Cyberatak na ePUAP. Co powinni wiedzieć Polacy w Norwegii?

We wtorek wieczorem, 10 listopada, minister cyfryzacji Krzysztof Gawkowski poinformował, że cyberatak na ePUAP został wykryty i zatrzymany. Według jego zapewnienia infrastruktura Centralnego Ośrodka Informatyki jest bezpieczna. W wyjaśnianie incydentu zaangażowano ABW.

Dyrektor biura komunikacji resortu Marek Gieorgica wyjaśnił PAP, że platformę odłączono zapobiegawczo, dla bezpieczeństwa. W środę rano ministerstwo nadal nie podawało terminu przywrócenia pełnej funkcjonalności. Informację tę opisano w relacji z komunikatu Ministerstwa Cyfryzacji.

Stan informacji: 11 listopada 2026 r., godz. 11:35. Dostępne komunikaty nie są potwierdzeniem wycieku danych. Nie dają też podstaw do uznania, że każda polska e-usługa przestała działać. Dostępność konkretnej sprawy trzeba sprawdzić w jej oficjalnym serwisie.

Dla osoby mieszkającej w Oslo, Bergen czy Stavanger internetowy kontakt z polskim urzędem bywa częścią codzienności. Dokumenty dotyczące mieszkania, spraw rodzinnych albo prowadzonej w Polsce działalności nie znikają przecież wraz z przeprowadzką.

Problem zaczyna się wtedy, gdy formularz jest już gotowy, a na ekranie zamiast potwierdzenia pojawia się błąd. W takiej sytuacji warto najpierw ustalić, na którym etapie zatrzymała się sprawa: przy logowaniu, podpisywaniu czy wysyłaniu. To trzy różne czynności.

Czytaj również: Atak hakerski na norweskie sklepy odzieżowe. Zagrożone dane klientów i pracowników

Podobne nazwy łatwo wrzucić do jednego worka. Tymczasem każda z tych usług ma inne zadanie.

ePUAP to platforma elektronicznego kontaktu z administracją. Profil Zaufany pozwala potwierdzić tożsamość i składać podpis zaufany. Samo podpisanie pliku nie oznacza jeszcze wysłania go do urzędu.

e-Doręczenia służą do rejestrowanej korespondencji elektronicznej. Docelowo mają zastąpić korespondencję przez ePUAP. Nie należy jednak zakładać, że wybranym kanałem da się skutecznie załatwić każdą sprawę.

W 2026 roku szczególnie ważne jest sprawdzenie instrukcji konkretnego urzędu. Od 1 stycznia skończył się okres przejściowy, a korzystanie z ePUAP zależy od zasad danej procedury. Przy e-Doręczeniach dokument, który wymaga podpisu, trzeba odpowiednio podpisać - samo umieszczenie go w przesyłce nie zastępuje podpisu.

Szczegóły wyjaśniają oficjalne poradniki: pytania i odpowiedzi o e-Doręczeniach oraz pomoc dotycząca Profilu Zaufanego.


Przed wysłaniem dokumentu sprawdź właściwą usługę, wymagany podpis i potwierdzenie wysyłki. Zdjęcie ilustracyjne. Źródło: pixabay.com.

1. Sprawdź właściwą drogę. Otwórz samodzielnie oficjalną stronę urzędu i instrukcję swojej sprawy. Poszukaj informacji o e-Doręczeniach, właściwym formularzu lub innym dopuszczonym sposobie złożenia dokumentów.

2. Poszukaj potwierdzenia. Jeśli wcześniej kliknąłeś „Wyślij”, sprawdź status sprawy i dostępne urzędowe potwierdzenie. Nie wysyłaj od razu kilku identycznych wniosków tylko dlatego, że strona działa wolno.

3. Zachowaj ślad problemu. Zapisz treść błędu oraz datę i godzinę próby. Zrzut ekranu może pomóc wyjaśnić sytuację, ale nie jest potwierdzeniem złożenia pisma. Gdy zbliża się termin, ustal z właściwym urzędem dalsze postępowanie.

4. Sprawdź podpis i załączniki. Poprawny adres odbiorcy, wymagany podpis i komplet dokumentów są równie ważne jak działające połączenie. Zwykły e-mail nie zawsze zastępuje formalne wniesienie pisma.

Nie każdy problem z kodem SMS musi wynikać z cyberataku. Jeżeli kłopot dotyczy otrzymania kodu na zagraniczny numer podczas zakładania Profilu Zaufanego lub zmiany numeru w profilu, oficjalna pomoc zaleca kontakt z service desk: +48 42 253 54 50.

Infolinia działa w dni robocze w godz. 7:00-18:00 czasu polskiego. To wskazówka dotycząca konkretnego problemu z rejestracją lub zmianą numeru, a nie obietnica natychmiastowego usunięcia skutków incydentu. Szczegóły podano w oficjalnym FAQ Profilu Zaufanego.

Wiadomość o awarii może być pretekstem do oszustwa. Jeśli dostaniesz SMS albo e-mail z żądaniem pilnej „weryfikacji”, zapłaty czy odblokowania profilu, nie loguj się przez przesłany link. Wejdź do usługi samodzielnie, przez znany oficjalny adres.

Nie przekazuj rozmówcy hasła ani kodów autoryzacyjnych. Podejrzaną stronę lub wiadomość e-mail możesz zgłosić przez formularz CERT Polska. Podejrzane SMS-y przekazuje się w oryginalnej postaci na 8080. Zasady zgłaszania i informację o kosztach poza Polską opisuje poradnik na gov.pl.

Czytaj również: Spadek strat w wyniku oszustw bankowych w Norwegii. Zablokowano 1,3 mld koron

Przy sprawach załatwianych między Polską a Norwegią najwięcej daje spokojne sprawdzenie trzech rzeczy: właściwej usługi, wymaganych dokumentów i potwierdzenia wysyłki. Sam powrót strony internetowej nie oznacza jeszcze, że konkretna sprawa została skutecznie załatwiona.