Cyberatak na ePUAP. Co to oznacza dla Polaków w Holandii?

We wtorek wieczorem, 10 listopada, minister cyfryzacji Krzysztof Gawkowski poinformował, że cyberatak na ePUAP został wykryty i zatrzymany. Według jego zapewnienia infrastruktura Centralnego Ośrodka Informatyki jest bezpieczna. W wyjaśnianie incydentu zaangażowano ABW.

Dyrektor biura komunikacji resortu Marek Gieorgica wyjaśnił PAP, że platformę odłączono zapobiegawczo, dla bezpieczeństwa. W środę rano ministerstwo nadal nie podawało terminu przywrócenia pełnej funkcjonalności. Informację tę opisano w relacji z komunikatu Ministerstwa Cyfryzacji.

Stan informacji: 11 listopada 2026 r., godz. 11:35. Dostępne komunikaty nie są potwierdzeniem wycieku danych. Nie dają też podstaw do uznania, że każda polska e-usługa przestała działać. Dostępność konkretnej sprawy trzeba sprawdzić w jej oficjalnym serwisie.

Mieszkasz w Amsterdamie, Rotterdamie czy Hadze, a w Polsce nadal masz sprawy rodzinne, mieszkanie albo działalność? W takich sytuacjach internetowy kontakt z urzędem oszczędza podróży i formalności. Dlatego przerwa w dostępie do ePUAP może być odczuwalna również w Holandii.

Jeżeli formularz jest gotowy, ale na ekranie pojawia się błąd, sprawdź, na którym etapie zatrzymała się sprawa: przy logowaniu, podpisywaniu czy wysyłaniu. To trzy różne czynności. Samo zapisanie dokumentu na komputerze ani podpisanie pliku nie oznacza, że pismo dotarło do urzędu.

Podobne nazwy łatwo wrzucić do jednego worka. Tymczasem każda z tych usług ma inne zadanie.

ePUAP to platforma elektronicznego kontaktu z administracją. Profil Zaufany pozwala potwierdzić tożsamość i składać podpis zaufany. Samo podpisanie pliku nie oznacza jeszcze wysłania go do urzędu.

e-Doręczenia służą do rejestrowanej korespondencji elektronicznej. Docelowo mają zastąpić korespondencję przez ePUAP. Nie należy jednak zakładać, że wybranym kanałem da się skutecznie załatwić każdą sprawę.

W 2026 roku szczególnie ważne jest sprawdzenie instrukcji konkretnego urzędu. Od 1 stycznia skończył się okres przejściowy, a korzystanie z ePUAP zależy od zasad danej procedury. Przy e-Doręczeniach dokument, który wymaga podpisu, trzeba odpowiednio podpisać - samo umieszczenie go w przesyłce nie zastępuje podpisu.

Szczegóły wyjaśniają oficjalne poradniki: pytania i odpowiedzi o e-Doręczeniach oraz pomoc dotycząca Profilu Zaufanego.


Przed wysłaniem dokumentu sprawdź właściwą usługę, wymagany podpis i potwierdzenie wysyłki. Zdjęcie ilustracyjne. Źródło: pixabay.com.

1. Sprawdź właściwą drogę. Otwórz samodzielnie oficjalną stronę urzędu i instrukcję swojej sprawy. Poszukaj informacji o e-Doręczeniach, właściwym formularzu lub innym dopuszczonym sposobie złożenia dokumentów.

2. Poszukaj potwierdzenia. Jeśli wcześniej kliknąłeś „Wyślij”, sprawdź status sprawy i dostępne urzędowe potwierdzenie. Nie wysyłaj od razu kilku identycznych wniosków tylko dlatego, że strona działa wolno.

3. Zachowaj ślad problemu. Zapisz treść błędu oraz datę i godzinę próby. Zrzut ekranu może pomóc wyjaśnić sytuację, ale nie jest potwierdzeniem złożenia pisma. Gdy zbliża się termin, ustal z właściwym urzędem dalsze postępowanie.

4. Sprawdź podpis i załączniki. Poprawny adres odbiorcy, wymagany podpis i komplet dokumentów są równie ważne jak działające połączenie. Zwykły e-mail nie zawsze zastępuje formalne wniesienie pisma.

Nie każdy problem z kodem SMS musi wynikać z cyberataku. Jeżeli kłopot dotyczy otrzymania kodu na zagraniczny numer podczas zakładania Profilu Zaufanego lub zmiany numeru w profilu, oficjalna pomoc zaleca kontakt z service desk: +48 42 253 54 50.

Infolinia działa w dni robocze w godz. 7:00-18:00 czasu polskiego. To wskazówka dotycząca konkretnego problemu z rejestracją lub zmianą numeru, a nie obietnica natychmiastowego usunięcia skutków incydentu. Szczegóły podano w oficjalnym FAQ Profilu Zaufanego.

Wiadomość o awarii może być pretekstem do oszustwa. Jeśli dostaniesz SMS albo e-mail z żądaniem pilnej „weryfikacji”, zapłaty czy odblokowania profilu, nie loguj się przez przesłany link. Wejdź do usługi samodzielnie, przez znany oficjalny adres.

Nie przekazuj rozmówcy hasła ani kodów autoryzacyjnych. Podejrzaną stronę lub wiadomość e-mail możesz zgłosić przez formularz CERT Polska. Podejrzane SMS-y przekazuje się w oryginalnej postaci na 8080. Zasady zgłaszania i informację o kosztach poza Polską opisuje poradnik na gov.pl.

Komunikat o ataku dotyczy polskiej platformy ePUAP. Nie jest potwierdzeniem incydentu w holenderskim DigiD. Warto jednak wykorzystać ten moment, aby przypomnieć prostą zasadę bezpieczeństwa przy załatwianiu spraw po obu stronach granicy.

DigiD nie umieszcza linków ani kodów QR w e-mailach, SMS-ach i listach, a jego pracownicy nie proszą o dane logowania. Wiadomość strasząca natychmiastowym zablokowaniem konta i zachęcająca do kliknięcia powinna wzbudzić czujność. Podejrzany e-mail albo zdjęcie SMS-a można przesłać na valse-email@digid.nl. Zasady opisuje oficjalny poradnik DigiD o fałszywych wiadomościach.

Czytaj również: Jak sprawdzić, czy masz nieodebraną emeryturę z ABP w Holandii?

Przy polskich i holenderskich formalnościach internetowych warto wracać do trzech pytań: czy jestem we właściwym serwisie, czy dokument jest kompletny i czy mam potwierdzenie wysyłki? To spokojniejsza i skuteczniejsza droga niż klikanie w „pilne” linki.