Zasady Fabryki

{{>toc}}

**Strona nadrzędna:** [[Wiki|Zasady Fabryki]]

Źródło: `ZasadyRealizacji\hierarchia-zrodel-prawdy-i-przebieg-kwalifikacji-podmiotu` w drzewie FB. Wiki jest kopią do czytania – zmiany nanosimy w pliku źródłowym, nie tutaj.

---

Ustalone 2026-09-03 z Gregiem, po domknięciu kwalifikacji spółek Grupy

VTS. Zasada obowiązuje we wszystkich liniach: szkolenia (ESSA), wdrożenia

i audyty (MAB, SZB), baza wiedzy (KB). Rozwija D-029 (materiały

legislacyjne jako źródło wykładni) i `zasada-kontroli-aktualnosci-zrodel-prawnych`.

Nowy plik, bez nadpisań.

## Po co ta zasada

Akt młody nie ma doktryny ani orzecznictwa. Komentarze, jeżeli są, powstały

na projekcie, nie na tekście uchwalonym. Kto interpretuje taki akt

z komentarza albo z pamięci dyrektywy, interpretuje coś innego niż

obowiązujący przepis. Dlatego dla aktu młodego budujemy własną warstwę

wykładni z materiałów, które istnieją od pierwszego dnia: tekstu, jego

pierwowzoru unijnego, przebiegu legislacyjnego i stanowisk organu.

To jest to samo, co zrobiliśmy przy UKSC dla ESSA i VTS. Zasada nazywa to

i czyni powtarzalnym.

## Warstwy, od rdzenia

| Warstwa | Co to jest | Na jakie pytanie odpowiada | Przykład UKSC | Przykład Luksemburg |

|---|---|---|---|---|

| **0. Rdzeń unijny** | dyrektywa albo rozporządzenie, z motywami | co prawodawca unijny chciał osiągnąć, gdzie państwo miało wybór | NIS 2 z motywami (motyw 16: wyjątek niezależności) | NIS 2, ta sama |

| **1. Akt krajowy** | tekst obowiązujący, w wersji na dzień, z kontrolą aktualności | co obowiązuje i od kiedy | UKSC t.j. Dz.U. 2026 poz. 20, wersje do 27.10 i od 28.10.2026 | loi du 5 mai 2026, Mémorial A 225 |

| **2. Przebieg legislacyjny** | projekt, uzasadnienie, OSR, tabele uwag z konsultacji i odpowiedzi, sprawozdania komisji | dlaczego przepis brzmi tak, a nie inaczej, co odrzucono i z jakim uzasadnieniem | druk sejmowy 1955 (1667 stron), odpowiedzi MC do ISSA Polska, ISACA, Rzecznika MŚP | projet de loi n° 8364, exposé des motifs, commentaire des articles |

| **3. Stanowiska organu** | pytania i odpowiedzi, wytyczne, komunikaty organu odpowiedzialnego za system | jak organ zamierza przepis stosować, z zastrzeżeniem braku mocy wiążącej | "Pytania i odpowiedzi" MC z 1.04.2026 (roboczo Q&A) | strony ILR o zakresie, wytyczne do samorejestracji |

| **4. Orzecznictwo i doktryna** | wyroki, decyzje organu, komentarze do tekstu uchwalonego | jak przepis działa w sporze | jeszcze nie ma | jeszcze nie ma |

**Kolejność ma znaczenie.** Warstwa wyższa nie zastępuje niższej. Stanowisko

organu (3) nie może stać wbrew tekstowi (1), a przebieg legislacyjny (2)

tłumaczy tekst, ale go nie zmienia. Warstwę 4 dokładamy, gdy się pojawi,

i wtedy ona wchodzi między 1 a 2 jako źródło rozstrzygające w sporze.

## Co każda warstwa dała nam w praktyce (dowód, że to działa)

- **Warstwa 0 wobec 1, Luksemburg (3.09).** Motyw 16 NIS 2 daje państwu

  wybór wyjątku niezależności. Polska go wzięła (art. 5 ust. 6-7),

  Luksemburg nie. Bez czytania obu warstw obok siebie przyjęlibyśmy

  za Luksemburg to, co działa w Polsce.

- **Warstwa 2, UKSC (3.09).** Odpowiedź MC do ISSA Polska: art. 10 ust. 3

  nie wymaga odrębnych dokumentów, wskazuje zakres. To rozstrzygnęło,

  że ppoż i plan ochrony klienta mogą pokrywać dokumentację ochrony

  infrastruktury. Tekst ustawy sam tego nie mówi.

- **Warstwa 2, źródło przepisu (3.09).** ISSA Polska wskazała, że art. 10

  ust. 3 pkt 2 pochodzi z ustawy o zarządzaniu kryzysowym i o ochronie

  osób i mienia. Stąd wiemy, do jakiego reżimu sięgać po wzorce.

- **Warstwa 3, UKSC (2.09).** Odpowiedź MC o budżetowaniu od 2012 r.

  opiera się na KRI, więc działa tylko wobec podmiotów publicznych.

  Bez warstwy 3 uogólnilibyśmy to na przedsiębiorców (K-3).

- **Warstwa 3 wobec 2 (kontrola 3.09).** Cytat o doliczaniu powiązanych

  był przypisany do uzasadnienia, a pochodził z Pytań i odpowiedzi.

  Pomylenie warstw to błąd źródłowy, nawet gdy treść się zgadza.

## Zasady użycia

1. **Przy akcie młodym zbieramy komplet warstw 0-3 przed pierwszą

   interpretacją**, a nie w trakcie. Brak warstwy nazywamy wprost i prosimy

   Grega (Lex, Legilux, strona organu), zamiast interpretować z pamięci.

   Zob. "Źródła prawne, pytać wprost" w CLAUDE.md.

2. **Każde twierdzenie w produkcie ma warstwę i adres.** W dokumentach

   wewnętrznych adres to plik i strona. W dokumentach dla klienta adres

   to przepis albo nazwa dokumentu publicznego, bez stron (R6).

3. **Pomylenie warstw jest błędem**, nawet przy zgodnej treści. Kontrola

   przed wysyłką sprawdza nie tylko, czy cytat jest dosłowny, ale czy jest

   przypisany do właściwej warstwy.

4. **Prawo obce dostaje ten sam komplet.** Luksemburg: loi plus projet

   n° 8364 plus ILR. Bez kompletu nie kwalifikujemy podmiotu zagranicznego.

5. **Warstwę 4 dokładamy w kontroli aktualności**, przy każdym przeglądzie

   źródeł. Pierwsze wyroki i decyzje przy UKSC pojawią się po pierwszych

   kontrolach organów, czyli nie wcześniej niż 2027.

## Uściślenia z 3.09 (rozmowa po zapisaniu zasady)

**Nazwa warstwy 2.** Używamy terminu *travaux préparatoires* (po polsku

materiały legislacyjne, prace przygotowawcze). Kandydat na definicję do

Secupedii. Jest zrozumiały dla działu

prawnego w każdym państwie Unii i nazywa dokładnie to, o co prosimy:

projekt, uzasadnienie, opinie, tabele uwag, sprawozdania komisji.

**Krok 1 procesu: dyrektywa jako rdzeń, z dwoma trybami działania

wprost.** NIS 2 wiąże państwa, obowiązki spółki tworzy ustawa krajowa,

a dyrektywa jest wszędzie wspólną podstawą wykładni. Działa wprost

w dwóch przypadkach, które Greg nazwał 3.09 i które trzeba mieć w mapie:

1. **brak albo wadliwe wdrożenie** – po upływie terminu transpozycji

   (17.10.2024) przepisy dyrektywy dostatecznie jasne i bezwarunkowe

   działają bezpośrednio wobec państwa i jego organów (skutek

   bezpośredni z traktatów), czyli podmiot może się na nie powołać wobec

   organu, a organ nie może stosować prawa krajowego sprzecznego

   z dyrektywą,

2. **jurysdykcja** – o tym, które państwo jest właściwe, rozstrzyga art. 26

   NIS 2 (siedziba, dla wybranych usług cyfrowych główne miejsce

   działalności, dla podmiotów spoza Unii przedstawiciel), a zakres

   rozszerzają przesłanki z art. 2 ust. 2 (jedyny dostawca usługi

   w państwie, istotny wpływ na bezpieczeństwo publiczne, ryzyko

   systemowe) bez względu na wielkość. Spółka świadcząca usługę

   w państwie, które już ma ustawę, może więc podlegać tam, jeżeli ma

   tam siedzibę albo spełnia przesłankę z art. 2 ust. 2 wobec tego

   państwa. To jest "druga połowa" z rozmowy 3.09, do rozpisania

   przy travaux rdzenia.

W procesie krok 1 daje mapę wyborów pozostawionych państwu (motyw 16,

size-cap, rejestracja, sektory dodatkowe) i mapę tych dwóch trybów,

krok 2 sprawdza, co państwo z każdym wyborem zrobiło. Na szkoleniu

i w kwicie to rozróżnienie ma być wypowiedziane.

**Legislacja kraju jako odrębna gałąź wiedzy, nie lektura per akt.**

Doprecyzowane 3.09: nie potrzebujemy traktatu ani techniki prawodawczej

danego państwa. Potrzebujemy zrozumieć, **jak w tym państwie stanowi się

prawo i jaka jest hierarchia źródeł**, żeby wiedzieć, gdzie szukać warstw

1-3 i co w tym państwie w ogóle istnieje (czy jest odpowiednik druku,

czy organ publikuje stanowiska, czy rada stanu opiniuje, gdzie leży

tekst na dzień). Z opisu procesu wyciągamy listę miejsc do sprawdzenia

i dopiero potem czytamy dokumenty. To samo podejście obsługuje TIA pod

RODO (ocena skutków transferu wymaga zrozumienia systemu prawa państwa

trzeciego, nie jednej ustawy), więc karta kraju jest wspólna dla

cyberbezpieczeństwa i ochrony danych.

**Karta kraju zamiast opisu procedury.** Na każde państwo jedna strona:

0. system prawa i proces legislacyjny w skrócie: hierarchia źródeł, kto

   inicjuje, etapy, co powstaje na każdym etapie i gdzie jest publikowane,

   dziennik urzędowy, reżim językowy (języki urzędowe i wersje

   tłumaczone), organ opiniujący,

1. akt wdrażający: tytuł, publikator, identyfikator ELI, wersja na dzień,

2. travaux: gdzie leżą (strona parlamentu), numer druku albo projektu,

   objętość, co zawierają (uzasadnienie, tabele uwag, komentarz do artykułów),

3. organ i jego stanowiska: nazwa organu, pod jaką nazwą publikuje

   pytania i odpowiedzi albo wytyczne, data ostatniej wersji,

4. wybory opcjonalne z dyrektywy z odpowiedzią i adresem przepisu:

   wyjątek niezależności (motyw 16), liczenie wielkości na poziomie grupy,

   termin i tryb rejestracji, sektory dodane ponad załączniki, organ

   właściwy dla produkcji,

5. co jest u nas w plikach i gdzie (folder, pierwszy odczyt).

Pierwsze dwie karty: Polska i Luksemburg, z materiału już posiadanego.

Kolejne dopiero, gdy klient przyniesie kraj.

**Travaux samego rdzenia** (do zrobienia, nie na dziś): wniosek Komisji

COM(2020) 823, ocena skutków, stanowiska Rady i Parlamentu, wytyczne

Komisji do art. 2, rozporządzenie wykonawcze 2024/2690. To warstwy 2 i 3

dla warstwy 0.

**Język.** Akt i travaux w języku, którego nie czytamy, przechodzą przez

`zasada-czytania-aktow-obcojezycznych.md` (tłumaczenie dwutorowe EN i PL,

jedna wersja przyjęta) zanim wejdą do warstw 1-2. Luksemburg jest

pierwszą instancją tej zasady poza RODO.

**Wymaganie wykonawcze.** Przejście przez travaux kraju jest mechaniczne:

podział PDF na strony, wyszukiwanie, ściąga z adresami (tak jak 3.09 przez

druk 1955 i projet 8364). Ręczna lektura nie skaluje się na kolejne

państwa i nie daje adresów.

## Gdzie to leży

- Kanon polski i unijny: `ProjektyC\FB_rozwojowe\PIWJ\Zrodla\` (Prawo_krajowe,

  Prawo_europejskie, Materialy_legislacyjne). Jedno źródło prawdy, projekty

  robią kopie i odnotowują je w `Akty prawne\00-AKTY-PRAWNE-gdzie-sa.md`.

- Prawo obce: w folderze projektu, który go potrzebuje, z własnym

  pierwszym odczytem. Do kanonu wchodzi dopiero, gdy potrzebuje go drugi

  projekt.

- Stanowiska organu: obok aktu w tym samym folderze, z datą dokumentu

  w nazwie albo metryce, bo organ je podmienia bez zapowiedzi.

## Przebieg kwalifikacji podmiotu (wzorzec z VTS)

Kwalifikacja spółek VTS jest pierwszą instancją przebiegu, który od dziś

traktujemy jako powtarzalny. Kroki w kolejności, w jakiej działały:

1. **Komplet źródeł warstw 0-3** dla aktu, z kontrolą aktualności

   i wersji na dzień (u nas: dwie wersje UKSC, 27.10 i 28.10.2026).

2. **Materiał faktyczny od podmiotu**, trzy rodzaje obok siebie:

   oświadczenie strony (mail pełnomocnika), dokument systemowy (rejestry

   wymagań prawnych, inwentaryzacja systemów), zapis publiczny (KRS,

   dane finansowe). Krzyżowanie rodzajów daje ustalenia, których żaden

   nie niesie sam (Amodit matki, sterowniki, uszczelka).

3. **Kolejność przesłanek: rodzajowa, wielkościowa, wyjątek.** Rodzajowa

   po czynności faktycznej, nie po nazwie handlowej ani kodzie. Kod

   w rejestrze to poszlaka zamiaru, nie dowód czynności.

4. **Test klasyfikacyjny na komponencie**, nie tylko na wyrobie

   gotowym: uszczelka (dział 22 albo 28.29), sterownik (26.51). Komponent

   sam z siebie może wciągnąć do załącznika.

5. **Wyjątek badamy dopiero, gdy jest potrzebny**, i sprawdzamy najpierw,

   czy akt go w ogóle ma (Polska tak, Luksemburg nie).

6. **Dwa poziomy równolegle:** per podmiot i per grupa. Per podmiot daje

   status, per grupa pilnuje powiązań, systemów cudzych i łańcucha dostaw.

7. **Wynik w dwóch dokumentach:** kwit dla klienta (bez warsztatu, R6)

   i ściąga wewnętrzna z cytatami i adresami warstw. Do klienta idzie

   prośba o analizę, nie rozstrzygnięcie, żeby prawnik strony miał

   z czym pracować.

8. **Pozycje nierozstrzygnięte jako pytania faktyczne**, nie jako

   wątpliwości prawne: co przyjeżdża, co się z tym dzieje, co wyjeżdża

   (K-02, D-22).

Instancje: VTS (2026-08/09, cztery spółki polskie, rozszerzenie

o Luksemburg w toku). Kolejne instancje dopisywać tutaj z datą i różnicą

wobec wzorca.

## Powiązania

- D-029 (materiały legislacyjne jako źródło wykładni), K-3 (stanowisko

  o budżetowaniu tylko dla publicznych), K-5 (test styku domen).

- `zasada-kontroli-aktualnosci-zrodel-prawnych.md` (krok 1 przebiegu).

- `kontrola-pochodzenia-tresci.md` (adres warstwy jako mechanika, nie pamięć).

- Produkty: ESSA Pełnomocnik (rozdział o rejestracji i kwalifikacji), KB

  (wpis o art. 8 vs art. 10), MAB (kwalifikacja jako krok zerowy audytu).