Oświadczenie o stanie kontroli zarządczej
Ministra Cyfryzacji 1)
za rok 2020 
	(rok, za który składane jest oświadczenie)
Dział I2)
Jako osoba odpowiedzialna za zapewnienie funkcjonowania adekwatnej, skutecznej i efektywnej kontroli zarządczej, tj. działań podejmowanych dla zapewnienia realizacji celów i zadań w sposób zgodny z prawem, efektywny, oszczędny i terminowy, a w szczególności dla zapewnienia:
X zgodności działalności z przepisami prawa oraz procedurami wewnętrznymi,
X skuteczności i efektywności działania,
X wiarygodności sprawozdań,
X ochrony zasobów,
X przestrzegania i promowania zasad etycznego postępowania,
X efektywności i skuteczności przepływu informacji,
X zarządzania ryzykiem,
oświadczam, że w kierowanym/kierowanych przeze mnie dziale/działach administracji rządowej3)/w kierowanej przeze mnie jednostce sektora finansów publicznych*
Informatyzacja
(nazwa/nazwy działu/działów administracji rządowej/nazwa jednostki sektora finansów publicznych*)
Część A4)
	w wystarczającym stopniu funkcjonowała adekwatna, skuteczna i efektywna kontrola zarządcza.
Część B5)
X w ograniczonym stopniu funkcjonowała adekwatna, skuteczna i efektywna kontrola zarządcza.
Zastrzeżenia dotyczące funkcjonowania kontroli zarządczej wraz z planowanymi działaniami, które zostaną podjęte w celu poprawy funkcjonowania kontroli zarządczej, zostały opisane w dziale II oświadczenia.
Część C6)
	nie funkcjonowała adekwatna, skuteczna i efektywna kontrola zarządcza.
Zastrzeżenia dotyczące funkcjonowania kontroli zarządczej wraz z planowanymi działaniami, które zostaną podjęte w celu poprawy funkcjonowania kontroli zarządczej, zostały opisane w dziale II oświadczenia.
Część D
Niniejsze oświadczenie opiera się na mojej ocenie i informacjach dostępnych w czasie sporządzania niniejszego oświadczenia pochodzących z:7)
x	monitoringu realizacji celów i zadań,
x	samooceny kontroli zarządczej przeprowadzonej z uwzględnieniem standardów kontroli zarządczej dla sektora finansów publicznych8),
x	procesu zarządzania ryzykiem,
x	audytu wewnętrznego,
x	kontroli wewnętrznych,
x	kontroli zewnętrznych,
x	innych źródeł informacji: cząstkowych oświadczeń o stanie kontroli zarządczej złożonych przez kierowników komórek organizacyjnych KPRM realizujących zadania dla działu administracji rządowej – Informatyzacja za 2020 r., oświadczeń o stanie kontroli zarządczej Prezesa Urzędu Komunikacji Elektronicznej, Dyrektora Centralnego Ośrodka Informatyki, Dyrektora Centrum Projektów Polska Cyfrowa, sprawozdania z wykonania działalności Ministra Cyfryzacji dla działu administracji rządowej – Informatyzacja za 2020 r., z dnia 2 kwietnia 2021 r. oraz uchwały nr 1/2021 Komitetu Audytu z dnia 27 kwietnia 2021 r. w sprawie opinii Komitetu Audytu dotyczącej oświadczenia o stanie kontroli zarządczej z rok 2020 składanego przez Ministra Cyfryzacji.
Jednocześnie oświadczam, że nie są mi znane inne fakty lub okoliczności, które mogłyby wpłynąć na treść niniejszego oświadczenia.
  Warszawa, 28 kwietnia 2021 r. 	.............................................................
(miejscowość, data)	(podpis ministra/kierownika jednostki)

*	Niepotrzebne skreślić.
Dział II9)
1.	Zastrzeżenia dotyczące funkcjonowania kontroli zarządczej w roku ubiegłym.

1)	Nieosiągnięcie niektórych mierników, w ustalonych wartościach służących realizacji celów, które wynikały z Planu działalności Ministra Cyfryzacji na rok 2020.
2)	Problemy z pozyskaniem kadry posiadającej specjalistyczny zasób wiedzy, kompetencje oraz doświadczenie zawodowe w zakresie cyberbezpieczeństwa, w celu realizacji zadań.
3)	Stwierdzono słabości kontroli zarządczej w dziale administracji rządowej: informatyzacja, w obszarach: dokumentowania systemu kontroli zarządczej, nadzoru, ochrony zasobów i samooceny, szczegółowe mechanizmy kontroli dotyczące operacji finansowych i gospodarczych oraz mechanizmy kontroli dot. systemów informatycznych.
4)	Konieczność prowadzenia systematycznych kontroli operatora wyznaczonego w zakresie jakości świadczeń usług powszechnych (UKE).
5)	Konieczność optymalizacji działań w procesie wydawania świadectw operatora urządzeń radiowych w służbie radiokomunikacyjnej morskiej i żeglugi śródlądowej (UKE).
6)	Konieczność usprawnienia komunikacji wewnętrznej (UKE).

Należy opisać przyczyny złożenia zastrzeżeń w zakresie funkcjonowania kontroli zarządczej, np. istotną słabość kontroli zarządczej, istotną nieprawidłowość w funkcjonowaniu jednostki sektora finansów publicznych albo działu administracji rządowej, istotny cel lub zadanie, które nie zostały zrealizowane, niewystarczający monitoring kontroli zarządczej, wraz z podaniem, jeżeli to możliwe, elementu, którego zastrzeżenia dotyczą, w szczególności: zgodności działalności z przepisami prawa oraz procedurami wewnętrznymi, skuteczności i efektywności działania, wiarygodności sprawozdań, ochrony zasobów, przestrzegania i promowania zasad etycznego postępowania, efektywności i skuteczności przepływu informacji lub zarządzania ryzykiem.
2.	Planowane działania, które zostaną podjęte w celu poprawy funkcjonowania kontroli zarządczej.

1)	Zabezpieczenie środków finansowych w celu zatrudnienia pracowników legitymujących się i posiadających specjalistyczną wiedzę oraz doświadczenie zawodowe do realizacji zadań z zakresu cyberbezpieczeństwa i IT.
2)	Doskonalenie kwalifikacji zawodowych i kompetencji pracowników, w tym ich udział w szkoleniach specjalistycznych.
3)	Zaplanowanie na 2022 r. środków finansowych - dotacji podmiotowej oraz dotacji celowej w części budżetu państwa 27 – Informatyzacja, w celu zapewnienia realizacji zadań z zakresu cyberbezpieczeństwa.
4)	Optymalizacja procesów zarządzania projektami w pionie IT, analiza ryzyk projektowych oraz przygotowanie zbiorczych raportów o statusie projektów.
5)	Monitorowanie przebiegu projektów należących do portfela MC oraz rejestrów ryzyk projektowych.
6)	Monitorowanie wewnętrznych zmian organizacyjnych pod katem optymalizacji procesów związanych z zarządzaniem projektami w pionie IT.
7)	Ujednolicenie procedur wewnętrznych z uwzględnieniem przepisów prawa oraz dostosowanie wewnętrznej struktury organizacyjnej do zakresu realizowanych i planowanych zadań.
8)	Nowelizacja przepisów prawa w zakresie ustalenia poziomu opłat usług powszechnych, ujednolicenie dokumentacji w zakresie porozumień z zewnętrznymi ośrodkami w celu optymalizacji działań w procesie wydawania świadectw operatora urządzeń radiowych (UKE).
9)	Modernizacja infrastruktury teleinformatycznej, aktualizacja przepisów wewnętrznych (UKE).
10)	Dokonanie przeglądu klas informacyjnych w Intranecie w celu usprawnienia komunikacji wewnętrznej (UKE).
11)	Opracowanie karty procesu i dostosowanie procedur kontroli zarządczej dla działu administracji rządowej – informatyzacja z uwzględnieniem struktury organizacyjnej jednostki.
12)	Monitorowanie realizacji planu działalności Ministra Cyfryzacji z uwzględnieniem mierników dotyczących osiągania celów w odniesieniu do zaplanowanych i realizowanych zadań.

Należy opisać kluczowe działania, które zostaną podjęte w celu poprawy funkcjonowania kontroli zarządczej w odniesieniu do złożonych zastrzeżeń, wraz z podaniem terminu ich realizacji.
Dział III10)
Działania, które zostały podjęte w ubiegłym roku w celu poprawy funkcjonowania kontroli zarządczej.
1.	Działania, które zostały zaplanowane na rok, którego dotyczy oświadczenie:

1)	Przeprowadzono nabory na wolne stanowiska pracy.
2)	Dokonano rewizji przepisów ustawy o krajowym systemie cyberbezpieczeństwa.
3)	Kontynuowano rozmowy z Komisją Europejską  oraz Państwami Członkowskimi w ramach grup roboczych , m.in. Grupy Współpracy NIS w celu ujednolicenia podejścia do wybranych problemów na poziomie europejskim.
4)	Zakończono wyznaczenie operatorów usług kluczowych, prowadzony jest stały monitoring sektora infrastruktura cyfrowa.
5)	Opracowano koncepcję dotyczącą zmian w krajowym systemie cyberbezpieczeństwa, przygotowano projekt ustawy zmieniającej ustawę o krajowym systemie cyberbezpieczeństwa.
6)	Kontynuowano działania na forum UE w sprawie projektowanych zmian dyrektywy NIS przez KE.
7)	Podjęto dalsze działania w zakresie kontynuacji Programu Współpracy w Cyberbezpieczeństwie.

Należy opisać najistotniejsze działania, jakie zostały podjęte w roku, którego dotyczy niniejsze oświadczenie w odniesieniu do planowanych działań wskazanych w dziale II oświadczenia za rok poprzedzający rok, którego dotyczy niniejsze oświadczenie. W oświadczeniu za rok 2010 nie wypełnia się tego punktu.

2.	Pozostałe działania:

1)	Uruchomiono postępowanie na świadczenie specjalistycznych usług z zakresu IT.
2)	Opracowano zbiorcze raporty statusu projektów wraz z monitorowaniem projektów należących do portfela MC i rejestrów ryzyk projektowych, przeprowadzenie ich analizy.
3)	Monitorowano zmiany organizacyjne z uwzględnieniem optymalizacji procesów dotyczących zarzadzania projektami w pionie IT.
4)	Podjęto działania zapewniając rozwój kompetencji zawodowych pracowników m.in. w ramach szkoleń, w zakresie grup (elementów) standardów kontroli zarządczej (UKE).
5)	Przeprowadzono kontrole wewnętrzne oraz wykonano zadania audytowe w zakresie przestrzegania procedur (UKE).
6)	Podjęto działania w celu zapobiegania, przeciwdziałania i zwalczania COVID-19 na podstawie planu awaryjnego COVID-19 dokonując przeglądu kluczowych zadań ze wskazaniem ich krytyczności oraz aktywów niezbędnych do zachowania ciągłości funkcjonowania (CPPC).
7)	Wprowadzono zasady zarzadzania portfelowego i warunków wspomagających budowę kontrolowanego środowiska realizacji projektów (COI).
8)	Wprowadzono zmiany technologiczne obejmujące ekosystem SRP (COI).
9)	Wprowadzono zmiany systemu zarządzania uprawnieniami użytkowników z konfiguracją kont na platformie ePUAP (COI).
10)	Wdrożono kompleksowe rozwiązania w zakresie infrastruktury sieci teleinformatycznej zapewniającej właściwą komunikację między poszczególnymi systemami oraz platformy bazodanowej stanowiącej podstawę do funkcjonowania baz danych, w tym istotnych dla baz danych SRP (COI).
11)	Opracowano dokumentację w celu optymalizacji architektury rozwiązań wdrażanych w obszarze e-usług oraz wytyczne dotyczące stosowania technologii i rozwiązań architektonicznych (COI).
12)	Wprowadzono wewnętrzne akty prawne, w tym dotyczące bezpieczeństwa informacji, przetwarzania danych osobowych, zarzadzania ryzykiem, dokonano zmian innych zarządzeń oraz kontynuowano działania w zakresie kontroli i audytów wewnętrznych, jak również działania doskonalące system kontroli zarządczej (COI).
13)	Usprawniono działania w obszarze obsługi finansowo-księgowej oraz egzekucji należności finansowych, wdrożono aktualizację procedur, podjęto działania w obszarze identyfikacji oraz nazewnictwa ryzyk, komunikacji wewnętrznej i bezpieczeństwa teleinformatycznego urzędu (UKE).

Należy opisać najistotniejsze działania, niezaplanowane w oświadczeniu za rok poprzedzający rok, którego dotyczy niniejsze oświadczenie, jeżeli takie działania zostały podjęte.
Objaśnienia:
1)	Należy podać nazwę ministra, ustaloną przez Prezesa Rady Ministrów na podstawie art. 33 ust. 1 ustawy z dnia 8 sierpnia 1996 r. o Radzie Ministrów (Dz. U. z 2003 r. Nr 24, poz. 199 i Nr 80, poz. 717, z 2004 r. Nr 238, poz. 2390 i Nr 273, poz. 2703, z 2005 r. Nr 169, poz. 1414 i Nr 249, poz. 2104, z 2006 r. Nr 45, poz. 319, Nr 170, poz. 1217 i Nr 220, poz. 1600, z 2008 r. Nr 227, poz. 1505, z 2009 r. Nr 42, poz. 337, Nr 98, poz. 817, Nr 157, poz. 1241 i Nr 161, poz. 1277 oraz z 2010 r. Nr 57, poz. 354), a w przypadku gdy oświadczenie sporządzane jest przez kierownika jednostki, nazwę pełnionej przez niego funkcji.
2)	W dziale I, w zależności od wyników oceny stanu kontroli zarządczej, wypełnia się tylko jedną część z części A albo B, albo C przez zaznaczenie znakiem "X" odpowiedniego wiersza. Pozostałe dwie części wykreśla się. Część D wypełnia się niezależnie od wyników oceny stanu kontroli zarządczej.
3)	Minister kierujący więcej niż jednym działem administracji rządowej składa jedno oświadczenie o stanie kontroli zarządczej w zakresie wszystkich kierowanych przez niego działów, obejmujące również urząd obsługujący ministra. Oświadczenie nie obejmuje jednostek, które nie są jednostkami sektora finansów publicznych w rozumieniu ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. Nr 157, poz. 1240 oraz z 2010 r. Nr 28, poz. 146, Nr 96, poz. 620, Nr 123, poz. 835, Nr 152, poz. 1020 i Nr 238, poz. 1578).
4)	Część A wypełnia się w przypadku, gdy kontrola zarządcza w wystarczającym stopniu zapewniła łącznie wszystkie następujące elementy: zgodność działalności z przepisami prawa oraz procedurami wewnętrznymi, skuteczność i efektywność działania, wiarygodność sprawozdań, ochronę zasobów, przestrzeganie i promowanie zasad etycznego postępowania, efektywność i skuteczność przepływu informacji oraz zarządzanie ryzykiem.
5)	Część B wypełnia się w przypadku, gdy kontrola zarządcza nie zapewniła w wystarczającym stopniu jednego lub więcej z wymienionych elementów: zgodności działalności z przepisami prawa oraz procedurami wewnętrznymi, skuteczności i efektywności działania, wiarygodności sprawozdań, ochrony zasobów, przestrzegania i promowania zasad etycznego postępowania, efektywności i skuteczności przepływu informacji lub zarządzania ryzykiem, z zastrzeżeniem przypisu 6.
6)	Część C wypełnia się w przypadku, gdy kontrola zarządcza nie zapewniła w wystarczającym stopniu żadnego z wymienionych elementów: zgodności działalności z przepisami prawa oraz procedurami wewnętrznymi, skuteczności i efektywności działania, wiarygodności sprawozdań, ochrony zasobów, przestrzegania i promowania zasad etycznego postępowania, efektywności i skuteczności przepływu informacji oraz zarządzania ryzykiem.
7)	Znakiem "X" zaznaczyć odpowiednie wiersze. W przypadku zaznaczenia punktu "innych źródeł informacji" należy je wymienić.
8)	Standardy kontroli zarządczej dla sektora finansów publicznych ogłoszone przez Ministra Finansów na podstawie art. 69 ust. 3 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych.
9)	Dział II sporządzany jest w przypadku, gdy w dziale I niniejszego oświadczenia zaznaczono część B albo C.
10)	Dział III sporządza się w przypadku, gdy w dziale I oświadczenia za rok poprzedzający rok, którego dotyczy niniejsze oświadczenie, była zaznaczona część B albo C lub gdy w roku, którego dotyczy niniejsze oświadczenie, były podejmowane inne niezaplanowane działania mające na celu poprawę funkcjonowania kontroli zarządczej.