Skrzynki ePUAP są od wtorkowego wieczoru wyłączone dla obywateli i urzędów po cyberataku, który według ministra cyfryzacji Krzysztofa Gawkowskiego został “wykryty i zatrzymany”. Dla większości osób skutki są mniejsze, niż sugerują nagłówki. Pismo ogólne do gminy, urzędu skarbowego czy ZUS od 2026 roku i tak wysyła się przez e-Doręczenia, a terminy z KPA mijające w święto przesuwają się na czwartek 12 listopada. Najbardziej dotknięte są sprawy z sądami, prokuraturą i komornikami. Sprawą ataku zajmuje się ABW, a resort nie podał terminu przywrócenia systemu. Stan na 11 listopada 2026 roku, godz. 10:35.
Co się stało z ePUAP 10 listopada
10 listopada wieczorem minister cyfryzacji poinformował o cyberataku na ePUAP. Napisał, że zespoły bezpieczeństwa podjęły natychmiastowe działania, trwają prace nad przywróceniem pełnej funkcjonalności, a infrastruktura Centralnego Ośrodka Informatyki jest bezpieczna. W wyjaśnianie incydentu włączono Agencję Bezpieczeństwa Wewnętrznego (wpis Krzysztofa Gawkowskiego).
Na stronie głównej ePUAP od rana wisi komunikat: “Przerwa w dostępie do skrzynek ePUAP. Ze względu na trwające prace serwisowe skrzynki ePUAP są obecnie niedostępne dla obywateli i urzędów”. Ten sam tekst wyświetla portal moj.gov.pl. Baner mówi o pracach serwisowych, minister o ataku. Oba opisy dotyczą tego samego zdarzenia.
Rano 11 listopada dyrektor biura komunikacji resortu Marek Gieorgica przekazał PAP, że system wróci do pełnej funkcjonalności po zakończeniu prac zespołu COI. Dodał, że “obecnie nie można zadeklarować konkretnego terminu” (relacja PAP w serwisie wnp.pl). Na stronie Ministerstwa Cyfryzacji o 10:00 nie było osobnego komunikatu.
Czego nie wiadomo: jaki to był atak, kto za nim stoi i czy jakiekolwiek dane wyciekły. Resort nie powiedział tego ani w jedną, ani w drugą stronę. Jeśli dostaniesz SMS albo maila o “wycieku z ePUAP” z linkiem do “weryfikacji konta”, potraktuj go jak phishing. Nie klikaj linku z takiej wiadomości. Wejdź sam na gov.pl i sprawdź, czy resort opublikował komunikat. Ten schemat opisywaliśmy przy fałszywych SMS-ach o mObywatelu.
Co działa, a co nie: profil zaufany, mObywatel, e-Doręczenia
Wyłączone są skrzynki ePUAP. Profil zaufany, login.gov.pl, e-Doręczenia i mObywatel to osobne usługi i na ich stronach nie ma komunikatu o przerwie. Sprawdziliśmy strony usług 11 listopada około 9:20. Nie logowaliśmy się na żadne konto, więc tabela opisuje wyłącznie komunikaty na stronach usług.
| Usługa | Działa? | Źródło i godzina sprawdzenia |
|---|---|---|
| Skrzynki ePUAP (odbiór i wysyłka pism) | Nie, “niedostępne dla obywateli i urzędów” | baner na epuap.gov.pl i moj.gov.pl, 11.11, 9:12 i 10:35 |
| Profil zaufany (pz.gov.pl) | Brak komunikatu o awarii; zapowiedziane przerwy 12.11 w godz. 22:00-23:00 i w nocy 14/15.11 w godz. 18:00-7:00 | pz.gov.pl, 11.11, 9:20 |
| Logowanie login.gov.pl | Brak komunikatu o przerwie | login.gov.pl, 11.11, 9:20 |
| e-Doręczenia | Brak komunikatu o przerwie | gov.pl/web/e-doreczenia, 11.11, 9:20 |
| mObywatel | Brak komunikatu o przerwie | gov.pl/web/mobywatel, 11.11, 9:20 |
| Podpisz dokument elektronicznie (podpis.gov.pl) | Działa: zweryfikowaliśmy podpisy na dwóch plikach PDF | test w podpis.gov.pl, 11.11, ok. 9:15 |
| biznes.gov.pl, e-Urząd Skarbowy | Brak komunikatu o przerwie | strony usług, 11.11, 9:20 |
pz.gov.pl przedstawia te przerwy jako zaplanowane niedostępności, a komunikat nie łączy ich z atakiem na ePUAP. Takie okna serwisowe zdarzają się regularnie. Ostatnio opisywaliśmy przerwę techniczną z 7-8 listopada. W czwartek wieczorem warto więc nie zostawiać podpisywania pism na ostatnią godzinę.
ePUAP a e-Doręczenia: dlaczego przerwa dotyka mniej osób, niż się wydaje
Dla większości spraw z gminą, urzędem skarbowym czy ZUS ePUAP nie jest już podstawową drogą korespondencji. Od 1 stycznia 2026 roku taką drogą są e-Doręczenia. Wynika to wprost z ustawy o doręczeniach elektronicznych (tekst jednolity: Dz.U. 2026 poz. 3, dokument w bazie Sejmu).
Art. 147 ust. 2 i 3 tej ustawy mówi, że pismo obywatela wysłane przez ePUAP do urzędu i odpowiedź urzędu na konto w ePUAP były równoważne e-Doręczeniu tylko do 31 grudnia 2025 roku. Między urzędami ePUAP zachowuje tę moc do 30 września 2029 roku (art. 147 ust. 1). Ustawa przewiduje też, że do tego samego dnia pisma zgromadzone w skrzynce ePUAP mają pozostać dostępne (art. 148). Po tej dacie ministerstwo usunie konta razem z zawartością.
e-Doręczenia to według gov.pl “elektroniczny odpowiednik listu poleconego za potwierdzeniem odbioru”. Obywatel zakłada skrzynkę bezpłatnie na stronie e-Doręczeń, a po jej aktywacji może z niej korzystać także w aplikacji mObywatel (strona e-Doręczeń). Samej skrzynki w aplikacji się nie założy, co potwierdza FAQ usługi. Firmy z KRS i CEIDG mają obowiązek posiadania adresu według harmonogramu. Co zrobić, gdy firma nie zdążyła z terminem, opisaliśmy w tekście o adresie do e-Doręczeń po terminie.
Gdzie wysłać pismo do urzędu podczas przerwy w ePUAP
Pismo ogólne do gminy, starostwa, urzędu skarbowego, ZUS, ministerstwa, sanepidu czy ośrodka pomocy społecznej wysyłasz przez e-Doręczenia. Tak podaje gov.pl w usłudze Wyślij pismo ogólne. Jeśli dla Twojej sprawy jest osobny formularz, na przykład w e-Urzędzie Skarbowym albo w serwisie ZUS, korzystasz z niego. Ta sama strona wymienia wyjątki, dla których właściwy jest wciąż ePUAP: sądy, prokuratura, komornicy, policja, wojsko, ABW, służba więzienna oraz skargi do sądu administracyjnego wnoszone za pośrednictwem urzędu. Te instytucje wejdą do e-Doręczeń później, według harmonogramu.
Przy tych wyjątkach przerwa naprawdę boli. Jeśli masz pismo do sądu albo skargę do WSA z terminem w tym tygodniu, nie czekaj na powrót ePUAP. Tradycyjna droga to list polecony nadany w placówce Poczty Polskiej albo złożenie pisma w biurze podawczym. W postępowaniu przed urzędem (KPA) termin zachowuje samo nadanie pisma w placówce operatora wyznaczonego przed jego upływem (art. 57 § 5 pkt 2 KPA). W sprawach sądowych obowiązują inne procedury, więc o zasady przy konkretnym piśmie zapytaj sąd albo pełnomocnika.
Termin w urzędzie mija w czasie awarii ePUAP: co mówi KPA
Najpierw sprawdź, czy termin w ogóle już mija. 11 listopada to dzień ustawowo wolny od pracy, a w takiej sytuacji termin upływa następnego dnia, który nie jest dniem wolnym ani sobotą (art. 57 § 4 KPA, tekst jednolity w bazie Sejmu). Termin z kodeksu postępowania administracyjnego, który wypadał w środę, kończy się więc w czwartek 12 listopada.
Pismo elektroniczne do urzędu KPA każe wysyłać na adres do doręczeń elektronicznych urzędu albo przez konto w systemie teleinformatycznym urzędu (art. 63 § 1). Termin jest zachowany, gdy przed jego upływem wyślesz pismo na adres do doręczeń elektronicznych i dostaniesz dowód otrzymania (art. 57 § 5 pkt 1). W sprawach administracyjnych przerwa w ePUAP nie zamyka więc drogi: zostają e-Doręczenia, poczta i biuro podawcze.
Jeśli mimo to nie zdążysz z przyczyn od siebie niezależnych, KPA przewiduje przywrócenie terminu. Prośbę składasz w ciągu 7 dni od ustania przyczyny i razem z nią wykonujesz spóźnioną czynność, na przykład wnosisz odwołanie (art. 58 § 1 i 2 KPA). Musisz uprawdopodobnić, że uchybienie nastąpiło bez Twojej winy, a decyzję podejmuje urząd. W sprawach podatkowych podobny mechanizm dla terminów procesowych, także z 7 dniami od ustania przyczyny, zapisano w art. 162 Ordynacji podatkowej. Zrzut ekranu z komunikatem o przerwie i godziną pomoże udokumentować niedostępność systemu, choć sam nie przesądza o przywróceniu terminu.
FAQ
Czy pisma, które były w mojej skrzynce ePUAP, przepadły?
Nic na to nie wskazuje. Komunikat mówi wyłącznie o niedostępności skrzynek. Ustawa o doręczeniach elektronicznych przewiduje, że korespondencja zgromadzona w ePUAP ma pozostać dostępna do 30 września 2029 roku (art. 148). Jeśli potrzebujesz odpowiedzi urzędu teraz, zadzwoń do niego albo poproś o przesłanie pisma na adres do e-Doręczeń.
Czy mogę dziś podpisać dokument profilem zaufanym?
Na stronie pz.gov.pl nie ma komunikatu o awarii, a usługa podpis.gov.pl działała, gdy sprawdzaliśmy ją rano. Logowania profilem zaufanym nie testowaliśmy. Instrukcję podpisu znajdziesz w tekście o podpisywaniu dokumentu profilem zaufanym, a sprawdzenie cudzego podpisu opisujemy w poradniku o weryfikacji podpisu elektronicznego.
Podsumowanie
Skrzynki ePUAP są wyłączone od 10 listopada wieczorem. Minister cyfryzacji mówi o zatrzymanym cyberataku, ABW wyjaśnia sprawę, a resort nie podaje terminu przywrócenia. Nie wiadomo, jaki to był atak ani czy wyciekły dane. Profil zaufany, login.gov.pl, e-Doręczenia i mObywatel nie mają komunikatów o przerwie. Pismo ogólne do gminy, urzędu skarbowego czy ZUS od 2026 roku i tak wysyła się przez e-Doręczenia. Najbardziej odczuwają przerwę sprawy z sądami, prokuraturą i komornikami oraz skargi do WSA, które nadal idą przez ePUAP. Terminy z KPA mijające 11 listopada przesuwają się na 12 listopada. Jeśli masz pilne pismo do instytucji z listy wyjątków, wyślij je listem poleconym albo złóż w biurze podawczym i zachowaj zrzut komunikatu o przerwie.
