Protokół zdarzenia dronowego. Co zapisać, zanim skończy się alarm

Większość zdarzeń z dronem nad obiektem kończy się niczym — nie dlatego, że nic się nie stało, tylko dlatego, że nikt nie zapisał, co się stało. Obiekt widzi wskazanie, ochrona wychodzi na pozycje, po dwudziestu minutach dron odlatuje, a w książce służby zostaje zdanie: „o 21.40 zauważono drona nad terenem zakładu, po pewnym czasie oddalił się”. Takie zdanie nie nadaje się do zgłoszenia, nie nadaje się do zawiadomienia o przestępstwie i nie nadaje się do własnej analizy ryzyka. Od 4 lipca 2026 roku jest dodatkowy powód, żeby to zmienić: ustawa z 29 maja 2026 r. o zmianie ustawy o zarządzaniu kryzysowym (Dz.U. 2026 poz. 815) uruchomiła dla podmiotów krytycznych obowiązek zgłoszenia incydentu istotnego w ciągu 24 godzin — a doba to za mało, żeby odtwarzać przebieg zdarzenia z pamięci zmiany, która poszła do domu.

Ten tekst nie omawia przepisu. Daje narzędzie: zestaw pól, które trzeba wypełnić w pierwszych minutach, listę rzeczy, których robić nie wolno, i zasady zabezpieczenia zapisów, które przesądzają, czy materiał przetrwa do momentu, w którym ktoś o niego zapyta. Punkt wyjścia jest niewygodny: w typowym zakładzie czas przechowywania nagrań jest krótszy niż czas, po którym służby się po nie zgłaszają.

---

Trzy zegary, które ruszają w tej samej sekundzie

Zdarzenie uruchamia kilka biegów terminów naraz i żaden z nich nie czeka na ustalenie, co to właściwie było.

Zegar pierwszy — 24 godziny. Podmiot krytyczny zgłasza incydent istotny niezwłocznie, nie później niż w terminie 24 godzin od jego wystąpienia lub wykrycia, do właściwego organu do spraw podmiotów krytycznych, dyrektora Rządowego Centrum Bezpieczeństwa, Szefa ABW oraz właściwego CSIRT poziomu krajowego. Komentatorzy wskazują jako podstawę art. 6zv ust. 1 pkt 4 ustawy o zarządzaniu kryzysowym w brzmieniu nadanym nowelizacją z 29 maja 2026 r.; treść obowiązku i krąg adresatów podają zgodnie niezależne opracowania. Zgłoszenie idzie do czterech adresatów naraz — czyli musi być zrozumiałe bez dopowiadania przez telefon.

Zegar drugi — 24 i 72 godziny w innym reżimie. Jeśli zdarzenie ma warstwę teleinformatyczną, obowiązuje ścieżka z ustawy o krajowym systemie cyberbezpieczeństwa po nowelizacji obowiązującej od 3 kwietnia 2026 r.: wczesne ostrzeżenie do 24 godzin, pełniejsze zgłoszenie do 72 godzin, przy czym oba terminy liczy się od tego samego momentu wykrycia. Jeżeli natomiast obiekt jest podmiotem lotniczym albo sam wykonuje operacje bezzałogowe, wchodzi jeszcze system obowiązkowego zgłaszania zdarzeń lotniczych oparty na rozporządzeniu (UE) nr 376/2014 i art. 135a Prawa lotniczego — tam zgłoszenie składa się nie później niż 72 godziny od zaistnienia zdarzenia, przez portal ECCAIRS2.

Zegar trzeci — trzy miesiące, ale liczone wstecz. Nagrania z monitoringu pracodawca przechowuje przez okres nieprzekraczający trzech miesięcy od dnia nagrania (art. 22² § 3 Kodeksu pracy). Termin ulega przedłużeniu do czasu prawomocnego zakończenia postępowania, jeżeli nagrania stanowią dowód albo pracodawca powziął wiadomość, że mogą go stanowić (§ 4); po upływie tych okresów nagrania zawierające dane osobowe podlegają zniszczeniu (§ 5). Przedłużenie nie dzieje się samo. Ktoś musi w ciągu doby zdecydować, że materiał wychodzi z rotacji — inaczej system nadpisze go bez niczyjej złej woli.

Z zestawienia tych trzech zegarów wynika cała metodyka. Zapis powstaje nie po to, żeby uspokoić zmianę, tylko po to, żeby w ciągu doby dało się go przekazać na zewnątrz, a po trzech miesiącach nadal istniał materiał, którym można go podeprzeć.

Karta zdarzenia: pola, które wypełnia się na gorąco

Poniższy zestaw jest minimalny. Mieści się na jednej stronie i jest tak skonstruowany, żeby dało się go wypełnić w trakcie zdarzenia, a nie po nim.

• Czas wykrycia — z zegara systemu, który wykrył, a nie z pamięci obserwatora. Osobno czas zgłoszenia przełożonemu i czas pierwszej reakcji.
• Źródło wykrycia — konkretny sensor albo konkretne stanowisko obserwacyjne. „Zauważono” bez wskazania kto i skąd jest bezużyteczne.
• Geometria — azymut, odległość, wysokość, kierunek lotu oraz sposób ustalenia każdej z tych wielkości: odczyt z systemu, ocena wzrokowa, porównanie z obiektem terenowym.
• Opis przez cechy obserwowalne — liczba wirników, rozmiar odniesiony do czegoś znanego, oświetlenie, dźwięk lub jego brak. Nie wpisujemy modelu ani producenta, jeżeli nie odczytano oznaczeń; typ ustala badanie, nie obserwator.
• Zachowanie w czasie — zawis, przelot tranzytowy, okrążanie, powtarzalność trasy, reakcja na oświetlenie lub na ruch ludzi. To jest pole, które najczęściej decyduje o kwalifikacji zdarzenia, i to je najczęściej się pomija.
• Warunki — widoczność, wiatr, opad, pora doby. Przy sporze o wiarygodność obserwacji wracają jako pierwsze.
• Działania własne — co zrobiono, o której, kto wydał polecenie i kto je wykonał. Rozdzielenie decyzji od wykonania jest konieczne, bo prawo rozdziela je tak samo.
• Zakłócenia systemów własnych — utrata sygnału GNSS, problemy z łącznością radiową, anomalie w automatyce. Bywa, że to jedyny materialny ślad zdarzenia.
• Powiadomienia — numer zgłoszenia, godzina, komu przekazano, jaką drogą. Przy zgłoszeniu telefonicznym zapisujemy, kto przyjął.
• Świadkowie przez rolę — operator sterowni, kierowca wózka, nie nazwisko w treści karty. Dane identyfikujące idą do załącznika o ograniczonym dostępie.
• Wynik — jedna z trzech wartości: potwierdzony bezzałogowiec, wyjaśnione inaczej, nierozstrzygnięte. Trzecia wartość musi istnieć, bo w praktyce jest najczęstsza — o tym, jak często wskazanie radaru okazuje się czymś innym niż dronem, pisaliśmy przy okazji wrzesniowych alarmow; zamykanie zdarzeń na siłę psuje statystykę, na której później ustawia się progi reakcji.

Karta ma jeszcze jedną funkcję, o której łatwo zapomnieć. Wypełniona rzetelnie, jest odpowiedzią na pytanie, którego nikt nie zadaje w trakcie zdarzenia, a wszyscy zadają po nim: skąd wiemy, że tak było.

Czego nie robić

• Nie zbliżać się do szczątków i ich nie przenosić. Nie chodzi o teorię: we wrześniu 2026 roku, po zestrzeleniu drona nad Litwą, służby uruchomiły na miejscu procedurę stosowaną przy ryzyku wybuchu — a szef tamtejszego centrum zarządzania kryzysowego mówił o wysokim prawdopodobieństwie ładunku na pokładzie. Zabezpieczenie terenu i wezwanie służb wyczerpuje rolę operatora.
• Nie „porządkować” zapisów. Każdy eksport, konwersja i przycięcie zmniejsza wartość dowodową. Materiał kopiuje się w postaci źródłowej, a obróbkę robi się na kopii roboczej.
• Nie publikować zdjęć i parametrów wykrycia. Informacja o tym, co system zobaczył, a czego nie, jest mapą luk obiektu. Dodatkowo materiał wypuszczony w obieg natychmiast obrasta w podróbki — po wrześniowym podjęciu bezzałogowca z Bałtyku w mediach krążyło zdjęcie rzekomego znaleziska, przed którym ostrzegała Kancelaria Prezesa Rady Ministrów jako przed grafiką wygenerowaną narzędziami sztucznej inteligencji.
• Nie kwalifikować prawnie we własnym dokumencie. W karcie nie ma miejsca na słowa „atak”, „sabotaż”, „szpiegostwo”. Opisujemy fakty; kwalifikację robi prokurator, a przedwczesna etykieta w dokumencie wewnętrznym potrafi żyć własnym życiem.
• Nie zbierać danych osób postronnych ponad potrzebę. Jeżeli w kadrze są ludzie spoza zdarzenia, zakres przekazywanego materiału ogranicza się do tego, o co wnioskują służby.

Dowód: co przetrwa, a co przepadnie

Zapis sensoryczny jest materiałem ulotnym i to jest jego główna cecha. Trzy zasady wystarczą, żeby przestał taki być.

Po pierwsze — czas. Zegary systemów dozorowych, monitoringu i automatyki muszą być zsynchronizowane, najlepiej z jednego źródła, a źródło musi być odnotowane. Bez tego zestawienie zapisu radaru z nagraniem kamery to interpretacja, nie dowód. Uwaga praktyczna dla obiektów, które taktują systemy z GNSS: przy zdarzeniu z zakłóceniem sygnału satelitarnego traci się jednocześnie pozycję i czas, więc warto wiedzieć wcześniej, który system co robi, gdy GPS znika.

Po drugie — kopia i jej opis. Materiał zgrywa się w dwóch egzemplarzach, z sumą kontrolną, z adnotacją kto, kiedy i z jakiego urządzenia wykonał kopię. Jeden egzemplarz zostaje u operatora. Przekazanie służbom kwituje się protokołem — nie dlatego, że ktoś jest nieuczciwy, tylko dlatego, że za pół roku nikt nie będzie pamiętał, co dokładnie oddano.

Po trzecie — podstawa działania. Instytucje państwowe i samorządowe, które w związku ze swoją działalnością dowiedziały się o popełnieniu przestępstwa ściganego z urzędu, są obowiązane niezwłocznie zawiadomić prokuratora lub Policję oraz przedsięwziąć niezbędne czynności do czasu przybycia organu ścigania, aby nie dopuścić do zatarcia śladów i dowodów (art. 304 § 2 Kodeksu postępowania karnego). Podmiot prywatny ma w tym zakresie obowiązek społeczny z § 1 tego przepisu — i własny interes, bo bez zabezpieczonego materiału postępowanie umorzy się na braku danych.

Warto też zadać służbom jedno pytanie, które operatorzy zadają rzadko: czy w systemie teleinformatycznym Polskiej Agencji Żeglugi Powietrznej figurowało zgłoszenie operacji w tym rejonie i czasie. Zamiar wykonania operacji z użyciem systemu bezzałogowego statku powietrznego podlega zgłoszeniu do PAŻP (art. 156a ust. 2 Prawa lotniczego w brzmieniu nadanym ustawą z 24 stycznia 2025 r.). Odpowiedź rozstrzyga najczęstszy scenariusz — czy nad obiektem leciał ktoś legalny, kto po prostu nie uzgodnił niczego z ochroną.

Kto o czym decyduje

Karta zdarzenia musi mieć pole „decyzja i jej podstawa”, ponieważ prawo rozdziela role ostrzej, niż robi to intuicja.

Po stronie operatora obiektu są: wstrzymanie operacji, ewakuacja strefy, uruchomienie procedury, powiadomienia i zgłoszenia. Od 4 lipca 2026 roku doszła kompetencja nowa i wąska: operator infrastruktury krytycznej może — po wcześniejszej notyfikacji parametrów urządzeń — zdecydować o dopuszczalności użycia urządzeń zaklocajacych telekomunikację przez pracowników specjalistycznych uzbrojonych formacji ochronnych, na czas niezbędny i z minimalizacją skutków dla usług telekomunikacyjnych. Komentatorzy oznaczają ten przepis jako art. 6zj ustawy o zarządzaniu kryzysowym. To nie jest ogólne pozwolenie radiowe ani zgoda na stałe zakłócanie widma — to podstawa uruchamiana w konkretnej sytuacji, w ograniczonym sektorze i czasie.

Po stronie uprawnionych podmiotów jest samo działanie wobec statku powietrznego. Zniszczenie, unieruchomienie albo przejęcie kontroli nad lotem bezzałogowca regulują dziś przepisy Działu VIa rozdziału 6 Prawa lotniczego — art. 126a, na który wciąż powołuje się wiele opracowań, został uchylony. Zgodnie z art. 156ze uprawnieni są funkcjonariusze wymienionych w nim służb, żołnierze, a także pracownicy ochrony specjalistycznych uzbrojonych formacji ochronnych, pracownicy służby ochrony lotniska oraz pracownicy wewnętrznych służb ochrony na terenach jednostek podległych Ministrowi Obrony Narodowej — na zasadach określonych w ustawie z 24 maja 2013 r. o środkach przymusu bezpośredniego i broni palnej.

Podział kompetencji i wymagania wobec personelu, który miałby cokolwiek wykonywać, opisaliśmy osobno w tekście o kompetencjach personelu. Praktyczna konsekwencja jest jedna. Decyzja i wykonanie to dwa różne wpisy w karcie, dwie różne podstawy prawne i dwie różne odpowiedzialności — a przy próbie odtworzenia zdarzenia po miesiącu to właśnie ich sklejenie generuje najwięcej problemów.

Ograniczenia metody

• Karta nie zastępuje procedury ani planu ochrony. Jest ich załącznikiem. Wdrożona bez wskazania, kto ją wypełnia i komu przekazuje, zostanie pustym drukiem.
• Progi „incydentu istotnego” ma określić rozporządzenie Rady Ministrów. Nie znalazłem potwierdzenia, że zostało wydane; do tego czasu klasyfikacja opiera się na własnej ocenie operatora. Zgłoszenie na wyrost jest tańsze niż zaniechanie, ale nie jest darmowe — angażuje organ i obniża wagę kolejnych zgłoszeń.
• Nie każdy obiekt jest podmiotem krytycznym. Status zależy od wpisu do wykazu, a pierwsze wpisy mają nastąpić w ciągu dziewięciu miesięcy od wejścia ustawy w życie. Do czasu wpisu obowiązki z rozdziału o podmiotach krytycznych nie biegną — co nie znaczy, że zdarzeń nie warto dokumentować.
• Karta nie ustala sprawcy ani zamiaru i nie należy jej do tego zmuszać. Rejestruje to, co widzieli ludzie i sensory.
• Wartość pojawia się dopiero w serii. Pojedyncza karta jest notatką; sto kart to rozkład zdarzeń w czasie, w porach doby i w sektorach obiektu, czyli jedyna podstawa do kalibrowania progów reakcji i jedyne własne dane, jakimi można zasilić analize ryzyka.
• Jeżeli obiekt ma własne bezzałogowce, część zgłoszeń będzie dotyczyć lotów własnych. Bez rejestru lotów własnych, dostępnego dla zmiany w czasie rzeczywistym, metoda produkuje fałszywe alarmy zamiast je porządkować.

Wnioski operacyjne

• Wprowadź jednostronicową kartę zdarzenia z polami wymienionymi wyżej i umieść ją tam, gdzie pracuje zmiana — w książce służby, nie w intranecie zarządu.
• Wyznacz osobę odpowiedzialną za zgłoszenie w ciągu doby i jej zastępcę. Sprawdź, kto podpisuje zgłoszenie w sobotę o trzeciej w nocy; jeśli odpowiedź nie jest natychmiastowa, terminu nie dotrzymacie.
• Zdefiniuj „wyjęcie z rotacji”. Jedno polecenie, jedna osoba, jeden formularz: które zapisy, z jakich urządzeń, od której do której godziny mają zostać zabezpieczone poza normalnym cyklem nadpisywania.
• Sprawdź realny czas retencji każdego rejestratora. Nie deklarowany w dokumentacji, tylko zmierzony na obecnych ustawieniach i obecnej liczbie kamer. Zwykle jest krótszy, niż wynika z opisu systemu.
• Zsynchronizuj zegary i zapisz źródło czasu dla systemów dozorowych, monitoringu i automatyki. Ustal, co dzieje się z czasem systemowym przy utracie sygnału satelitarnego.
• Rozdziel w procedurze decyzję od wykonania. Zapisz, kto decyduje o wstrzymaniu operacji, kto o dopuszczalności użycia środków technicznych i czyim zadaniem jest fizyczne działanie wobec statku powietrznego.
• Przećwicz przekazanie materiału. Raz, na sucho, z protokołem zdawczo-odbiorczym i kopią zapasową. Pierwsze przekazanie nie powinno odbywać się w nocy, przy realnym zdarzeniu i na oczach funkcjonariusza.
• Zbieraj karty w jeden rejestr z polem „wynik” i przeglądaj go co kwartał. Bez tego kroku cała reszta jest papierologią.
• Uzgodnij treść komunikatu odwołującego alarm — kto, do kogo i w jakim czasie informuje, że zdarzenie zostało zamknięte i z jakim wynikiem.

Podsumowanie

Prawo od lipca 2026 roku wymaga od podmiotów krytycznych czegoś, czego wcześniej nie wymagało wprost: żeby o zdarzeniu dało się opowiedzieć w ciągu doby, w sposób nadający się do przekazania czterem instytucjom naraz. Zdolność do tego nie zależy od klasy sensorów ani od budżetu na ochronę. Zależy od tego, czy w chwili zdarzenia ktoś na zmianie wie, co zapisać i czego nie ruszać.

Koszt wdrożenia tej metody to jedna kartka, jedno polecenie o zabezpieczaniu zapisów i jedno ćwiczenie w roku. Koszt jej braku jest widoczny dopiero wtedy, gdy zdarzenie okazuje się pierwszym z serii — a wtedy nie da się już odtworzyć, o której dokładnie dron pojawił się poprzednim razem, z której strony nadleciał i jak długo wisiał nad tym samym punktem ogrodzenia.

Sensor mówi, że coś jest. Procedura mówi, co z tym zrobić. Ale to zapis decyduje, czy zdarzenie w ogóle miało miejsce w sensie, w jakim rozumieją to służby, ubezpieczyciel i organ nadzoru. Reszta jest wspomnieniem zmiany.

---

Źródła

Akty prawne

• Ustawa z dnia 29 maja 2026 r. o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw (Dz.U. 2026 poz. 815), ogłoszona 19 czerwca 2026 r., w życie 4 lipca 2026 r.; wdraża dyrektywę (UE) 2022/2557 (CER).
• Ustawa z dnia 3 lipca 2002 r. — Prawo lotnicze, Dział VIa rozdział 6, art. 156ze (tekst obowiązujący; art. 126a uchylony) oraz art. 135a; art. 156a ust. 2 w brzmieniu nadanym ustawą z dnia 24 stycznia 2025 r. (Dz.U. 2025 poz. 179).
• Ustawa z dnia 24 maja 2013 r. o środkach przymusu bezpośredniego i broni palnej — zasady stosowania środków wobec bezzałogowych statków powietrznych.
• Ustawa z dnia 26 czerwca 1974 r. — Kodeks pracy, art. 22² § 3–5 (przechowywanie nagrań z monitoringu).
• Ustawa z dnia 6 czerwca 1997 r. — Kodeks postępowania karnego, art. 304 § 1 i § 2.
• Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa w brzmieniu po nowelizacji obowiązującej od 3 kwietnia 2026 r. (Dz.U. 2026 poz. 252) — terminy 24 i 72 godzin.
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 376/2014 oraz rozporządzenie wykonawcze (UE) 2015/1018 — obowiązkowe zgłaszanie zdarzeń lotniczych; rozporządzenie (UE) 2019/947 art. 19 — obowiązki operatora systemu bezzałogowego.

Opracowania i materiały urzędowe

• Materiały doradcze Urzędu Lotnictwa Cywilnego dotyczące zgłaszania zdarzeń lotniczych i portalu ECCAIRS2 — w tym termin 72 godzin i podział na system obowiązkowy i dobrowolny.
• Niezależne analizy prawne nowelizacji z 29 maja 2026 r. omawiające obowiązek zgłoszenia incydentu istotnego, krąg adresatów zgłoszenia oraz uprawnienie operatora infrastruktury krytycznej w zakresie urządzeń zakłócających — wykorzystane w zakresie, w jakim ich ustalenia są zbieżne.
• Komunikaty litewskiego Narodowego Centrum Zarządzania Kryzysowego i publicznego nadawcy LRT z 15 września 2026 r. dotyczące postępowania na miejscu upadku zestrzelonego bezzałogowca.
• Ostrzeżenie Kancelarii Prezesa Rady Ministrów oraz analiza redakcji Demagog dotyczące spreparowanej fotografii bezzałogowca podjętego z Bałtyku, wrzesień 2026 r.

Redakcja NoFlyZone. Materiał ma charakter informacyjny i nie zastępuje audytu bezpieczeństwa ani porady prawnej. Zakres obowiązków konkretnego podmiotu zależy od jego statusu i wpisu do właściwych wykazów — zasady redakcyjne.