Zasady Fabryki

• Spis treści
• Po co ta zasada
• Warstwy, od rdzenia
• Co każda warstwa dała nam w praktyce (dowód, że to działa)
• Zasady użycia
• Uściślenia z 3.09 (rozmowa po zapisaniu zasady)
• Gdzie to leży
• Przebieg kwalifikacji podmiotu (wzorzec z VTS)
• Powiązania

Strona nadrzędna: Zasady Fabryki

Źródło: ZasadyRealizacji\hierarchia-zrodel-prawdy-i-przebieg-kwalifikacji-podmiotu w drzewie FB. Wiki jest kopią do czytania – zmiany nanosimy w pliku źródłowym, nie tutaj.

Ustalone 2026-09-03 z Gregiem, po domknięciu kwalifikacji spółek Grupy
VTS. Zasada obowiązuje we wszystkich liniach: szkolenia (ESSA), wdrożenia
i audyty (MAB, SZB), baza wiedzy (KB). Rozwija D-029 (materiały
legislacyjne jako źródło wykładni) i zasada-kontroli-aktualnosci-zrodel-prawnych.
Nowy plik, bez nadpisań.

Po co ta zasada¶

Akt młody nie ma doktryny ani orzecznictwa. Komentarze, jeżeli są, powstały
na projekcie, nie na tekście uchwalonym. Kto interpretuje taki akt
z komentarza albo z pamięci dyrektywy, interpretuje coś innego niż
obowiązujący przepis. Dlatego dla aktu młodego budujemy własną warstwę
wykładni z materiałów, które istnieją od pierwszego dnia: tekstu, jego
pierwowzoru unijnego, przebiegu legislacyjnego i stanowisk organu.

To jest to samo, co zrobiliśmy przy UKSC dla ESSA i VTS. Zasada nazywa to
i czyni powtarzalnym.

Warstwy, od rdzenia¶

Kolejność ma znaczenie. Warstwa wyższa nie zastępuje niższej. Stanowisko
organu (3) nie może stać wbrew tekstowi (1), a przebieg legislacyjny (2)
tłumaczy tekst, ale go nie zmienia. Warstwę 4 dokładamy, gdy się pojawi,
i wtedy ona wchodzi między 1 a 2 jako źródło rozstrzygające w sporze.

Co każda warstwa dała nam w praktyce (dowód, że to działa)¶

• Warstwa 0 wobec 1, Luksemburg (3.09). Motyw 16 NIS 2 daje państwu
  wybór wyjątku niezależności. Polska go wzięła (art. 5 ust. 6-7),
  Luksemburg nie. Bez czytania obu warstw obok siebie przyjęlibyśmy
  za Luksemburg to, co działa w Polsce.
• Warstwa 2, UKSC (3.09). Odpowiedź MC do ISSA Polska: art. 10 ust. 3
  nie wymaga odrębnych dokumentów, wskazuje zakres. To rozstrzygnęło,
  że ppoż i plan ochrony klienta mogą pokrywać dokumentację ochrony
  infrastruktury. Tekst ustawy sam tego nie mówi.
• Warstwa 2, źródło przepisu (3.09). ISSA Polska wskazała, że art. 10
  ust. 3 pkt 2 pochodzi z ustawy o zarządzaniu kryzysowym i o ochronie
  osób i mienia. Stąd wiemy, do jakiego reżimu sięgać po wzorce.
• Warstwa 3, UKSC (2.09). Odpowiedź MC o budżetowaniu od 2012 r.
  opiera się na KRI, więc działa tylko wobec podmiotów publicznych.
  Bez warstwy 3 uogólnilibyśmy to na przedsiębiorców (K-3).
• Warstwa 3 wobec 2 (kontrola 3.09). Cytat o doliczaniu powiązanych
  był przypisany do uzasadnienia, a pochodził z Pytań i odpowiedzi.
  Pomylenie warstw to błąd źródłowy, nawet gdy treść się zgadza.

Zasady użycia¶

1. Przy akcie młodym zbieramy komplet warstw 0-3 przed pierwszą
   interpretacją, a nie w trakcie. Brak warstwy nazywamy wprost i prosimy
   Grega (Lex, Legilux, strona organu), zamiast interpretować z pamięci.
   Zob. "Źródła prawne, pytać wprost" w CLAUDE.md.
2. Każde twierdzenie w produkcie ma warstwę i adres. W dokumentach
   wewnętrznych adres to plik i strona. W dokumentach dla klienta adres
   to przepis albo nazwa dokumentu publicznego, bez stron (R6).
3. Pomylenie warstw jest błędem, nawet przy zgodnej treści. Kontrola
   przed wysyłką sprawdza nie tylko, czy cytat jest dosłowny, ale czy jest
   przypisany do właściwej warstwy.
4. Prawo obce dostaje ten sam komplet. Luksemburg: loi plus projet
   n° 8364 plus ILR. Bez kompletu nie kwalifikujemy podmiotu zagranicznego.
5. Warstwę 4 dokładamy w kontroli aktualności, przy każdym przeglądzie
   źródeł. Pierwsze wyroki i decyzje przy UKSC pojawią się po pierwszych
   kontrolach organów, czyli nie wcześniej niż 2027.

Uściślenia z 3.09 (rozmowa po zapisaniu zasady)¶

Nazwa warstwy 2. Używamy terminu travaux préparatoires (po polsku
materiały legislacyjne, prace przygotowawcze). Kandydat na definicję do
Secupedii. Jest zrozumiały dla działu
prawnego w każdym państwie Unii i nazywa dokładnie to, o co prosimy:
projekt, uzasadnienie, opinie, tabele uwag, sprawozdania komisji.

Krok 1 procesu: dyrektywa jako rdzeń, z dwoma trybami działania
wprost. NIS 2 wiąże państwa, obowiązki spółki tworzy ustawa krajowa,
a dyrektywa jest wszędzie wspólną podstawą wykładni. Działa wprost
w dwóch przypadkach, które Greg nazwał 3.09 i które trzeba mieć w mapie:

1. brak albo wadliwe wdrożenie – po upływie terminu transpozycji
   (17.10.2024) przepisy dyrektywy dostatecznie jasne i bezwarunkowe
   działają bezpośrednio wobec państwa i jego organów (skutek
   bezpośredni z traktatów), czyli podmiot może się na nie powołać wobec
   organu, a organ nie może stosować prawa krajowego sprzecznego
   z dyrektywą,
2. jurysdykcja – o tym, które państwo jest właściwe, rozstrzyga art. 26
   NIS 2 (siedziba, dla wybranych usług cyfrowych główne miejsce
   działalności, dla podmiotów spoza Unii przedstawiciel), a zakres
   rozszerzają przesłanki z art. 2 ust. 2 (jedyny dostawca usługi
   w państwie, istotny wpływ na bezpieczeństwo publiczne, ryzyko
   systemowe) bez względu na wielkość. Spółka świadcząca usługę
   w państwie, które już ma ustawę, może więc podlegać tam, jeżeli ma
   tam siedzibę albo spełnia przesłankę z art. 2 ust. 2 wobec tego
   państwa. To jest "druga połowa" z rozmowy 3.09, do rozpisania
   przy travaux rdzenia.
   W procesie krok 1 daje mapę wyborów pozostawionych państwu (motyw 16,
   size-cap, rejestracja, sektory dodatkowe) i mapę tych dwóch trybów,
   krok 2 sprawdza, co państwo z każdym wyborem zrobiło. Na szkoleniu
   i w kwicie to rozróżnienie ma być wypowiedziane.

Legislacja kraju jako odrębna gałąź wiedzy, nie lektura per akt.
Doprecyzowane 3.09: nie potrzebujemy traktatu ani techniki prawodawczej
danego państwa. Potrzebujemy zrozumieć, jak w tym państwie stanowi się
prawo i jaka jest hierarchia źródeł, żeby wiedzieć, gdzie szukać warstw
1-3 i co w tym państwie w ogóle istnieje (czy jest odpowiednik druku,
czy organ publikuje stanowiska, czy rada stanu opiniuje, gdzie leży
tekst na dzień). Z opisu procesu wyciągamy listę miejsc do sprawdzenia
i dopiero potem czytamy dokumenty. To samo podejście obsługuje TIA pod
RODO (ocena skutków transferu wymaga zrozumienia systemu prawa państwa
trzeciego, nie jednej ustawy), więc karta kraju jest wspólna dla
cyberbezpieczeństwa i ochrony danych.

Karta kraju zamiast opisu procedury. Na każde państwo jedna strona:
0. system prawa i proces legislacyjny w skrócie: hierarchia źródeł, kto
inicjuje, etapy, co powstaje na każdym etapie i gdzie jest publikowane,
dziennik urzędowy, reżim językowy (języki urzędowe i wersje
tłumaczone), organ opiniujący,

1. akt wdrażający: tytuł, publikator, identyfikator ELI, wersja na dzień,
2. travaux: gdzie leżą (strona parlamentu), numer druku albo projektu,
   objętość, co zawierają (uzasadnienie, tabele uwag, komentarz do artykułów),
3. organ i jego stanowiska: nazwa organu, pod jaką nazwą publikuje
   pytania i odpowiedzi albo wytyczne, data ostatniej wersji,
4. wybory opcjonalne z dyrektywy z odpowiedzią i adresem przepisu:
   wyjątek niezależności (motyw 16), liczenie wielkości na poziomie grupy,
   termin i tryb rejestracji, sektory dodane ponad załączniki, organ
   właściwy dla produkcji,
5. co jest u nas w plikach i gdzie (folder, pierwszy odczyt).
   Pierwsze dwie karty: Polska i Luksemburg, z materiału już posiadanego.
   Kolejne dopiero, gdy klient przyniesie kraj.

Travaux samego rdzenia (do zrobienia, nie na dziś): wniosek Komisji
COM(2020) 823, ocena skutków, stanowiska Rady i Parlamentu, wytyczne
Komisji do art. 2, rozporządzenie wykonawcze 2024/2690. To warstwy 2 i 3
dla warstwy 0.

Język. Akt i travaux w języku, którego nie czytamy, przechodzą przez
zasada-czytania-aktow-obcojezycznych.md (tłumaczenie dwutorowe EN i PL,
jedna wersja przyjęta) zanim wejdą do warstw 1-2. Luksemburg jest
pierwszą instancją tej zasady poza RODO.

Wymaganie wykonawcze. Przejście przez travaux kraju jest mechaniczne:
podział PDF na strony, wyszukiwanie, ściąga z adresami (tak jak 3.09 przez
druk 1955 i projet 8364). Ręczna lektura nie skaluje się na kolejne
państwa i nie daje adresów.

Gdzie to leży¶

• Kanon polski i unijny: ProjektyC\FB_rozwojowe\PIWJ\Zrodla\ (Prawo_krajowe,
  Prawo_europejskie, Materialy_legislacyjne). Jedno źródło prawdy, projekty
  robią kopie i odnotowują je w Akty prawne\00-AKTY-PRAWNE-gdzie-sa.md.
• Prawo obce: w folderze projektu, który go potrzebuje, z własnym
  pierwszym odczytem. Do kanonu wchodzi dopiero, gdy potrzebuje go drugi
  projekt.
• Stanowiska organu: obok aktu w tym samym folderze, z datą dokumentu
  w nazwie albo metryce, bo organ je podmienia bez zapowiedzi.

Przebieg kwalifikacji podmiotu (wzorzec z VTS)¶

Kwalifikacja spółek VTS jest pierwszą instancją przebiegu, który od dziś
traktujemy jako powtarzalny. Kroki w kolejności, w jakiej działały:

1. Komplet źródeł warstw 0-3 dla aktu, z kontrolą aktualności
   i wersji na dzień (u nas: dwie wersje UKSC, 27.10 i 28.10.2026).
2. Materiał faktyczny od podmiotu, trzy rodzaje obok siebie:
   oświadczenie strony (mail pełnomocnika), dokument systemowy (rejestry
   wymagań prawnych, inwentaryzacja systemów), zapis publiczny (KRS,
   dane finansowe). Krzyżowanie rodzajów daje ustalenia, których żaden
   nie niesie sam (Amodit matki, sterowniki, uszczelka).
3. Kolejność przesłanek: rodzajowa, wielkościowa, wyjątek. Rodzajowa
   po czynności faktycznej, nie po nazwie handlowej ani kodzie. Kod
   w rejestrze to poszlaka zamiaru, nie dowód czynności.
4. Test klasyfikacyjny na komponencie, nie tylko na wyrobie
   gotowym: uszczelka (dział 22 albo 28.29), sterownik (26.51). Komponent
   sam z siebie może wciągnąć do załącznika.
5. Wyjątek badamy dopiero, gdy jest potrzebny, i sprawdzamy najpierw,
   czy akt go w ogóle ma (Polska tak, Luksemburg nie).
6. Dwa poziomy równolegle: per podmiot i per grupa. Per podmiot daje
   status, per grupa pilnuje powiązań, systemów cudzych i łańcucha dostaw.
7. Wynik w dwóch dokumentach: kwit dla klienta (bez warsztatu, R6)
   i ściąga wewnętrzna z cytatami i adresami warstw. Do klienta idzie
   prośba o analizę, nie rozstrzygnięcie, żeby prawnik strony miał
   z czym pracować.
8. Pozycje nierozstrzygnięte jako pytania faktyczne, nie jako
   wątpliwości prawne: co przyjeżdża, co się z tym dzieje, co wyjeżdża
   (K-02, D-22).

Instancje: VTS (2026-08/09, cztery spółki polskie, rozszerzenie
o Luksemburg w toku). Kolejne instancje dopisywać tutaj z datą i różnicą
wobec wzorca.

Powiązania¶

• D-029 (materiały legislacyjne jako źródło wykładni), K-3 (stanowisko
  o budżetowaniu tylko dla publicznych), K-5 (test styku domen).
• zasada-kontroli-aktualnosci-zrodel-prawnych.md (krok 1 przebiegu).
• kontrola-pochodzenia-tresci.md (adres warstwy jako mechanika, nie pamięć).
• Produkty: ESSA Pełnomocnik (rozdział o rejestracji i kwalifikacji), KB
  (wpis o art. 8 vs art. 10), MAB (kwalifikacja jako krok zerowy audytu).