Niniejszy artykuł nie jest głosem w bieżącej walce politycznej i nie stanowi poparcia dla żadnej ze stron sporu partyjnego – ani ugrupowań tworzących obecną koalicję rządzącą, ani partii opozycyjnych. Nasza krytyka jest wymierzona w Państwo jako instytucję oraz w wieloletni, systemowy brak wyobraźni technologicznej, za który odpowiadają wszystkie ekipy rządzące na przestrzeni ostatnich dekad.
Problem zapaści kompetencyjnej w sektorze GovTech, uwiądu infrastruktury krytycznej oraz nieefektywnego wydatkowania środków publicznych ma charakter ponadpartyjny. Stanowi on wypadkową decyzji (oraz zaniechań) podejmowanych przez kolejne rządy, które miały realną szansę stworzyć nowoczesny i niezawodny system bezpieczeństwa obywateli, a dostarczyły jedynie półśrodki.
Interesuje nas wyłącznie sprawność struktur państwowych, bezpieczeństwo Polaków oraz faktyczna jakość rozwiązań technologicznych – niezależnie od tego, kto w danym momencie sprawuje władzę.
Geneza problemu
Wyobraź sobie system państwowy, którego jedynym zadaniem w krytycznym momencie jest sprawne przekazanie informacji obywatelom. System, na który idą miliony z podatków i który ma być cyfrową tarczą w czasach rosnącego zagrożenia. A teraz zderz tę wizję z rzeczywistością: nad Polskę wlatuje uzbrojony pocisk manewrujący, w nocy wyją syreny, mieszkańcy panikują, a cyfrowy system ostrzegania milczy. Gdy zaś kilkanaście godzin później administracja postanawia zrehabilitować się i wysyła masowy SMS zachęcający do pobrania poradnika bezpieczeństwa – rządowe serwery natychmiast padają pod naporem ruchu.
Ostatni incydent na Lubelszczyźnie oraz towarzyszący mu paraliż cyfrowych domen rządowych bezlitośnie obnażyły prawdę o polskim sektorze GovTech. Alert RCB nie tylko zawodzi w kluczowych momentach reakcji, ale eksponuje fundamentalną niemoc państwa w zakresie budowania i utrzymania nowoczesnej infrastruktury IT.
Zamiast błyskawicznej komunikacji i odpornych na obciążenia serwerów otrzymujemy technologiczną groteskę:
- Brak komunikatu w godzinach próby: Ograniczenie się wyłącznie do syren i zaniechanie wysłania precyzyjnej wiadomości SMS podczas rzeczywistego zagrożenia pozostawia obywateli w informacyjnej próżni.
- Brak podstawowych testów wydajnościowych: Serwowanie milionom użytkowników jednocześnie odnośnika do strony
gov.pl, która po kilku minutach przestaje odpowiadać, to błąd na poziomie pierwszego roku studiów informatycznych. - Architektoniczna prowizorka: Technologia SMS ma swoje ograniczenia przepustowości, ale budowanie państwowego systemu ostrzegania bez zaplecza odpornego na High Availability czy ataki typu DDoS/DLS stawia pod znakiem zapytania kompetencje osób odpowiedzialnych za przetargi.
Jak to możliwe, że w kraju słynącym z wybitnych inżynierów i programistów, systemy o statusie krytycznym przypominają projekty pisane „na kolanie”? Problem nie leży w braku talentu na rynku, lecz w skostniałym systemie zamówień publicznych, głodowych stawkach dla specjalistów w budżetówce i całkowitej bezradności urzędników wobec wyzwań współczesnego świata technologii.
Jak to robi świat: Magia Cell Broadcast i protokołu CAP
Podczas gdy polski system wciąż polega na przestarzałych rozwiązaniach, dojrzałe technologicznie państwa już dawno porzuciły tradycyjne SMS-y na rzecz dedykowanej infrastruktury kryzysowej. Na świecie standardem jest połączenie technologii Cell Broadcast (CB) z uniwersalnym protokołem wymiany danych CAP (Common Alerting Protocol). To zestaw narzędzi zaprojektowany celowo po to, by działać w warunkach skrajnego obciążenia i eliminować wąskie gardła komunikacyjne.
1. Cell Broadcast (CB): Technologia stworzona do zadań specjalnych
W przeciwieństwie do klasycznego SMS-a, który jest wiadomością typu point-to-point (wysyłaną indywidualnie z serwera na dany numer telefonu), Cell Broadcast działa w modelu one-to-many (z jednego punktu do wszystkich odbiorców jednocześnie).
- Zasada działania: Stacja bazowa (maszt telefonii komórkowej) stale emituje sygnał na dedykowanym kanale informacyjnym. Każdy telefon znajdujący się w zasięgu tego masztu odbiera wiadomość automatycznie – dokładnie tak samo, jak odbiornik radiowy łapie fale z nadajnika FM.
- Brak obciążenia i odporność na paraliż sieci: Tradycyjne wiadomości SMS tworzą kolejkę i wjeżdżają na przeciążone łącza, co przy milionach użytkowników oznacza wielogodzinne opóźnienia. Cell Broadcast wykorzystuje specjalne kanały sterujące sieci GSM/LTE/5G. Wiadomość dociera do setek tysięcy osób w tej samej sekundzie, nie obciążając sieci i działając niezawodnie nawet wtedy, gdy zwykłe połączenia czy Internet są całkowicie zablokowane (np. podczas sylwestra czy katastrofy naturalnej).
- Prywatność z urzędu: System nie musi wiedzieć, kim jesteś ani jaki masz numer telefonu. Emituje sygnał w przestrzeń – urządzenie go przechwytuje wyłącznie na podstawie swojej lokalizacji fizycznej.
2. Common Alerting Protocol (CAP): Cyfrowy język zarządzania kryzysowego
Sam Cell Broadcast to tylko „rura”, którą przesyłane są dane. Sercem architektury logicznej jest CAP – międzynarodowy standard otwartego formatu danych używany do wymiany ostrzeżeń kryzysowych.
- Zasada działania: CAP działa jak uniwersalny tłumacz. Służby (np. straż pożarna, wojsko, meteorolodzy) wprowadzają dane o zagrożeniu do jednego systemu. CAP pakuje te informacje w ujednolicony format XML, zawierający precyzyjne dane: rodzaj zagrożenia, obszar geograficzny, stopień pilności oraz instrukcje postępowania.
- Automatyzacja i uniwersalność: Dzięki formatowi CAP ten sam komunikat może trafić jednocześnie do sieci komórkowych (Cell Broadcast), systemów syren miejskich, aplikacji mobilnych, stacji telewizyjnych i radiowych oraz na cyfrowe tablice informacyjne przy autostradach. Eliminowany jest czynnik błędu ludzkiego przy ręcznym przesyłaniu i formatowaniu tekstu.
3. Regionalne wdrożenia: EU-Alert, WEA i ETWS
Światowe potęgi dostosowały te standardy do własnych potrzeb, tworząc zintegrowane systemy narodowe:
- EU-Alert (Europa): Wdrożony w wielu krajach Unii Europejskiej (np. holenderski NL-Alert czy francuski FR-Alert). Dyrektywa UE wymusza na państwach członkowskich posiadanie geolokalizowanych ostrzeżeń masowych.
- WEA / Wireless Emergency Alerts (USA): Amerykański system prowadzony przez FEMA i FCC. Pozwala na błyskawiczne powiadamianie obywateli o tornado, uprowadzeniach dzieci (AMBER Alerts) czy zagrożeniach militarnych.
- ETWS / Earthquake and Tsunami Warning System (Japonia): Niezwykle wyśrubowany technologicznie system stworzony z myślą o trzęsieniach ziemi. Darcza sygnał ostrzegawczy na telefony obywateli w zaledwie 1 do 2 sekund od wykrycia pierwszych fal sejsmicznych przez czujniki.
Cechy powiadomień na urządzeniach końcowych
Dzięki integracji Cell Broadcast bezpośrednio z systemami operacyjnymi (Android oraz iOS), powiadomienia te różnią się fundamentalnie od zwykłego SMS-a z alertem RCB:
- Brak konieczności instalowania czegokolwiek: Urządzenie odbiera alert fabrycznie – nie wymaga rejestracji, podawania numeru ani pobierania zewnętrznych aplikacji ze sklepów Google/Apple.
- Wysoki priorytet nadpisywania (Override): Komunikat natychmiastowo wybudza ekran i pojawia się jako nieodrzucalne okno pop-up na samym wierzchu.
- Dźwięk penetrujący: Urządzenie emituje unikalny, ostry sygnał dźwiękowy o wysokiej głośności oraz dedykowany sekwencyjny wzór wibracji – sygnał ten ignoruje wyciszenie telefonu, tryb „Nie przeszkadzać” czy podłączone słuchawki, zmuszając użytkownika do natychmiastowej reakcji.
Dlaczego Polska utknęła w „SMS-owej protezie”? Przepaść kadrowa GovTech
Konfrontacja światowych standardów z polską rzeczywistością przynosi bolesny wniosek: Alert RCB w obecnej formie to technologiczny skansen. Podczas gdy inni korzystają z odpornego na przeciążenia Cell Broadcast, polskie państwo postawiło na zwykłe, hurtowe wiadomości SMS wysyłane przez komercyjnych operatorów. Błąd ten nie wynika jednak z braku wiedzy na rynku, lecz ze strukturalnej zapaści kompetencyjnej w urzędach i ministerstwach.
Za budowę systemów o krytycznym znaczeniu dla bezpieczeństwa narodowego odpowiada sektor publiczny, który z góry stoi na przegranej pozycji w starciu z rynkiem komercyjnym:
- Zarobki, które śmieszą ekspertów: Budżetówka oferuje senior inżynierowi, architektowi systemowemu czy specjaliście od cyberbezpieczeństwa ułamek stawek, jakie bez problemu otrzyma on w prywatnych korporacjach lub software house’ach. W efekcie po stronie państwowej brakuje osób zdolnych do weryfikacji i prawidłowego zaprojektowania skomplikowanych architektur IT.
- Prawo Zamówień Publicznych jako bariera: Podyktowana kryterium ceny (lub skostniałymi procedurami) polityka przetargowa sprawia, że systemy państwowe tworzą często firmy, które wygrywają najniższą marżą, a nie najwyższą jakością kodu. Brakuje audytów, testów obciążeniowych (load testing) oraz architektury odpornej na awarie typu High Availability.
- Brak odpowiedzialności i decyzyjność urzędnicza: W administracji wciąż pokutuje podejście „papier musi się zgadzać”. Jeśli przetarg został formalnie odebrany, urzędnik czuje się zwolniony z myślenia o tym, czy serwery padną, gdy 10 milionów Polaków jednocześnie kliknie w wysłany link.
Polska nie ma problemu z brakiem zdolnych programistów – polscy inżynierowie budują zaawansowane systemy dla całego świata. Problem polega na tym, że państwo stworzyło warunki, w których żaden wysokiej klasy ekspert nie chce pracować dla administracji publicznej.
Podsumowanie: Dług technologiczny, który zagraża bezpieczeństwu
Wydarzenia na Lubelszczyźnie, brak sprawnych powiadomień w kluczowych godzinach i natychmiastowy paraliż rządowych serwerów po masowej wysyłce SMS-ów to nie niefortunny przypadek. To logiczna konsekwencja lat zaniedbań, budowania protez technologicznych i ignorowania realiów rynku IT.
System ostrzegania obywateli nie może być aplikacją pisaną „na kolanie”, ani opierać się na architekturze z poprzedniej epoki. W dobie rosnących zagrożeń hybrydowych i militarnej niestabilności za naszą granicą, sprawny system powiadamiania to element infrastruktury krytycznej – równie ważny jak obrona przeciwlotnicza.
Dopóki rząd (poprzednie też) nie zrozumie, że nowoczesne państwo wymaga profesjonalnych kadr IT, rynkowych stawek dla ekspertów oraz odejścia od udawanych wdrożeń na rzecz sprawdzonych technologii (takich jak Cell Broadcast i CAP), Alert RCB pozostanie jedynie kosztowną, cyfrową atrapą. Atrapą, która w momencie prawdziwej próby zamiast chronić – milczy.
A wystarczyło pojechać na zachód żeby zobaczyc jak to powinno wyglądać…
