Streszczenie

Stopnie alarmowe ALFA, BRAVO, CHARLIE i DELTA są mechanizmem uruchamiającym wcześniej zaplanowane przedsięwzięcia administracji, służb oraz wskazanych instytucji. Równoległe stopnie ALFA-CRP, BRAVO-CRP, CHARLIE-CRP i DELTA-CRP dotyczą zagrożeń terrorystycznych wobec systemów teleinformatycznych administracji publicznej lub infrastruktury krytycznej. Obie skale mogą obowiązywać jednocześnie, na różnych poziomach i w różnym zakresie.

Stopień alarmowy nie jest stanem nadzwyczajnym, oceną całego bezpieczeństwa państwa ani publiczną prognozą prawdopodobieństwa zamachu. BRAVO nie znaczy, że istnieje „50 procent ryzyka”, a CHARLIE nie dowodzi, że każdy obiekt objęty zarządzeniem jest konkretnym celem. Poziom wskazuje przesłankę ustawową i zakres zadań, które adresaci mają wykonywać w ramach swoich zwykłych kompetencji.

ALFA odpowiada możliwości zdarzenia, którego rodzaj i zakres są trudne do przewidzenia. BRAVO wiąże się ze zwiększonym i przewidywalnym zagrożeniem bez rozpoznanego konkretnego celu. CHARLIE wymaga silniejszych informacji, takich jak potwierdzenie prawdopodobnego celu albo wiarygodna i potwierdzona wiadomość o planowanym zdarzeniu. DELTA dotyczy zdarzenia już powodującego zagrożenie albo zaawansowanych przygotowań wskazujących na jego nieuchronność.

Wprowadzenie wyższego poziomu powoduje wykonanie również zadań poziomów niższych. W zwykłej skali narastają między innymi kontrola, gotowość personelu, ochrona obiektów, dyżury, ograniczanie dostępu i przygotowanie ciągłości działania. W skali CRP przechodzi się od wzmożonego monitorowania i sprawdzenia kontaktów przez całodobową dostępność personelu aż do gotowości, a następnie uruchomienia planów awaryjnych.

Co do zasady stopień wprowadza, zmienia i odwołuje Prezes Rady Ministrów w drodze zarządzenia po zasięgnięciu opinii ministra właściwego do spraw wewnętrznych i Szefa ABW. Może objąć całe państwo, część terytorium, określone obiekty albo polskich obywateli, instytucje i infrastrukturę za granicą. Dlatego każda organizacja musi sprawdzić nie tylko nazwę poziomu, lecz także czas, obszar i adresatów konkretnego zarządzenia.

Według stanu na 31 lipca 2026 r. BRAVO i BRAVO-CRP obowiązują w całej Polsce, BRAVO obejmuje polską infrastrukturę energetyczną poza granicami, a CHARLIE obszary linii zarządzanych przez PKP Polskie Linie Kolejowe i PKP Linię Hutniczą Szerokotorową. Zarządzenia obowiązują do 31 sierpnia 2026 r. Stan ten wymaga sprawdzenia przed każdym praktycznym użyciem artykułu.

Do czego służy stopień alarmowy

Zagrożenie terrorystyczne nie zawsze daje się opisać adresem, godziną i metodą. Instytucja może wiedzieć, że wzrosła aktywność określonego podmiotu, nastąpiło zdarzenie za granicą albo ujawniono plan wobec pewnej klasy celów, lecz nie mieć informacji wystarczającej do zamknięcia konkretnego obiektu. Stopień alarmowy zamienia taki stan wiedzy w zestaw działań o określonej intensywności.

Mechanizm ma trzy funkcje. Pierwsza zwiększa szansę zauważenia sygnału przez personel, ochronę, administratorów systemów i służby. Druga skraca czas reakcji przez dostępność ludzi, sprawdzone kontakty, przygotowane zasoby oraz ograniczenie podatności. Trzecia porządkuje współdziałanie między instytucjami.

Stopień nie zastępuje konkretnego ostrzeżenia. Jeżeli Policja otrzymuje informację o zagrożonym wydarzeniu, może podjąć środki niezależnie od ogólnego poziomu. Operator nie powinien czekać na zmianę zarządzenia, gdy jego system wykazuje realne naruszenie. Skala tworzy wspólne minimum, a nie sufit działania.

Nie zastępuje także oceny ryzyka obiektu. Ten sam BRAVO oznacza inne praktyczne priorytety w szkole, szpitalu, urzędzie, porcie i centrum danych. Rozporządzenie określa przedsięwzięcia, ale kierownik musi przełożyć je na rzeczywistą funkcję, budynek, personel i odbiorców.

Podstawa prawna

Zasadniczą podstawą jest ustawa z 10 czerwca 2016 r. o działaniach antyterrorystycznych. Określa rodzaje stopni, przesłanki, organy uprawnione, możliwy zakres oraz część konsekwencji. Szczegółowy katalog przedsięwzięć zawiera rozporządzenie Prezesa Rady Ministrów z 25 lipca 2016 r.1

Rozporządzenie nie tworzy dla organu dowolnej nowej kompetencji. Ustawa wskazuje, że przedsięwzięcia wykonuje się w ramach kompetencji ustawowych. Jeżeli zwykłe prawo nie pozwala instytucji przeszukać osoby, sam poziom BRAVO nie staje się taką podstawą. Stopień uruchamia zadanie, nie zawiesza zasady legalizmu.

W 2026 r. zmieniono część przepisów dotyczących ochrony infrastruktury, zakresu obiektów oraz sztabu koordynacyjnego. Od 4 lipca przy pierwszym lub drugim stopniu Szef ABW może powołać sztab, natomiast przy trzecim lub czwartym ma taki obowiązek. Sztab otrzymał wyraźne zadanie oceny zagrożenia infrastruktury krytycznej i rekomendowania jej zabezpieczenia.2

Aktualność ma tu szczególne znaczenie. Wewnętrzna procedura oparta wyłącznie na brzmieniu ustawy sprzed lipca 2026 r. może błędnie opisywać obowiązek powołania sztabu albo zakres szczególnego zabezpieczenia obiektów. Każda aktualizacja planu powinna wskazywać datę stanu prawnego.

Stopień alarmowy nie jest stanem nadzwyczajnym

Konstytucja przewiduje stan wojenny, stan wyjątkowy i stan klęski żywiołowej. Stopnie alarmowe nie należą do tej kategorii. Mogą obowiązywać długo i równolegle z normalnym funkcjonowaniem organów, sądów, szkół, przedsiębiorstw oraz praw obywatelskich.

Wprowadzenie stopnia nie zawiesza wolności zgromadzeń, prywatności ani prawa własności. Szczególne ograniczenie wymaga odrębnej podstawy. Przykładowo przy CHARLIE lub DELTA minister właściwy do spraw wewnętrznych może w ustawowych warunkach uruchomić procedurę zakazu zgromadzeń lub imprez masowych, ale sam poziom nie likwiduje ich automatycznie.

Nie oznacza to, że stopień jest wyłącznie symbolicznym komunikatem. Uruchamia rzeczywiste obowiązki, dyżury, kontrole i koszty. Różnica polega na tym, że działania pozostają osadzone w zwykłym systemie prawnym, a zakres zarządzenia i właściwe przepisy wyznaczają granice.

Instytucja nie może uzasadniać każdej ingerencji zdaniem „obowiązuje BRAVO”. Powinna wskazać konkretne przedsięwzięcie, własną kompetencję, cel, obszar i okres. W przeciwnym razie skala staje się ogólnym hasłem rozszerzającym władzę zamiast narzędziem organizacji gotowości.

Dwie równoległe skale

Zwykłe stopnie dotyczą zdarzenia o charakterze terrorystycznym albo zagrożenia takim zdarzeniem. Stopnie CRP odnoszą się do zdarzenia lub zagrożenia o charakterze terrorystycznym dotyczącego systemów teleinformatycznych organów administracji publicznej albo systemów należących do infrastruktury krytycznej.

CRP nie jest ogólnokrajową skalą wszystkich cyberzagrożeń. Phishing, wyciek, ransomware i awaria mogą wymagać pilnej reakcji bez terrorystycznego kontekstu. Obsługują je także mechanizmy krajowego systemu cyberbezpieczeństwa, właściwe zespoły reagowania i procedury operatora.

Z kolei zwykły stopień może mieć istotny komponent cyfrowy. Kontrola dostępu do obiektu zależy od systemu identyfikacji, łączność od sieci, a monitoring od infrastruktury informatycznej. Brak CRP nie zwalnia z ochrony systemu wspierającego zadania uruchomione zwykłym stopniem.

Poziomy obu skal nie muszą być równe. Możliwe jest BRAVO na terytorium państwa i BRAVO-CRP, ale równie dobrze inny poziom w konkretnym sektorze. Nazwa bez końcówki „CRP” nie powinna być używana jako skrót dla obu, jeżeli zarządzenia mają różny zakres.

ALFA

Pierwszy stopień można wprowadzić po uzyskaniu informacji o możliwości zdarzenia terrorystycznego, którego rodzaj i zakres są trudne do przewidzenia. To ogólne ostrzeżenie: występuje wystarczający powód do zwiększenia uwagi, lecz za mało danych do wskazania konkretnego celu i scenariusza.

ALFA służy przede wszystkim sprawdzeniu podstaw. Instytucje zwiększają kontrolę miejsc potencjalnie narażonych, przypominają personelowi sposób zgłaszania, zapewniają dostępność niezbędnych osób, kontrolują wejścia i wjazdy, sprawdzają budynki oraz środki łączności, instalacje alarmowe, drogi ewakuacji i monitoring.

Najważniejszą wartością tego poziomu nie jest liczba dodatkowych obchodów, lecz wykrycie niesprawności przed eskalacją. Nieaktualny numer, zastawiona droga, martwa kamera i pracownik, który nie wie, komu zgłosić pakunek, są wynikiem wymagającym naprawy, nie tylko wpisem do protokołu.

ALFA nie uzasadnia traktowania każdej nietypowej osoby jako podejrzanej. Komunikat dla personelu powinien odnosić się do zachowania, przedmiotu, dostępu i kontekstu. Profilowanie według wyglądu zwiększa liczbę bezwartościowych zgłoszeń oraz może ukryć sprawcę niespełniającego stereotypu.

BRAVO

Drugi stopień odpowiada zwiększonemu i przewidywalnemu zagrożeniu, kiedy nie zidentyfikowano konkretnego celu. Instytucje wykonują zadania ALFA i zwiększają gotowość ochronną. Pojawiają się dodatkowe kontrole, wzmocnienie transportu publicznego i ważnych obiektów, sprawdzanie zasilania awaryjnego, dostępność personelu oraz przegląd zasobów.

BRAVO jest trudne organizacyjnie właśnie dlatego, że może trwać bez wskazania celu. Nie da się utrzymywać maksymalnej obsady wszędzie. Kierownik musi przełożyć poziom na rozkład ryzyka: kiedy występuje największy przepływ, jakie wejścia pozostają czynne, który proces nie ma zastępstwa i gdzie kontrola daje rzeczywistą redukcję podatności.

Rozporządzenie przewiduje między innymi ograniczenie wstępu osób postronnych do przedszkoli, szkół i uczelni. Nie oznacza to zakazu wejścia każdej osoby niebędącej pracownikiem. Placówka nadal obsługuje rodziców, dostawców, serwis i osoby wykonujące zadania, ale powinna znać ich cel, kontrolować wejście i ograniczać swobodne poruszanie.

Długotrwałe BRAVO grozi rutyną. Kontrola przesyłek może zamienić się w spojrzenie na paczkę, a sprawdzenie zasilania awaryjnego w potwierdzenie, że urządzenie figuruje w ewidencji. Wymagany jest okresowy test wyniku, nie powtarzanie formularza.

CHARLIE

Trzeci stopień wiąże się z bardziej konkretnym i potwierdzonym obrazem. Może zostać wprowadzony po zdarzeniu potwierdzającym prawdopodobny cel ataku, po uzyskaniu wiarygodnej oraz potwierdzonej informacji o planowanym zdarzeniu albo po wystąpieniu innych ustawowo wskazanych przesłanek dotyczących Polski i zagrożeń za granicą.3

CHARLIE obejmuje zadania niższych poziomów i dalej zwiększa gotowość. Możliwe są całodobowe dyżury we wskazanych urzędach, dyżury osób funkcyjnych, sprawdzenie zastępczych miejsc pobytu, ograniczenie ogólnodostępnych stref, ścisła kontrola wejść i pojazdów, ograniczenie parkowania oraz dodatkowy nadzór.

Poziom trzeci nie znaczy, że każda osoba pracująca w objętym sektorze zna tajne informacje o celu. Zarządzenie może dotyczyć szerokiej klasy obiektów, ponieważ dokładny punkt pozostaje niepewny albo zakłócenie jednego miejsca przenosi się na system.

Praktycznym wyzwaniem jest zdolność podejmowania decyzji przez całą dobę. Dyżur administratora, kierownika lub osoby funkcyjnej nie polega wyłącznie na odbieraniu telefonu. Osoba musi mieć dostęp do planu, uprawnienie, kanał kontaktu i możliwość uruchomienia zasobu.

DELTA

Czwarty stopień jest najwyższy. Ustawa wiąże go między innymi z wystąpieniem zdarzenia powodującego zagrożenie albo uzyskaniem informacji o zaawansowanej fazie przygotowań, które wskazują na nieuchronność zdarzenia. Przesłanki obejmują również odpowiednie zagrożenia wobec polskich obywateli, instytucji lub infrastruktury poza krajem.3

DELTA uruchamia zadania wszystkich niższych poziomów oraz działania najbardziej ingerujące w funkcjonowanie obiektu. Mogą obejmować ograniczenia komunikacyjne w zagrożonym rejonie, identyfikację i relokację pojazdów, kontrolę wnoszonych przedmiotów, częste kontrole otoczenia, ograniczenie podróży i wizyt oraz gotowość do utrzymania działania poza zwykłym miejscem.

Najwyższy poziom nie oznacza automatycznej ewakuacji każdego obiektu. W zależności od scenariusza bezpieczniejsze może być pozostanie wewnątrz, zamknięcie strefy, praca zdalna lub przeniesienie funkcji. Decyzja wymaga informacji o zagrożeniu, drodze i odbiorcach.

DELTA nie może stać się pretekstem do usunięcia dokumentowania. Wysoka presja zwiększa znaczenie zapisania decyzji, podstawy, czasu, odpowiedzialnego i momentu ponownej oceny. Środek potrzebny o 10:00 może być nieproporcjonalny o 15:00.

ALFA-CRP

Pierwszy poziom CRP zwiększa obserwację systemów. Instytucja weryfikuje bezpieczeństwo komunikacji elektronicznej, dostępność usług, stan uprawnień, kanały kontaktu z właściwymi zespołami, kopie zapasowe i czas potrzebny do odtworzenia kluczowych funkcji.

Nie wystarcza zapytać administratora, czy „wszystko działa”. Potrzebny jest obraz odbiegających od normy zdarzeń, zależności zewnętrznych, stanu logowania, dostępności kopii oraz tego, czy kontakt alarmowy odpowiada. Pierwszy poziom ma stworzyć punkt odniesienia dla późniejszej zmiany.

Sprawdzenie kopii nie oznacza potwierdzenia istnienia pliku. Organizacja powinna znać zakres, wiek, odseparowanie, ochronę klucza i możliwość odtworzenia. Kopia dostępna z tego samego przejętego konta nie zapewnia odporności.

Informacja dla personelu powinna być krótka i użyteczna. Zamiast ogólnego „uważaj na cyberataki” potrzebne są aktualny sposób zgłoszenia, zasady weryfikacji pilnej prośby, postępowanie z nietypowym logowaniem i zakaz samodzielnego usuwania materiału potrzebnego do analizy.

BRAVO-CRP

Drugi poziom CRP obejmuje zadania ALFA-CRP i wymaga alarmowej dostępności personelu odpowiedzialnego za bezpieczeństwo systemów. Dla systemów kluczowych wprowadza się całodobowe dyżury administratorów oraz osób uprawnionych do podejmowania decyzji.

Dyżur techniczny bez dyżuru decyzyjnego jest niepełny. Administrator może wykryć naruszenie, ale nie mieć prawa odłączyć usługi, uruchomić środowiska zapasowego, zawiadomić klientów albo ponieść koszt zewnętrznego wsparcia. Obie role muszą się osiągnąć bez wielogodzinnej eskalacji.

Długotrwały dyżur wymaga grafiku, zastępstwa i ochrony przed zmęczeniem. Stałe oczekiwanie, że ten sam specjalista odbierze telefon w każdej chwili przez kilka miesięcy, nie jest realną gotowością. Organizacja powinna znać minimalną obsadę, czas przejęcia i dokumentację potrzebną zastępcy.

W Polsce BRAVO-CRP obowiązuje nieprzerwanie w szerokim kontekście geopolitycznym. Nie oznacza to, że każda instytucja jest w danej chwili celem operacji terrorystycznej. Oznacza utrzymywanie zwiększonej gotowości wobec podwyższonego środowiska zagrożeń.

CHARLIE-CRP

Trzeci poziom CRP łączy działania niższych stopni z przeglądem zasobów zapasowych i przygotowaniem do uruchomienia planów ciągłości. Organizacja ocenia plany awaryjne, systemy, możliwość ograniczenia operacji i bezpiecznego zamknięcia.

Różnica między BRAVO-CRP a CHARLIE-CRP nie powinna sprowadzać się do kolejnego dyżuru, ponieważ całodobowa dostępność występuje już na drugim poziomie. Na trzecim rośnie gotowość do faktycznego przełączenia, ograniczenia usługi i użycia zasobu zapasowego.

Przygotowanie musi uwzględniać zależności. Środowisko zapasowe korzystające z tego samego dostawcy tożsamości, łącza, centrum danych lub personelu może ulec tej samej awarii. Audyt powinien szukać wspólnego punktu, nie tylko drugiego serwera.

Bezpieczne ograniczenie operacji wymaga priorytetu funkcji. Nie każda usługa ma tę samą wartość. Część można wyłączyć, aby zachować system odpowiedzialny za życie, płatność, komunikację lub sterowanie. Decyzja biznesowa i techniczna musi być przygotowana wspólnie.

DELTA-CRP

Najwyższy poziom CRP oznacza wykonanie zadań wcześniejszych i uruchomienie planów awaryjnych albo ciągłości, stosownie do sytuacji, a także procedur odtwarzania. System przechodzi z przygotowania do wykonania.

Uruchomienie planu nie zawsze znaczy pełne przełączenie. Może obejmować izolację segmentu, ograniczenie dostępu, pracę ręczną, wyłączenie funkcji publicznej, zmianę kanału komunikacji lub odtworzenie czystego środowiska. Plan powinien pozwalać dobrać wariant.

Należy zachować materiał potrzebny do analizy i postępowania, lecz nie kosztem rozprzestrzenienia ataku. Zespół powinien wcześniej ustalić, jakie logi, obrazy pamięci i urządzenia zabezpiecza, kto może wydać zgodę na zniszczenie sesji i jak dokumentuje zmianę.

Powrót do pracy jest decyzją ryzyka, nie tylko technicznym komunikatem „system działa”. Trzeba ocenić, czy usunięto dostęp sprawcy, czy dane są wiarygodne, jakie funkcje pozostają ograniczone i jak monitorować ponowne naruszenie.

Zasada kumulacji

Przedsięwzięcia wyższego poziomu obejmują zadania poziomów niższych. Jeżeli stopień zostanie podniesiony bez wcześniejszego ALFA lub BRAVO, instytucja ma wykonać albo sprawdzić również ich zadania. Nie wolno przejść od razu do widocznej kontroli CHARLIE, pozostawiając niesprawny alarm i nieaktualne kontakty.

Kumulacja nie oznacza bezmyślnego powtarzania. Jeżeli zadanie zostało wykonane i wynik pozostaje aktualny, właściwym działaniem może być sprawdzenie. Częstotliwość zależy od rodzaju elementu: numer kontaktowy starzeje się inaczej niż obchód, a kopia zapasowa inaczej niż zamknięcie pomieszczenia.

Plan powinien wskazywać dowód wykonania. Może nim być wynik testu, zapis kontroli, potwierdzenie obsady, protokół przełączenia lub raport anomalii. Sam podpis „wykonano” nie pozwala ocenić jakości.

Zadanie może przestać mieć sens wskutek zmiany sytuacji. Kierownik nie powinien samodzielnie ignorować rozporządzenia, ale może dostosować sposób wykonania do kompetencji i obiektu oraz przekazać problem organowi nadzorującemu. Formalne wykonywanie środka powodującego większe zagrożenie wymaga korekty.

Kto wprowadza stopień

Prezes Rady Ministrów wprowadza, zmienia i odwołuje stopień w drodze zarządzenia po zasięgnięciu opinii ministra właściwego do spraw wewnętrznych i Szefa ABW. W przypadku niecierpiącym zwłoki może zrobić to minister właściwy do spraw wewnętrznych po zasięgnięciu opinii Szefa ABW, niezwłocznie informując premiera.1

Dla polskich placówek zagranicznych oraz systemów teleinformatycznych ministra właściwego do spraw zagranicznych ustawa przewiduje odrębny tryb z udziałem tego ministra i opinią Szefa Agencji Wywiadu. Rozwiązanie uwzględnia położenie poza terytorium państwa i odpowiedzialność placówki.

Szef ABW wnosi ocenę zagrożenia, ale sam w zwykłym trybie nie wydaje zarządzenia wprowadzającego poziom. RCB publikuje i wyjaśnia informację, lecz również nie jest organem wprowadzającym. Rozróżnienie zapobiega przypisywaniu komunikatorowi kompetencji decyzyjnej.

Zarządzenie powinno pozwalać ustalić poziom, zakres i okres. W praktyce instytucja potrzebuje autentycznego tekstu albo wiarygodnego komunikatu urzędowego, nie zrzutu ekranu krążącego w komunikatorze. Osoba odbierająca informację weryfikuje źródło i uruchamia plan.

Obszar i adresaci

Stopień może obowiązywać na całym terytorium Rzeczypospolitej, na określonym obszarze jednostek podziału terytorialnego, w innym wskazanym obszarze albo wobec konkretnych obiektów administracji, prokuratury, sądów lub infrastruktury krytycznej. Może też odnosić się do polskich obywateli i instytucji poza granicami.

Granica obszaru ma znaczenie praktyczne. CHARLIE dla terenów linii kolejowych nie jest automatycznie CHARLIE dla całego miasta, przez które przebiega linia. Jednocześnie podmiot współpracujący z koleją może potrzebować działań ochronnych, nawet jeśli formalnie nie jest objęty tym samym zakresem.

Instytucja mająca oddziały w wielu województwach nie powinna uruchamiać albo odwoływać zadań jednolicie bez sprawdzenia zarządzeń. Centrala może koordynować, ale każdy oddział potrzebuje informacji o swoim statusie.

Polska infrastruktura za granicą pokazuje, że zakres nie musi pokrywać się z terytorium. Właściciel powinien uzgodnić zadania z prawem państwa gospodarza, lokalnymi służbami, partnerem i polską administracją. Polskie zarządzenie nie nadaje organom władzy na cudzym terytorium.

Stan obowiązujący 31 lipca 2026 roku

Od 1 czerwca do 31 sierpnia 2026 r. obowiązuje BRAVO na całym terytorium Polski oraz BRAVO-CRP na całym terytorium. Osobne zarządzenie obejmuje BRAVO polską infrastrukturę energetyczną znajdującą się za granicą.4

W tym samym okresie CHARLIE obowiązuje na obszarach linii kolejowych zarządzanych przez PKP Polskie Linie Kolejowe S.A. i PKP Linia Hutnicza Szerokotorowa sp. z o.o. RCB wiąże podwyższony poziom sektorowy z przypadkami dywersji wobec infrastruktury kolejowej.

Nakładanie się poziomów oznacza, że obszar kolei wykonuje zadania CHARLIE, które obejmują również BRAVO i ALFA. Pozostała część kraju pozostaje na BRAVO. Skala CRP ma poziom BRAVO niezależnie od zwykłego CHARLIE na kolei.

Datę 31 sierpnia należy rozumieć jako koniec obecnego zarządzenia, nie zapowiedź automatycznego obniżenia. Przed tym terminem może zostać wydane nowe zarządzenie, poziom może zostać zmieniony albo odwołany. Czytelnik powinien sprawdzić bieżący komunikat RCB.

Sztab koordynacyjny

Po zmianie z lipca 2026 r. przy ALFA, BRAVO, ALFA-CRP lub BRAVO-CRP Szef ABW może powołać sztab koordynacyjny. Przy CHARLIE, DELTA, CHARLIE-CRP lub DELTA-CRP jego powołanie jest obowiązkowe.2

W skład wchodzą przedstawiciele podmiotów uczestniczących w ustawowej wymianie informacji. Stosownie do rodzaju zdarzenia mogą brać udział inne organy i przedstawiciel prokuratury. Sztab rekomenduje zmianę lub odwołanie poziomu, ocenia zagrożenie infrastruktury krytycznej i rekomenduje zabezpieczenia oraz formy współdziałania.

Sztab nie przejmuje dowodzenia na miejscu zdarzenia ani zarządzania technicznego systemem operatora. Jego perspektywa jest koordynacyjna. Może łączyć obraz wielu sektorów i miejsc, podczas gdy właściwy kierujący podejmuje decyzje operacyjne.

Możliwość, a nie obowiązek powołania przy niższych poziomach pozwala dobrać strukturę do sytuacji. Nie każde długotrwałe BRAVO wymaga identycznej obsady sztabu. Decyzja powinna uwzględniać złożoność, dynamikę, liczbę podmiotów i wartość, jaką daje wspólna praca.

Szczególna ochrona obiektów

Po wprowadzeniu co najmniej BRAVO odpowiednie służby sprawdzają zabezpieczenia obiektów wskazanych w ustawie. Po reformie minister właściwy do spraw wewnętrznych może z urzędu lub na wniosek Szefa ABW wydać Policji zalecenie szczególnego zabezpieczenia poszczególnych elementów infrastruktury krytycznej albo określonych obszarów i obiektów podlegających obowiązkowej ochronie.2

Przy CHARLIE lub DELTA zalecenie może objąć również inne obiekty, instalacje, sieci, systemy lub obszary, odpowiednio do rodzaju zagrożenia. Stopień tworzy więc ramę, a dodatkowa decyzja pozwala skoncentrować ochronę.

Szczególne zabezpieczenie nie ma jednego wzoru. Może wymagać widocznej obecności, ograniczenia strefy, wsparcia operatora, kontroli ruchu albo monitorowania. Szczegóły powinny odpowiadać scenariuszowi i nie mogą być publicznie opisywane w sposób ułatwiający obejście.

Operator nadal odpowiada za własny obiekt i ciągłość. Policja nie zna automatycznie wszystkich zależności technologicznych, a ochrona prywatna nie przejmuje kompetencji Policji. Potrzebny jest wspólny plan kontaktu, dostępu, stref i przekazania informacji.

Konsekwencje dla urzędu

Urząd powinien posiadać procedurę tłumaczącą każde przedsięwzięcie na własną strukturę. Musi wskazać osobę uruchamiającą, wykonawcę, zastępcę, czas, dowód wykonania i ścieżkę problemu. Przepis skopiowany do załącznika nie jest procedurą.

Kontrola wejścia musi uwzględniać obsługę obywateli, dostępność dla osób z niepełnosprawnościami, dostawy, rozprawy lub ustawowe terminy. Zwiększenie bezpieczeństwa nie powinno przypadkowo odciąć osoby, która nie może użyć kanału cyfrowego.

Dyżur osoby funkcyjnej wymaga uprawnienia do decyzji. Jeżeli dyżurny może jedynie zadzwonić do dyrektora, który nie odpowiada, zdolność jest pozorna. Delegacja powinna obejmować uruchomienie ewakuacji, trybu zastępczego, komunikatu i niezbędnego zakupu w określonych granicach.

Urząd powinien również chronić dane o zabezpieczeniach. Rozesłanie pełnego planu do wszystkich pracowników może być niepotrzebne, ale personel musi znać własne zadanie. Stosuje się zasadę wystarczającej wiedzy, nie całkowitej tajemnicy.

Konsekwencje dla szkoły i uczelni

Przy BRAVO ogranicza się wstęp osobom postronnym. Placówka powinna rozróżnić osobę nieuprawnioną od rodzica, opiekuna, wykonawcy, kandydata i uczestnika wydarzenia. Pomagają umówienie, rejestracja, identyfikacja celu i odprowadzenie do właściwego miejsca.

Zamykanie drzwi nie może naruszać ewakuacji ani tworzyć niebezpiecznego skupiska. System kontroli musi dać się otworzyć od środka, działać po awarii zasilania zgodnie z projektem i uwzględniać dzieci, które nie potrafią użyć mechanizmu.

Personel potrzebuje języka zgłoszenia o zachowaniu, nie profilu „podejrzanej osoby”. Uczeń publikujący niepokojącą treść wymaga oceny kontekstu i bezpieczeństwa, ale sam stopień BRAVO nie daje podstawy do masowego przeglądania prywatnych urządzeń.

Rodzice powinni otrzymać informację o zmianie dostępu i sposobie odbioru dziecka. Bez tego tłum przy wejściu może osłabić kontrolę. Komunikat nie powinien sugerować konkretnego zagrożenia dla szkoły, jeśli takiej informacji nie ma.

Konsekwencje dla szpitala

Szpital nie może po prostu zamknąć dostępu jak biuro. Musi przyjmować pacjentów, transport medyczny, rodziny i dostawy, a jednocześnie chronić strefy kliniczne, leki, gazy medyczne, laboratoria i systemy.

Kontrola powinna rozdzielać strumienie. Wejście dla nagłego pacjenta, transportu, personelu i odwiedzającego mają inne wymagania. Dodatkowy punkt nie może opóźniać interwencji ani blokować karetki.

Zasilanie awaryjne należy sprawdzać jako funkcję, nie urządzenie. Ważne są czas przełączenia, paliwo, obciążenie, obsługiwane obwody i procedura przy długiej przerwie. To samo dotyczy łączności i systemu dokumentacji.

Przy zagrożeniu CBRN szpital może stać się miejscem wtórnej ekspozycji przez samodzielnie przybywających pacjentów. Plan dostępu, dekontaminacji i komunikacji powinien działać niezależnie od tego, czy ogólny stopień wskazuje konkretną metodę.

Konsekwencje dla operatora i przedsiębiorcy

Nie każde przedsiębiorstwo jest bezpośrednim adresatem wszystkich przedsięwzięć rozporządzenia. Obowiązki zależą od statusu obiektu, sektora, umowy, decyzji i innych ustaw. Firma powinna najpierw ustalić, czy zarządzenie obejmuje jej obszar i jakie przepisy odnoszą się do niej.

Brak formalnego statusu infrastruktury krytycznej nie oznacza braku potrzeby przygotowania. Dostawca, centrum handlowe, przewoźnik albo organizator wydarzenia może mieć wysoką ekspozycję. Dobrowolne środki powinny być proporcjonalne i zgodne z prawami pracowników oraz klientów.

Kierownictwo powinno znać koszt długotrwałego poziomu. Dodatkowe dyżury, ochrona, kontrola przesyłek i ograniczenia dostępu wymagają ludzi oraz pieniędzy. Jeżeli zasób nie wystarcza, priorytet ustala się jawnie, zamiast deklarować pełne wykonanie na papierze.

Szczegółową mapę odpowiedzialności przedstawia artykuł „Obowiązki operatora infrastruktury i obiektu”. Stopień alarmowy jest jednym z bodźców uruchamiających plan, nie pełnym programem ochrony.

Kontrola wejścia

Kontrola powinna odpowiadać temu, czego ma nie dopuścić. Sprawdzenie tożsamości pomaga przeciw wejściu osoby nieuprawnionej, ale nie wykrywa przedmiotu wniesionego przez uprawnionego pracownika. Kontrola przesyłki nie zastępuje zarządzania dostawcą.

Zwiększenie rygoru może przesunąć podatność. Kolejka przed bramką skupia ludzi poza strefą chronioną. Zamknięcie wejść wydłuża ewakuację. Przeniesienie parkingu może utrudnić dojazd osobom z niepełnosprawnością. Każda zmiana wymaga obserwacji skutku.

Personel ochrony powinien otrzymać instrukcję eskalacji. Nie każdy brak dokumentu wymaga Policji, ale konkretna groźba, próba obejścia, porzucony przedmiot albo rozpoznanie obiektu mogą przekroczyć próg. Zgłoszenie powinno zachować opis i czas.

Kontrola musi szanować podstawę prawną. Pracownik prywatnej ochrony ma inne uprawnienia niż policjant. Regulamin obiektu i zgoda na wejście nie tworzą prawa do dowolnego przeszukania osoby.

Przesyłki i dostawy

Przy BRAVO kontroluje się przesyłki kierowane do urzędu lub instytucji. Skuteczny proces zaczyna się przed otwarciem: wyznacza miejsce, przeszkoloną osobę, sposób izolacji, numer zgłoszenia i zasady niewnoszenia podejrzanego przedmiotu w głąb budynku.

Podejrzanej przesyłki nie należy potrząsać, wąchać ani samodzielnie przewozić w celu pokazania przełożonemu. Personel ogranicza kontakt, zapamiętuje okoliczności, odsuwa ludzi i postępuje zgodnie z instrukcją służb.

Nie wszystkie anomalie świadczą o ataku. Uszkodzone opakowanie, brak nadawcy albo nietypowa masa mogą mieć zwykłe przyczyny. Ocena bierze pod uwagę adresata, zapowiedź, wyciek, urządzenie, groźbę i inne cechy, unikając publicznej szczegółowej listy pozwalającej testować procedurę.

Dostawca jest również kanałem dostępu. Organizacja powinna wiedzieć, kto zamawiał usługę, gdzie może wejść, kto go nadzoruje i co dzieje się po zakończeniu. Jednorazowa kontrola paczki nie rozwiązuje ryzyka uprawnionego serwisu.

Zasilanie, łączność i zasoby

Sprawdzenie zasilania awaryjnego oznacza próbę pod obciążeniem w bezpiecznych warunkach, ustalenie obsługiwanych funkcji, czasu pracy i odpowiedzialnego za uruchomienie. Sam fakt posiadania agregatu nie dowodzi, że zasili on kontrolę dostępu, serwer i oświetlenie.

Łączność potrzebuje kanału podstawowego i zastępczego. Lista numerów musi obejmować funkcję oraz zastępstwo, a nie tylko nazwisko. Test powinien sprawdzić odbiór poza godzinami pracy i sposób uwierzytelnienia pilnego polecenia.

Zapas materiałów medycznych, paliwa, baterii i środków ochrony ma sens tylko wraz z datą, miejscem, dostępem i osobą wydającą. Zasób zamknięty w pomieszczeniu, do którego klucz ma nieobecny pracownik, nie zwiększa gotowości.

Przegląd powinien też wykrywać zależność od jednego dostawcy. Dwa telefony w tej samej sieci, dwie aplikacje zależne od tego samego logowania i dwa generatory z jednym źródłem paliwa mogą zawieść jednocześnie.

Dyżur i dostępność

„Dostępny w trybie alarmowym” nie znaczy stale obecny. Instytucja powinna określić maksymalny czas osiągnięcia, kanał, miejsce, decyzje możliwe zdalnie i warunki wezwania. Przy wyższym poziomie wymagany może być dyżur całodobowy.

Grafik musi być zgodny z prawem pracy i możliwy do utrzymania. Jeżeli stopień trwa miesiącami, opieranie się na nadgodzinach tych samych osób obniża jakość. Potrzebne są rotacja, przekazanie, odpoczynek oraz dokumentacja.

Zmiana dyżuru powinna przekazywać stan, nie tylko telefon. Następca potrzebuje otwartych zgłoszeń, podjętych działań, znanych niesprawności, kontaktów i decyzji oczekujących. Krótkie potwierdzenie odbioru zapobiega luce.

Osoba funkcyjna musi rozumieć zakres uprawnienia. Administrator nie powinien czekać na zgodę zarządu na odcięcie oczywiście przejętego konta, jeżeli plan deleguje mu decyzję. Zarazem nie powinien sam zamykać całej usługi bez zrozumienia skutku klinicznego lub publicznego.

Komunikacja do personelu

Pracownik potrzebuje wiedzieć, co zmienia się dziś. Sama nazwa BRAVO może zwiększyć niepokój, lecz nie odpowiada, które wejście działa, jak przyjąć gościa, gdzie zgłosić przedmiot i czy zmienił się tryb pracy.

Komunikat powinien oddzielać ogólny poziom od lokalnego zagrożenia. Jeżeli nie ma informacji o konkretnym celu, nie należy sugerować, że urząd został wybrany przez sprawcę. Można uczciwie wyjaśnić, że działania są częścią szerszej gotowości.

Personel powinien znać granicę poufności. Nie publikuje zdjęć rozmieszczenia ochrony ani dokumentów, ale może rozmawiać o własnym bezpieczeństwie i zgłaszać problem. Zakaz wszelkiej komunikacji sprzyja plotce.

Instrukcja musi być dostępna dla pracowników zmianowych, wykonawców i osób z różnymi potrzebami. E-mail wysłany w języku urzędowym do biurowej części organizacji nie dociera automatycznie do ochrony, sprzątania, kierowców i personelu technicznego.

Komunikacja do ludności

Informacja o poziomie ma wartość publiczną, ale nie zawsze wymaga zmiany zachowania każdego mieszkańca. RCB podkreśla przede wszystkim zwiększoną czujność administracji i służb. Obywatel powinien korzystać z konkretnych zaleceń wydanych dla sytuacji.

Komunikat musi podać obszar, okres i nazwę skali. „Wprowadzono CHARLIE” bez informacji, że chodzi o tereny określonych linii kolejowych, tworzy fałszywy obraz całego państwa. Tak samo BRAVO-CRP nie powinno być skracane do ogólnego „alarmu cybernetycznego”.

Nie należy publikować operacyjnych szczegółów ochrony. Odbiorcy potrzebują wiedzieć o zmianie dostępu, transporcie, wydarzeniu i sposobie zgłoszenia, nie o martwym polu kamery czy liczbie funkcjonariuszy.

Kanały publiczne, Alert RCB i komunikaty lokalne mają różne zasięgi. Sam stopień nie powoduje automatycznego wysłania SMS do wszystkich. Alert powinien służyć sytuacji, w której szeroka i pilna instrukcja dla ludności daje wartość ochronną.

Stopień a Alert RCB

Stopień alarmowy jest decyzją uruchamiającą przedsięwzięcia instytucji. Alert RCB jest kanałem przekazania krótkiej wiadomości do osób na określonym obszarze. Jeden nie jest techniczną konsekwencją drugiego.

Może obowiązywać BRAVO bez alertu dla ludności, ponieważ główne zadania wykonują służby i administracja. Może też zostać wysłany Alert RCB dotyczący powodzi, pożaru lub innego zagrożenia niezwiązanego z terroryzmem.

Wiadomość nie powinna mówić tylko o nazwie stopnia. Musi wskazywać działanie odbiorcy: ominąć teren, pozostać w budynku, nie zbliżać się do przedmiotu, śledzić komunikaty albo przygotować dokument. Nazwa prawna bez instrukcji ma małą użyteczność.

System kanałów i konstrukcję wiadomości rozwija artykuł „Komunikaty dla ludności w polskim systemie”.

Stopień a konkretne zagrożenie

Poziom ogólny nie zwalnia z przekazania lokalnego ostrzeżenia. Jeżeli istnieje informacja o celu, operator potrzebuje tyle szczegółu, ile jest konieczne do zabezpieczenia, nawet gdy źródło pozostaje tajne. Ogólne „wykonujcie BRAVO” może być niewystarczające.

Odwrotnie, brak podwyższonego poziomu nie oznacza prawa do zignorowania groźby. Lokalny plan działa według konkretnego sygnału, a właściwe organy oceniają, czy należy rekomendować szerszą zmianę.

Stopień i ostrzeżenie odpowiadają na inne pytania. Stopień mówi, jaki pakiet gotowości obowiązuje określony zbiór adresatów. Ostrzeżenie mówi, co wiadomo o zagrożeniu i jakie działanie ma podjąć konkretny odbiorca.

Mieszanie tych funkcji prowadzi do paradoksu: instytucja przy BRAVO wykonuje wiele czynności bez związku z lokalnym ryzykiem, a po otrzymaniu szczegółowej informacji czeka na CHARLIE. Dojrzały system łączy ramę z bieżącą oceną.

Długotrwały poziom i normalizacja

BRAVO obowiązuje w Polsce od 2022 r. przez kolejne przedłużenia. Długi czas nie dowodzi, że środek jest fikcyjny, ale zwiększa ryzyko normalizacji. To, co miało być dodatkową kontrolą, może stać się niewidoczną rutyną bez sprawdzenia wyniku.

Normalizacja przejawia się w automatycznym podpisywaniu list, stałym dyżurze jednej osoby, kamerze formalnie czynnej, lecz nieobserwowanej, i przesyłce przechodzącej przez punkt bez realnej kontroli. Instytucja raportuje zgodność, lecz zdolność maleje.

Przeciwdziałanie nie polega na ciągłym dodawaniu zadań. Potrzebne są rotacja elementów testu, obserwacja jakości, losowa kontrola, ćwiczenie zastępstwa i usuwanie czynności dublujących się. Obciążenie powinno być mierzone.

Długotrwały poziom wymaga finansowania. Jeżeli państwo lub kierownictwo oczekuje całodobowej dostępności, musi zapewnić etaty, umowę albo rotację. Gotowość oparta na nieodpłatnym, stałym czuwaniu jest pozorna i przerzuca koszt na pracownika.

Proporcjonalność

Przedsięwzięcia są określone prawem, lecz sposób ich wykonania nadal powinien być konieczny i proporcjonalny. Kontrola nie może być bardziej ingerująca niż potrzeba, a ograniczenie dostępu powinno zachować realizację podstawowej funkcji.

Proporcjonalność nie polega na swobodnym wyborze, czy wykonać obowiązek. Polega na doborze wariantu zgodnego z celem i kompetencją. Szpital może inaczej zorganizować kontrolę niż urząd, bo nie może zatrzymać nagłego pacjenta przed bramą.

Środek powinien mieć przesłankę zakończenia. Dodatkowa blokada, zamknięte pomieszczenie, odebrane uprawnienie i przeniesiony pojazd nie mogą pozostawać bez przeglądu po odwołaniu poziomu. Powrót również jest procedurą.

Szczególnej uwagi wymagają prawa pracowników, uczniów, pacjentów, cudzoziemców i osób z niepełnosprawnościami. Bezpieczeństwo wspólne nie usprawiedliwia dyskryminacji ani arbitralnego gromadzenia informacji o poglądach.

Dokumentowanie wykonania

Dokument powinien pokazywać nie tylko, że zadanie zaznaczono, lecz jaki był wynik. Sprawdzenie łączności zapisuje kanał, godzinę i rezultat. Kontrola drogi ewakuacji wskazuje przeszkodę oraz termin usunięcia. Dyżur zawiera osobę, zastępstwo i czas przejęcia.

Nie należy gromadzić w jednym szeroko dostępnym arkuszu pełnej mapy zabezpieczeń. Dowód wykonania może być rozdzielony, a dokument podsumowujący wskazywać status i właściciela bez wrażliwego szczegółu.

Niesprawność nie powinna być ukrywana, aby raport wyglądał dobrze. Wykrycie problemu przy ALFA lub BRAVO jest wartością, jeżeli prowadzi do obejścia i naprawy. Fałszywe „wykonano” przenosi ryzyko do wyższego poziomu.

Dokumentacja służy również rozliczeniu kosztów, zmianie dyżuru, kontroli prawnej i uczeniu się. Nie powinna jednak zajmować personelu kosztem czynności ochronnej. Zakres zapisów dobiera się do znaczenia decyzji.

Odwołanie lub obniżenie

Po ustaniu przesłanek stopień należy odwołać. Można go zmienić bez przechodzenia przez każdy poziom pośredni. Tak samo podniesienie może pominąć ALFA i BRAVO, jeżeli obraz od razu odpowiada CHARLIE lub DELTA.

Odwołanie nie oznacza natychmiastowego powrotu wszystkiego do stanu sprzed zarządzenia. Trzeba bezpiecznie zakończyć dyżury, przywrócić dostęp, zwrócić zasoby, poinformować personel i zachować materiał. Część zabezpieczeń może pozostać jako trwała poprawa.

Organizacja powinna przeprowadzić krótki przegląd: które zadania były potrzebne, gdzie powstał koszt, co nie działało i co należy zmienić przed kolejnym uruchomieniem. Długie okresy obowiązywania wymagają przeglądów także w trakcie, nie dopiero na końcu.

Obniżenie poziomu nie zamyka konkretnego incydentu. Jeżeli trwa postępowanie, odbudowa lub lokalna ochrona, właściwe działania mogą być kontynuowane na innych podstawach.

Mierzenie jakości

Liczba kontroli i godzin dyżuru jest miarą nakładu. Nie mówi sama, czy wzrosła zdolność. Warto mierzyć czas osiągnięcia osoby decyzyjnej, odsetek potwierdzonych kontaktów, czas wykrycia anomalii, wynik odtworzenia kopii, usunięte przeszkody i utrzymanie podstawowej usługi.

W kontroli dostępu liczy się wykrycie próby i zachowanie płynności, a nie maksymalna liczba zatrzymanych przy wejściu. W cyberbezpieczeństwie liczy się jakość rozpoznania i odtworzenia, nie liczba alertów. W dyżurze liczy się decyzja, nie sam odebrany telefon.

Trzeba obserwować szkody uboczne: kolejki, opóźnienie leczenia, niedostępność urzędu, zmęczenie, fałszywe zgłoszenia, naruszenie prywatności i awarie wywołane zmianą. Środek, który zmniejsza jedną podatność i tworzy większą inną, wymaga korekty.

Wyniki należy porównywać w czasie ostrożnie. Więcej zgłoszeń może oznaczać lepszą czujność, większy szum albo większe zagrożenie. Dopiero analiza jakości i dalszego wyniku pozwala interpretować liczbę.

Ćwiczenie

Najlepszym testem ALFA jest niespodziewane sprawdzenie kontaktu, przejścia i zgłoszenia. BRAVO powinno ćwiczyć utrzymanie zwiększonej obsady przez więcej niż jedną zmianę. CHARLIE sprawdza całodobową decyzję, ograniczony dostęp i zastępcze miejsce. DELTA wymaga praktycznego uruchomienia ciągłości.

W CRP test powinien objąć nie tylko wykrycie, ale przełączenie. Organizacja sprawdza, czy osoba dyżurna potrafi uzyskać zgodę, czy kopia daje się odtworzyć, czy alternatywny kanał działa i czy odbiorcy otrzymują informację.

Ćwiczenie nie powinno ujawniać wszystkim uczestnikom pełnego scenariusza. Prawdziwa reakcja zaczyna się od fragmentu. Obserwator zapisuje czas, decyzję, dane dostępne wtedy i sposób przekazania.

Wniosek „należy zwiększyć czujność” jest zbyt ogólny. Poprawka wskazuje właściciela, termin i ponowny test. Bez powtórzenia nie wiadomo, czy rekomendacja zmieniła zdolność.

Najczęstsze błędy

Pierwszym błędem jest przedstawienie poziomu jako procentowego prawdopodobieństwa zamachu. Drugim jest utożsamienie BRAVO-CRP z informacją, że państwo znajduje się pod trwającym cyberatakiem. Trzecim jest pominięcie zakresu i opowiadanie o sektorowym CHARLIE jak o poziomie dla całej Polski.

Czwarty błąd polega na uznaniu, że wyższy poziom usuwa potrzebę wykonania niższych zadań. Piąty sprowadza wykonanie do rozesłania zarządzenia. Szósty traktuje dyżur jako numer bez uprawnionej osoby i zastępstwa.

Siódmy wykorzystuje stopień do działań bez odrębnej kompetencji. Ósmy zwiększa kontrolę wejścia bez sprawdzenia ewakuacji i kolejki. Dziewiąty gromadzi pełne dane o zabezpieczeniach w łatwo dostępnym raporcie.

Dziesiąty nie aktualizuje procedury po zmianie prawa. Jedenasty nie przegląda długotrwałego poziomu, bo „nic się nie stało”. Dwunasty uznaje brak zdarzenia za dowód, że wszystkie przedsięwzięcia były skuteczne, choć nie wiadomo, czy nastąpiła próba.

Procedura aktualizacji artykułu i planu

Przed użyciem należy sprawdzić bieżącą stronę RCB, zarządzenia Prezesa Rady Ministrów oraz stan ustawy i rozporządzenia. Komunikat prasowy ułatwia orientację, ale dla decyzji organizacyjnej ważny jest zakres prawny.

Wewnętrzny plan powinien mieć właściciela monitorującego zmianę. Nie można liczyć, że wiadomość dotrze przypadkiem do ochrony lub IT. Po nowym zarządzeniu właściciel ustala objęte jednostki, uruchamia zadania i potwierdza wykonanie.

Zmiana prawa wymaga kontroli treści, a nie tylko daty. Reforma z lipca 2026 r. zmieniła między innymi sztab koordynacyjny i ochronę obiektów. Kolejna nowelizacja może zmienić adresatów lub katalog przedsięwzięć.

Artykuł opisuje stan na 31 lipca 2026 r. Informacja o aktualnie obowiązujących poziomach jest najbardziej nietrwałą częścią i powinna być zastąpiona po każdym nowym zarządzeniu, nie dopisywana bez usunięcia starego stanu.

Wnioski

Stopień alarmowy jest językiem gotowości instytucji. Łączy ocenę zagrożenia z zaplanowanymi zadaniami, ale nie opisuje całego ryzyka i nie zastępuje konkretnego ostrzeżenia. Jego znaczenie wynika z poziomu, skali, obszaru, czasu i adresata.

ALFA sprawdza podstawy przy ogólnej możliwości zdarzenia. BRAVO utrzymuje zwiększoną ochronę wobec przewidywalnego zagrożenia bez celu. CHARLIE odpowiada bardziej konkretnym i potwierdzonym informacjom. DELTA przechodzi do najwyższej gotowości wobec zdarzenia lub nieuchronnych przygotowań. Skala CRP stosuje analogiczną logikę do określonych systemów teleinformatycznych.

Największym praktycznym zagrożeniem nie jest brak długiej listy czynności, lecz pozorne wykonanie. Dyżur bez decyzji, kopia bez odtworzenia, kontrola bez celu, alarm bez odbiorcy i plan bez zastępcy nie tworzą odporności.

Długotrwały poziom wymaga zasobu, pomiaru i okresowej korekty. Nie można utrzymywać maksymalnego wysiłku wyłącznie siłą przyzwyczajenia ani obniżać jakości pod osłoną formalnej zgodności. Każde przedsięwzięcie powinno mieć wynik, właściciela i ślad.

Stopnie mają przygotować państwo do działania przy niepełnej wiedzy. Dobrze użyte zmniejszają czas, podatność i chaos. Źle użyte stają się kolorem w komunikacie, który zwiększa lęk, lecz nie zmienia rzeczywistej zdolności.