# Złożenie zawiadomienia: Zentrale Ansprechstellen Cybercrime > Zawiadomienie o cyberataku: jak firmy docierają do niemieckich Zentrale Ansprechstellen Cybercrime (ZAC) policji, co przygotować i jak zabezpieczyć dowody. Źródło: https://phpsos.de/pl/compliance/anzeige-polizei-zac/ Stan: 25.10.2026 Dostawca: PHP SOS, Pomoc awaryjna PHP i bezpieczeństwo serwerów. Natychmiastowa pomoc przez WhatsApp: https://wa.me/491736494914?text=Dzie%C5%84%20dobry%2C%20PHP%20SOS%2C%20potrzebujemy%20pomocy%20z%20naszym%20serwerem%20PHP.%20Firma%3A%20%E2%80%A6%20Strona%20internetowa%3A%20%E2%80%A6 **Krótko:** Po cyberataku firmy mogą złożyć zawiadomienie na policji. Właściwym adresem są Zentrale Ansprechstellen Cybercrime (ZAC, centralne punkty kontaktowe ds. cyberprzestępczości) przy niemieckich urzędach kryminalnych krajów związkowych (Landeskriminalämter), wyspecjalizowane w sprawach firm i organów. Proszę przygotować krótką oś czasu i zabezpieczyć dowody, zanim systemy zostaną zainstalowane od nowa. Ta strona to ogólna informacja, a nie porada prawna. ## Dlaczego zawiadomienie może mieć sens Wiele firm po ataku waha się przed zaangażowaniem policji. Obawiają się nakładu pracy, przerwy w działalności lub rozgłosu. Tymczasem zawiadomienie ma wymierne zalety: oficjalnie dokumentuje incydent, umożliwia śledztwo przeciwko sprawcom i pomaga organom ocenić sytuację. Dla ubezpieczycieli, partnerów biznesowych i w razie potrzeby organów nadzorczych sygnatura sprawy może być użytecznym dowodem. To, czy zawiadomienie jest w konkretnym przypadku wskazane, zależy od sytuacji. Przy wymuszeniu, kradzieży danych, manipulacji danymi płatniczymi lub włamaniu na serwer z danymi klientów wiele przemawia za zawiadomieniem. Proszę omówić tę kwestię z doradcą prawnym i, jeśli istnieje, z cyberubezpieczycielem. ## Zentrale Ansprechstellen Cybercrime ZAC to wyspecjalizowane jednostki policji, które istnieją w każdym kraju związkowym Niemiec, przy urzędach kryminalnych. Kierują się do firm, organów i związków. Pracują tam śledczy z wykształceniem technicznym, zaznajomieni z atakami na serwery, wymuszeniami i kradzieżą danych. Właściwa jest zwykle ZAC kraju związkowego, w którym firma ma siedzibę. Przegląd wszystkich jednostek znajdą Państwo na polizei.de. Celowo nie podajemy tu numerów telefonów, ponieważ drogi kontaktu mogą się zmieniać; proszę korzystać z aktualnych informacji policji. > **Wskazówka:** > Proszę odszukać dane kontaktowe ZAC swojego kraju związkowego, zanim cokolwiek się wydarzy, i wpisać je do planu awaryjnego, w miejscu dostępnym także bez działającej informatyki. ## Cyberatak: przygotowanie zawiadomienia na policji Nie muszą Państwo wszystkiego wiedzieć, aby złożyć zawiadomienie. Uporządkowane przedstawienie znanego stanu ułatwia jednak rozmowę. Proszę zebrać następujące punkty: - **Oś czasu:** kiedy zauważono incydent, kto, i jakie kroki nastąpiły? - **Dotknięte systemy:** na przykład serwer WWW, sklep, portal klientów, z lokalizacją we własnej firmie lub u hostera. - **Obserwacje:** nieznane pliki, nietypowe wpisy w logach, wiadomości od wymuszających, wycieki danych. - **Szkoda:** przestój, dotknięte dane, skutki finansowe, o ile znane. - **Dotychczasowe środki:** systemy odizolowane, załatane, hasła zmienione, usługodawca zaangażowany. - **Osoby kontaktowe:** kto w firmie jest dostępny dla pytań. Przy incydencie związanym z PHP2Shell do przedstawienia należą luki CVE-2026-109618 i CVE-2026-109619 oraz moment Państwa poprawki. Poprawka nie dowodzi, że wcześniej nic się nie stało. ## Zachowanie dowodów Dla śledztwa rozstrzygające są niezmienione ślady. Odruch, aby przejęty serwer natychmiast wyczyścić i zainstalować od nowa, niszczy właśnie te ślady. Lepsza jest uporządkowana kolejność: odizolować system, zabezpieczyć logi, listy plików i w razie potrzeby obrazy pamięci i nośników, zapisać sumy kontrolne, dopiero potem oczyszczać. W przypadku PHP2Shell prasa branżowa zaleca przechowywanie logów serwera od 20.10.2026. Proszę poprosić także hostera o zabezpieczenie protokołów, jeśli sami nie mają Państwo dostępu. Jak analizować logi bez zmieniania śladów, opisuje artykuł [Analiza logów serwera WWW po ataku](https://phpsos.de/pl/ratgeber/logfiles-auswerten/). Do zabezpieczenia możliwego do wykorzystania w sądzie odpowiednią drogą jest [informatyka śledcza](https://phpsos.de/pl/leistungen/it-forensik/). Po zawiadomieniu otrzymują Państwo zwykle sygnaturę sprawy. Śledczy odezwą się z pytaniami i uzgodnią z Państwem, jakich danych potrzebują, na przykład kopii logów lub obrazów pamięci. Nie należy zakładać, że śledztwo szybko doprowadzi do wyniku; sprawcy często przebywają za granicą i korzystają z zaciemnionej infrastruktury. Wartość zawiadomienia nie ogranicza się więc do pojedynczego przypadku. Ustalenia z wielu zawiadomień pomagają przypisywać grupy sprawców i zakłócać ich infrastrukturę. Sygnaturę sprawy proszę zapisać w dokumentacji incydentu i w razie potrzeby przekazać ubezpieczycielowi lub organowi nadzorczemu. Nowe ustalenia z własnego badania mogą Państwo uzupełnić później. ## Zawiadomienie a inne obowiązki Zawiadomienie nie zastępuje innych zgłoszeń. Jeśli dotknięte są dane osobowe, może istnieć obowiązek zgłoszenia do organu nadzorczego ochrony danych według art. 33 RODO, o ile to możliwe w ciągu 72 godzin od powzięcia wiedzy. Jeśli Państwa firma podlega NIS2, dochodzą zgłoszenia do BSI (niemiecki Federalny Urząd ds. Bezpieczeństwa w Technice Informatycznej). A wiele cyberubezpieczeń wymaga wczesnego poinformowania. Kolejność proszę uzgodnić, aby żadna droga nie została zapomniana; wskazówki podaje artykuł [Cyberubezpieczenie przy szkodzie](https://phpsos.de/pl/compliance/cyberversicherung/). Płatności na rzecz wymuszających nie powinni Państwo rozważać bez konsultacji z policją, doradcą prawnym i ubezpieczycielem. ZAC mogą doradzać w takich kwestiach. ## Jak konkretnie pomaga PHP SOS? - Zabezpieczamy logi i stany systemów tak, aby pozostały użyteczne dla śledztwa, i dokumentujemy sumy kontrolne. - Sporządzamy techniczną oś czasu i zrozumiałe podsumowanie do rozmowy z ZAC. - Na Państwa życzenie jesteśmy do dyspozycji śledczych jako techniczny partner. - Równolegle prowadzimy dalej [reagowanie na incydenty](https://phpsos.de/pl/leistungen/incident-response/), aby Państwa działalność jak najszybciej znów działała bezpiecznie. ## Częste pytania **Czy zawiadomienie po cyberataku w ogóle się opłaca?** Zawiadomienie tworzy oficjalną dokumentację, która może pomóc wobec ubezpieczycieli, partnerów biznesowych i organów. Umożliwia śledztwo i przyczynia się do obrazu sytuacji. Czy w konkretnym przypadku ma sens, mogą Państwo omówić z ZAC i doradcą prawnym. **Czym jest ZAC?** Zentrale Ansprechstellen Cybercrime to wyspecjalizowane jednostki policji dla firm i organów, działające przy urzędach kryminalnych krajów związkowych. Przyjmują zawiadomienia, doradzają w sprawie postępowania i koordynują śledztwa. Przegląd oferuje polizei.de. **Czy muszę wstrzymać działalność na czas śledztwa?** Zwykle nie. ZAC są przygotowane na to, że firmy muszą dalej pracować, i uzgadniają z Państwem środki. Pytania o zabezpieczenie dowodów i wznowienie działania proszę wyjaśnić w pierwszej rozmowie. **Czy zawiadomienie automatycznie staje się publiczne?** Nie, zawiadomienie nie jest automatycznie publikowane. Pytania o poufność najlepiej omówić bezpośrednio z ZAC. Własną komunikacją na zewnątrz nadal kierują Państwo sami. ## Źródła - [Policja: przegląd ZAC](https://www.polizei.de/) - [BSI](https://www.bsi.bund.de/) - [RODO art. 33](https://dsgvo-gesetz.de/art-33-dsgvo/)