą skalę przed oczami.
| Stopień | Poziom | Kiedy się go wprowadza |
|---|---|---|
| ALFA | 1 z 4 | ogólne, nieskonkretyzowane zagrożenie |
| BRAVO | 2 z 4 | zwiększone i przewidywalne zagrożenie, cel ataku jeszcze nieznany |
| CHARLIE | 3 z 4 | zdarzenie wskazujące prawdopodobny cel ataku |
| DELTA | 4 z 4 | zdarzenie wystąpiło lub jego ryzyko jest bardzo wysokie |
Każdy z tych stopni ma też odpowiednik w cyberprzestrzeni z dopiskiem CRP (ALFA-CRP, BRAVO-CRP, CHARLIE-CRP, DELTA-CRP), dotyczący zagrożeń dla systemów teleinformatycznych.
Co oznacza stopień BRAVO?
BRAVO to drugi stopień w czterostopniowej skali. Wprowadza się go przy zwiększonym i przewidywalnym zagrożeniu zdarzeniem o charakterze terrorystycznym, gdy konkretny cel nie został jeszcze zidentyfikowany. Dla administracji i służb przekłada się to na konkretne obowiązki:
- zwiększoną ochronę obiektów publicznych i infrastruktury,
- dokładniejsze kontrole osób, pojazdów i przesyłek,
- wzmożony monitoring miejsc publicznych,
- sprawdzenie systemów alarmowych i łączności,
- przygotowanie personelu do szybkiej reakcji.
Dla mieszkańców BRAVO to przede wszystkim sygnał do czujności. Niepokojące zachowania, pozostawiony bez nadzoru bagaż czy próby nieuprawnionego wejścia do chronionych obiektów należy zgłaszać służbom – w sytuacji zagrożenia numerem alarmowym pozostaje 112.
Co oznacza stopień BRAVO-CRP?
BRAVO-CRP to drugi stopień w skali dotyczącej cyberprzestrzeni. Wiąże się ze zwiększonym ryzykiem incydentu w systemach teleinformatycznych. W tym okresie instytucje i firmy powinny zwrócić szczególną uwagę na:
- próby wyłudzania danych i haseł (phishing),
- podejrzane wiadomości e-mail i nietypowe logowania,
- nieautoryzowane zmiany w konfiguracji urządzeń,
- aktualność i odtwarzalność kopii zapasowych,
- ciągłość działania systemów oraz gotowość procedur awaryjnych.
Największego znaczenia nabiera ochrona kont pracowników, poczty, systemów finansowych, baz danych i narzędzi do zarządzania infrastrukturą – to najczęstsze punkty wejścia przy atakach.
Co oznacza stopień CHARLIE?
CHARLIE to trzeci stopień – wprowadza się go przy poważniejszym zagrożeniu, np. gdy zdarzenie może wskazywać prawdopodobny cel ataku. Obecnie obowiązuje na liniach kolejowych zarządzanych przez PKP Polskie Linie Kolejowe S.A. oraz PKP Linię Hutniczą Szerokotorową.
W praktyce oznacza to więcej kontroli, dyżurów, patroli i działań zabezpieczających. Szczególnej uwagi wymagają podejrzane przedmioty, nietypowe zachowania oraz próby wejścia na obszary techniczne przez osoby nieuprawnione.
Co powinny sprawdzić instytucje i przedsiębiorstwa?
Przedłużenie stopni to dobry moment na ponowną ocenę gotowości organizacji do działania w sytuacji awaryjnej. Warto zweryfikować przede wszystkim sześć obszarów.
- Procedury bezpieczeństwa – czy pracownicy znają zasady reagowania na podejrzane zdarzenia, awarie i próby nieuprawnionego dostępu.
- Kontrolę dostępu – regularny przegląd uprawnień do budynków, pomieszczeń technicznych i systemów IT.
- Ciągłość zasilania – awaria energii unieruchamia monitoring, łączność, serwery, pompy, oświetlenie i sprzęt medyczny.
- Łączność awaryjną – dostępność telefonów, radiotelefonów, zasilania urządzeń i aktualnych list kontaktowych.
- Kopie zapasowe i cyberbezpieczeństwo – dane aktualne, zabezpieczone i możliwe do odtworzenia po awarii lub ataku.
- Dostępność sprzętu – sprawny, oznaczony i gotowy do uruchomienia przez wyznaczone osoby.
Jaki sprzęt wspiera ciągłość działania podczas stopni alarmowych?
Sama procedura nie wystarczy, gdy zabraknie wyposażenia. Najczęściej o utrzymaniu ciągłości decyduje zasilanie awaryjne – w razie blackoutu monitoring, serwery, pompy i sprzęt medyczny stają jako pierwsze, jeśli obiekt nie ma niezależnego źródła prądu.
Podstawą zaplecza są agregaty prądotwórcze – w kategorii agregaty prądotwórcze dobiera się moc pod listę urządzeń krytycznych, a tam gdzie liczy się cisza i praca w pomieszczeniu, sięga się po magazyny energii i przenośne stacje zasilania.
Poza zasilaniem zaplecze operacyjne budują też mobilne systemy oświetlenia, namioty pneumatyczne i sztabowe, zbiorniki do magazynowania wody, wyposażenie medyczne i sanitarne, systemy łączności, indywidualne środki ochrony oraz zabezpieczenia przeciwpowodziowe (linki do kategorii do uzupełnienia zgodnie ze strukturą sklepu). Z tych rozwiązań korzystają samorządy, służby ratownicze, operatorzy infrastruktury, zakłady przemysłowe, placówki medyczne i firmy odpowiedzialne za ciągłość procesów.
Jak przygotować plan działania?
Plan reagowania powinien pasować do rodzaju obiektu, liczby pracowników i charakteru działalności. Dobrze jest zacząć od kilku prostych pytań:
- które systemy i urządzenia muszą działać także podczas awarii,
- jak długo obiekt wytrzyma bez zewnętrznego zasilania,
- kto odpowiada za uruchomienie sprzętu awaryjnego,
- gdzie przechowywane są klucze, dokumentacja i wyposażenie,
- jak przebiega komunikacja z pracownikami w sytuacji kryzysowej,
- jakie kroki podjąć w razie cyberataku,
- czy dostępne zasoby wystarczą na kilka lub kilkanaście godzin pracy.
Odpowiedzi pokazują luki i pozwalają zaplanować zakupy pod rzeczywiste potrzeby, a nie na wszelki wypadek.
Gotowość zaczyna się od sprzętu
Przedłużenie stopni alarmowych to moment na sprawdzenie zaplecza. Zespół CZK pomaga samorządom, służbom, firmom i operatorom infrastruktury dobrać wyposażenie do reagowania na awarie, przerwy w dostawie energii i inne sytuacje wymagające szybkiego działania – od zasilania awaryjnego po zaplecze operacyjne i medyczne. Sprawdź ofertę na http://centrum-kryzysowe.pl/.
FAQ
Do kiedy obowiązują stopnie alarmowe BRAVO, BRAVO-CRP i CHARLIE?
Do 31 sierpnia 2026 roku, do godziny 23:59. Obowiązują od 1 czerwca 2026 na podstawie zarządzeń Prezesa Rady Ministrów z 25 maja 2026.
Czy stopień alarmowy oznacza, że doszło do ataku?
Nie. Stopnie BRAVO i BRAVO-CRP mają charakter prewencyjny i są sygnałem do podwyższonej gotowości, a nie potwierdzeniem konkretnego zdarzenia.
Czym różni się BRAVO od CHARLIE?
BRAVO to drugi stopień – zagrożenie zwiększone, ale bez znanego celu. CHARLIE to trzeci stopień, wprowadzany przy poważniejszym zagrożeniu wskazującym prawdopodobny cel ataku.
Co oznacza dopisek CRP w BRAVO-CRP?
CRP to stopień dotyczący cyberprzestrzeni. BRAVO-CRP sygnalizuje zwiększone ryzyko incydentu w systemach teleinformatycznych, np. phishingu czy nieautoryzowanego dostępu.
Gdzie obowiązuje stopień CHARLIE?
Na obszarach linii kolejowych zarządzanych przez PKP Polskie Linie Kolejowe S.A. oraz PKP Linię Hutniczą Szerokotorową Sp. z o.o.
Co powinna zrobić firma po przedłużeniu stopni alarmowych?
Sprawdzić procedury bezpieczeństwa, kontrolę dostępu, ciągłość zasilania i łączności, aktualność kopii zapasowych oraz dostępność sprawnego sprzętu awaryjnego.
Jak zgłosić podejrzaną sytuację?
Niepokojące zachowania, pozostawiony bagaż lub próby nieuprawnionego wejścia należy zgłaszać służbom. W sytuacji zagrożenia obowiązuje numer alarmowy 112.
Jakie urządzenia najczęściej zawodzą podczas awarii zasilania?
Monitoring, łączność, serwery, pompy, oświetlenie i sprzęt medyczny. Dlatego przy podwyższonej gotowości weryfikuje się przede wszystkim ciągłość zasilania.
Ile stopni ma polska skala alarmowa?
Cztery: ALFA, BRAVO, CHARLIE i DELTA, rosnące wraz z poziomem zagrożenia. Każdy ma też odpowiednik CRP dla cyberprzestrzeni.
Źródła
Rządowe Centrum Bezpieczeństwa – „Przedłużenie obowiązywania stopni alarmowych do 31 sierpnia 2026 r.” – komunikat o zarządzeniach nr 31–34 z 25 maja 2026, okres 1 czerwca – 31 sierpnia 2026.
MSWiA – „Stopnie alarmowe BRAVO i BRAVO-CRP obowiązują do 31 sierpnia 2026 r.” – zakres stopni, charakter prewencyjny, zasady czujności i zgłaszania zagrożeń.
Portal Gov.pl (Baza wiedzy) – „Premier przedłużył okres obowiązywania stopni alarmowych…” – podstawa prawna (ustawa z 10 czerwca 2016 r. o działaniach antyterrorystycznych), czterostopniowa skala.
