Przestępstwa przeciwko infrastrukturze przesyłu paliw – jakie przepisy i kary

Infrastruktura przesyłu paliw – rurociągi, gazociągi, terminale, magazyny i sieci sterowania – należy do tzw. infrastruktury krytycznej państwa. Ataki na nią, kradzież paliwa czy zakłócenie pracy systemów sterujących to nie zwykłe przestępstwa przeciwko mieniu, lecz czyny mogące sprowadzić niebezpieczeństwo powszechne dla życia, zdrowia i środowiska. W tym artykule porządkujemy, które konkretnie przepisy polskiego prawa mają tu zastosowanie, jakie kary realnie grożą oraz jak wygląda odpowiedzialność karna i cywilna. Z góry sprostujmy częsty błąd tłumaczonych z angielskiego tekstów: w Polsce nie obowiązują przepisy amerykańskiego Departamentu Transportu, American Petroleum Institute ani National Fire Protection Association. Ramy prawne wyznaczają polski Kodeks karny, Prawo energetyczne, ustawa o zarządzaniu kryzysowym (definiująca infrastrukturę krytyczną) oraz – jako prawo unijne wiążące w Polsce – rozporządzenia UE dotyczące bezpieczeństwa dostaw energii.

Sabotaż i uszkodzenie urządzeń przesyłowych (art. 254a i 288 KK)

Centralnym przepisem jest art. 254a Kodeksu karnego. Karze on tego, kto zabiera, niszczy, uszkadza, usuwa, przesuwa lub czyni niezdatnym do użytku element wchodzący w skład sieci wodociągowej, kanalizacyjnej, ciepłowniczej, elektroenergetycznej, gazowej, telekomunikacyjnej albo linii kolejowej, tramwajowej, trolejbusowej lub linii metra, powodując przez to zakłócenie działania całości lub części sieci albo linii. Zagrożenie to kara pozbawienia wolności od 3 miesięcy do 5 lat. Przepis ten obejmuje typowe akty sabotażu na gazociągach i infrastrukturze energetycznej. Niezależnie od tego umyślne zniszczenie lub uszkodzenie cudzej rzeczy (np. odcinka rurociągu, zaworu, aparatury) wyczerpuje znamiona art. 288 § 1 KK, zagrożonego karą pozbawienia wolności od 3 miesięcy do 5 lat. Jeśli czyn dotyczy mienia o znacznej wartości lub o szczególnym znaczeniu dla kultury, kwalifikacja może być surowsza. Wybór podstawy zależy od skutku i charakteru działania – ta sama sytuacja faktyczna bywa kwalifikowana kumulatywnie.

Sprowadzenie niebezpieczeństwa powszechnego (art. 163-165 KK)

Atak na infrastrukturę paliwową często niesie ryzyko katastrofy – pożaru, wybuchu, skażenia. Wówczas wchodzą w grę przepisy o przestępstwach przeciwko bezpieczeństwu powszechnemu. Art. 163 KK karze sprowadzenie zdarzenia zagrażającego życiu lub zdrowiu wielu osób albo mieniu w wielkich rozmiarach, mającego postać m.in. pożaru, eksplozji materiałów wybuchowych lub łatwopalnych, albo gwałtownego wyzwolenia energii – zagrożenie wynosi od roku do 10 lat pozbawienia wolności, a w razie śmierci człowieka lub ciężkiego uszczerbku na zdrowiu wielu osób jest jeszcze surowsze. Art. 164 KK karze samo sprowadzenie bezpośredniego niebezpieczeństwa takiego zdarzenia. Art. 165 KK obejmuje sprowadzenie niebezpieczeństwa powszechnego w inny sposób, w tym przez zakłócenie automatycznego przetwarzania, gromadzenia lub przekazywania danych albo działanie w inny sposób zagrażające życiu lub zdrowiu wielu osób – zagrożenie od 6 miesięcy do 8 lat. Te przepisy chronią dobra najwyższej rangi, dlatego ich zastosowanie istotnie podnosi wymiar kary.

Kradzież i nielegalny pobór paliwa (art. 278, 279 i 291 KK)

Nielegalny pobór paliwa z rurociągu lub zbiornika to kradzież z art. 278 § 1 KK (zabór cudzej rzeczy ruchomej w celu przywłaszczenia), zagrożona karą pozbawienia wolności od 3 miesięcy do 5 lat. Jeżeli sprawca dokonuje zaboru po uprzednim włamaniu – przełamaniu zabezpieczenia, np. nawierceniu rurociągu czy sforsowaniu ogrodzenia terminalu – właściwy jest art. 279 § 1 KK (kradzież z włamaniem), zagrożony karą od roku do 10 lat. Specyficzny dla mediów sieciowych jest art. 278 § 5 KK, który nakazuje odpowiednio stosować przepisy o kradzieży do nielegalnego poboru energii (gazu, energii elektrycznej). Osoba, która nabywa lub pomaga w zbyciu skradzionego paliwa, odpowiada za paserstwo z art. 291 KK. Wartość skradzionego mienia decyduje o kwalifikacji jako przestępstwo lub wykroczenie (granica określona w art. 119 Kodeksu wykroczeń). W praktyce sprawy o nielegalny pobór paliwa łączą wątek karny z roszczeniami odszkodowawczymi operatora sieci.

Cyberataki na systemy sterowania (art. 268a, 269, 269a i 269b KK)

Współczesna infrastruktura przesyłu paliw jest sterowana cyfrowo, dlatego cyberatak może być równie groźny jak fizyczne uszkodzenie. Polski Kodeks karny przewiduje tu kilka przepisów. Art. 268a KK karze tego, kto bez uprawnienia niszczy, uszkadza, usuwa, zmienia lub utrudnia dostęp do danych informatycznych albo zakłóca lub uniemożliwia automatyczne przetwarzanie, gromadzenie lub przekazywanie takich danych. Art. 269 KK dotyczy niszczenia lub zakłócania danych o szczególnym znaczeniu dla obronności, bezpieczeństwa lub działania administracji albo zakłócania urządzeń służących do ich przetwarzania – z zagrożeniem od 6 miesięcy do 8 lat. Art. 269a KK karze tzw. atak na integralność systemu (np. atak DDoS), a art. 269b KK – wytwarzanie i udostępnianie tzw. narzędzi hakerskich oraz haseł umożliwiających dostęp do systemów. Jeżeli cyberatak zagraża bezpieczeństwu powszechnemu (np. wyłączeniem zaworów lub fałszowaniem odczytów), w grę wchodzi dodatkowo art. 165 KK. Sprawy te wymagają biegłych z zakresu informatyki śledczej i analizy logów.

Odpowiedzialność cywilna i odszkodowania

Niezależnie od odpowiedzialności karnej sprawca ponosi odpowiedzialność cywilną za wyrządzoną szkodę. Podstawą jest art. 415 Kodeksu cywilnego (kto z winy swej wyrządził drugiemu szkodę, obowiązany jest do jej naprawienia). Operator infrastruktury może dochodzić zarówno strat rzeczywistych (koszt naprawy rurociągu, usunięcia skażenia), jak i utraconych korzyści (przerwa w przesyle). Za szkody w środowisku odrębną, często surowszą odpowiedzialność przewiduje ustawa z 13 kwietnia 2007 r. o zapobieganiu szkodom w środowisku i ich naprawie, która nakłada obowiązek przywrócenia stanu poprzedniego niezależnie od winy w wielu przypadkach (zasada „zanieczyszczający płaci”). W ramach postępowania karnego pokrzywdzony może uzyskać naprawienie szkody przez obowiązek nałożony na sprawcę (art. 46 KK). Warto pamiętać, że polskie prawo cywilne nie zna anglosaskich „odszkodowań karnych” (punitive damages) – odszkodowanie ma charakter kompensacyjny i odpowiada rozmiarowi szkody.

Infrastruktura krytyczna, obowiązki operatorów i organy nadzoru

Pojęcie infrastruktury krytycznej definiuje ustawa z 26 kwietnia 2007 r. o zarządzaniu kryzysowym; systemy zaopatrzenia w energię, surowce energetyczne i paliwa są jednym z jej kluczowych systemów. Operatorzy mają obowiązek opracowania i wdrożenia planów ochrony infrastruktury krytycznej oraz współpracy z Rządowym Centrum Bezpieczeństwa. Sektor energetyczny reguluje Prawo energetyczne, a nadzór sprawują m.in. Prezes Urzędu Regulacji Energetyki oraz organy nadzoru technicznego (np. Urząd Dozoru Technicznego nad urządzeniami ciśnieniowymi). W zakresie cyberbezpieczeństwa operatorzy usług kluczowych podlegają ustawie z 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, wdrażającej unijne wymogi. Z prawa unijnego bezpośrednio stosuje się m.in. rozporządzenie Parlamentu Europejskiego i Rady (UE) 2017/1938 dotyczące bezpieczeństwa dostaw gazu ziemnego. Naruszenie obowiązków zgodności może skutkować karami administracyjnymi i pieniężnymi, niezależnie od odpowiedzialności karnej osób fizycznych.

Linie obrony i co zrobić w razie zarzutu

Obrona w tych sprawach zaczyna się od ustalenia właściwej kwalifikacji prawnej – inaczej wygląda obrona przy art. 288 KK (zniszczenie mienia), a inaczej przy art. 163 lub 165 KK (niebezpieczeństwo powszechne), gdzie kluczowe jest, czy realnie powstało zagrożenie dla wielu osób. Typowe kierunki obrony to: kwestionowanie sprawstwa i tożsamości sprawcy, wykazanie braku umyślności (a zatem ewentualnie odpowiedzialności jedynie za nieumyślne narażenie), podważanie wartości i legalności dowodów (np. wadliwie zabezpieczonych nagrań czy logów), a także wskazywanie błędów proceduralnych. W razie zarzutu obowiązują uniwersalne zasady: nie składaj wyjaśnień przed rozmową z obrońcą (prawo do odmowy z art. 175 KPK, którego nie wolno tłumaczyć na niekorzyść), nie niszcz i nie modyfikuj dowodów, zabezpiecz dokumentację świadczącą na Twoją korzyść i jak najszybciej skonsultuj się z adwokatem lub radcą prawnym. W sprawach z udziałem firmy istotne jest też ryzyko odpowiedzialności podmiotów zbiorowych (ustawa z 28 października 2002 r.) oraz odpowiedzialności członków zarządu – tu szybka, profesjonalna analiza prawna ma realne znaczenie dla ograniczenia ryzyka.