Rządowy projekt ustawy o zmianie ustawy - Kodeks karny.

Ten projekt to techniczna, ale ważna poprawka w Kodeksie karnym, przygotowana przez rząd. Chodzi o domknięcie luki, którą zauważyła Unia Europejska: polskie prawo karze za produkcję i sprzedaż narzędzi hakerskich (np. programów do włamań komputerowych), ale tylko wtedy, gdy mają posłużyć do jednego konkretnego rodzaju cyberprzestępstwa. Tymczasem unijna dyrektywa z 2013 roku wymaga, by taka kara obejmowała też narzędzia służące do włamań do systemów komputerowych i do nielegalnego podsłuchiwania danych. Ten projekt to uzupełnia.

• Dziś sprzedaż, produkcja czy udostępnianie narzędzi do cyberprzestępstw (np. specjalnych programów lub urządzeń) jest karalna tylko wtedy, gdy mają posłużyć do jednego konkretnego typu ataku komputerowego.
• Po zmianie ten sam zakaz obejmie także narzędzia przeznaczone do nielegalnego włamania się do cudzego systemu komputerowego oraz do nielegalnego przechwytywania (podsłuchiwania) danych przesyłanych między komputerami.
• W podstawie prawnej ustawy dopisuje się wprost, że te przepisy wdrażają unijną dyrektywę o atakach na systemy informatyczne z 2013 roku - to porządkowa zmiana wskazująca źródło regulacji.
• Nowe przepisy zaczną obowiązywać 14 dni po ich ogłoszeniu.

Projekt złożyła Rada Ministrów (projekt rządowy). Powód: analiza wykazała, że Polska nie wdrożyła w pełni unijnej dyrektywy z 2013 roku o atakach na systemy informatyczne.

Ta zmiana bezpośrednio dotyczy wąskiej grupy: osób i firm, które tworzą, sprzedają lub udostępniają programy i urządzenia służące do włamań komputerowych. Jeśli zajmujesz się legalnym testowaniem zabezpieczeń na zlecenie firm (tzw. etyczny hacking), przepis nie zmienia niczego w twojej sytuacji - kara dotyczy działania bezprawnego i umyślnego, w celu popełnienia przestępstwa. Jeśli natomiast tworzysz lub rozprowadzasz narzędzia z myślą, że ktoś użyje ich do włamania się na cudzy komputer albo do podsłuchania cudzej komunikacji internetowej, po zmianie grozi za to odpowiedzialność karna - tak samo, jak dotychczas groziła za narzędzia do niszczenia danych. Dla przeciętnego użytkownika internetu efekt jest pośredni: przepisy mają skuteczniej ścigać twórców narzędzi wykorzystywanych np. do kradzieży danych czy włamań na konta.

Ustawa nie zawiera odrębnej Oceny Skutków Regulacji (OSR) - w uzasadnieniu wprost napisano, że projekt nie podlega takiej ocenie, ponieważ nie wpływa na budżet państwa ani na działalność mikro, małych i średnich firm. W praktyce zmiana nic nie kosztuje ani obywateli, ani przedsiębiorców - rozszerza jedynie krąg czynów, za które grozi odpowiedzialność karna osobom tworzącym lub sprzedającym narzędzia hakerskie. Dla organów ścigania i sądów oznacza to możliwość karania także za narzędzia do włamań i podsłuchu komputerowego, które dotąd nie były objęte tym przepisem.

To rządowy projekt zmiany Kodeksu karnego, wdrażający wymogi unijne. Z powiązanych danych wynika, że ustawa w tym kształcie została już uchwalona i ogłoszona 15 maja 2026 r.