Przestępstwa przeciwko infrastrukturze energetycznej - jakie grożą konsekwencje?

Infrastruktura energetyczna - elektrownie, sieci przesyłowe i dystrybucyjne, gazociągi, stacje transformatorowe czy sieci ciepłownicze - należy do infrastruktury krytycznej państwa. Działania wymierzone w jej bezpieczeństwo, takie jak sabotaż, uszkodzenie urządzeń, kradzież elementów sieci czy nieuprawniona ingerencja w systemy sterowania, mogą rodzić poważną odpowiedzialność karną. Warto od razu rozwiać częste nieporozumienie: w polskim systemie prawnym nie funkcjonuje wyodrębniony organ o nazwie "Biuro do spraw Przestępstw przeciwko Bezpieczeństwu Infrastruktury Energetycznej". Ochrona tych obiektów nie opiera się na jednym dedykowanym akcie ani urzędzie, lecz na ogólnych przepisach karnych oraz na ustawodawstwie dotyczącym infrastruktury krytycznej, zarządzania kryzysowego i cyberbezpieczeństwa. Poniższe omówienie ma charakter informacyjny i nie stanowi porady prawnej - ocena konkretnej sprawy zawsze wymaga indywidualnej analizy.

Które przepisy Kodeksu karnego chronią infrastrukturę energetyczną

Polskie prawo karne odnosi się do ataków na infrastrukturę energetyczną przez kilka uzupełniających się przepisów Kodeksu karnego. Kwalifikacja prawna zależy od charakteru czynu i jego skutków. Art. 254a k.k. (zamach na urządzenia infrastruktury) penalizuje zabranie, zniszczenie, uszkodzenie lub uczynienie niezdatnym do użytku elementu wchodzącego w skład m.in. sieci elektroenergetycznej, gazowej, ciepłowniczej czy wodociągowej, jeżeli powoduje to zakłócenie działania całości lub części sieci. Czyn ten zagrożony jest karą pozbawienia wolności od 6 miesięcy do 8 lat. To przepis często stosowany m.in. do kradzieży kabli i elementów sieci, gdy dochodzi do zakłócenia jej funkcjonowania. Art. 165 k.k. (sprowadzenie niebezpieczeństwa powszechnego) obejmuje wprost sprowadzenie niebezpieczeństwa dla życia lub zdrowia wielu osób albo dla mienia w wielkich rozmiarach m.in. przez uszkodzenie lub unieruchomienie urządzenia użyteczności publicznej dostarczającego wodę, światło, ciepło, gaz lub energię. Jest to przepis szczególnie adekwatny do poważnych ataków na infrastrukturę energetyczną. Za czyn umyślny grozi kara pozbawienia wolności od 6 miesięcy do 8 lat; jeżeli następstwem jest śmierć człowieka lub ciężki uszczerbek na zdrowiu wielu osób - od 2 do 15 lat. Sprawcy działającemu nieumyślnie grozi kara do 3 lat. Art. 163 k.k. (sprowadzenie zdarzenia powszechnie niebezpiecznego) dotyczy sytuacji najgroźniejszych - sprowadzenia zdarzenia zagrażającego życiu lub zdrowiu wielu osób albo mieniu w wielkich rozmiarach w postaci m.in. pożaru, eksplozji materiałów wybuchowych lub łatwopalnych albo gwałtownego wyzwolenia energii. Za czyn umyślny przewidziano karę pozbawienia wolności od roku do 10 lat, a w razie śmierci lub ciężkiego uszczerbku na zdrowiu wielu osób - od 2 do 15 lat. Art. 288 k.k. (zniszczenie mienia) ma zastosowanie do umyślnego zniszczenia, uszkodzenia lub uczynienia niezdatną do użytku cudzej rzeczy (kara od 3 miesięcy do 5 lat); odrębny przepis chroni m.in. kable podmorskie. Przepis ten bywa kwalifikacją podstawową lub zbiegającą się z art. 254a. Gdy działanie zostanie powiązane z celem terrorystycznym (np. zastraszenie organów państwa lub poważne zakłócenie funkcjonowania kraju), zastosowanie znajdują przepisy o przestępstwach o charakterze terrorystycznym, które zaostrzają odpowiedzialność.

Ramy systemowe: infrastruktura krytyczna i cyberbezpieczeństwo

Poza sankcjami karnymi ochronę infrastruktury energetycznej kształtują przepisy o charakterze administracyjno-organizacyjnym. Ustawa z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym definiuje infrastrukturę krytyczną jako systemy oraz wchodzące w ich skład powiązane funkcjonalnie obiekty, urządzenia, instalacje i usługi kluczowe dla bezpieczeństwa państwa i obywateli - obejmuje ona wprost systemy zaopatrzenia w energię, surowce energetyczne i paliwa. Operatorzy obiektów uznanych za infrastrukturę krytyczną mają obowiązek ich ochrony, w tym opracowania planów ochrony. W warstwie cyfrowej obowiązuje ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, gruntownie znowelizowana w celu wdrożenia unijnej dyrektywy NIS2 (dyrektywa 2022/2555). Nowelizacja, która weszła w życie w 2026 r., wprowadza podział na podmioty kluczowe i podmioty ważne; sektor energetyczny (wytwarzanie, przesył i dystrybucja energii elektrycznej, gaz, ciepło, paliwa) zaliczono do podmiotów kluczowych. Na podmioty te nałożono rozbudowane obowiązki w zakresie zarządzania ryzykiem, zgłaszania incydentów oraz zabezpieczeń systemów teleinformatycznych, a za ich naruszenie przewidziano dotkliwe kary administracyjne. Z uwagi na trwające okresy przejściowe i dynamikę przepisów szczegółowe obowiązki konkretnego podmiotu należy ustalać na podstawie aktualnego brzmienia ustawy.

Obowiązki firm energetycznych i rola kancelarii

Operatorzy systemów energetycznych łączą obowiązki z dwóch porządków: ochrony fizycznej obiektów (jako infrastruktury krytycznej) oraz bezpieczeństwa systemów teleinformatycznych (jako podmioty objęte krajowym systemem cyberbezpieczeństwa). Niedopełnienie tych obowiązków może prowadzić do odpowiedzialności administracyjnej, a w określonych sytuacjach również cywilnej wobec poszkodowanych. Kancelarie prawne wspierają takie podmioty m.in. w ocenie ryzyka prawnego i regulacyjnego, budowie i audycie procedur zgodności (compliance), klasyfikacji podmiotu na gruncie znowelizowanej ustawy o KSC oraz w przygotowaniu planów ochrony infrastruktury krytycznej. W razie incydentu lub czynu zabronionego rola prawnika obejmuje ustalenie zakresu odpowiedzialności, zabezpieczenie dokumentacji, prawidłowe zgłoszenie incydentu właściwym organom oraz ochronę praw klienta w toku czynności prowadzonych przez policję, prokuraturę lub organy nadzoru.

Konsekwencje dla sprawców i podmiotów zobowiązanych

Sprawcy umyślnych ataków na infrastrukturę energetyczną muszą liczyć się z karą pozbawienia wolności, której wymiar zależy od kwalifikacji prawnej czynu i jego skutków - od kilku miesięcy (np. przy art. 254a lub art. 288) do kilkunastu lat w razie sprowadzenia katastrofy ze skutkiem śmiertelnym albo działania o charakterze terrorystycznym. Odpowiedzialność karną może uzupełniać odpowiedzialność cywilna za szkody wyrządzone dostawcom energii i odbiorcom, a po stronie firm energetycznych - sankcje administracyjne za zaniedbania w zakresie wymaganych zabezpieczeń. Należy podkreślić, że konkretny wymiar kary za dany czyn ustala sąd na podstawie wszystkich okoliczności sprawy, w tym stopnia winy, rozmiaru szkody i motywacji sprawcy; przytoczone wyżej widełki to ustawowe granice zagrożenia, a nie kara z góry przesądzona. Z tego powodu rzetelna ocena ryzyka prawnego w konkretnej sytuacji wymaga indywidualnej analizy.