Stopień alarmowy CRP wprowadzany jest w sytuacji podejrzenia lub wystąpienia zdarzeń i ataków o charakterze terrorystycznym, o ile wymierzone są one w infrastrukturę teleinformatyczną administracji publicznej. Stopnie alarmowe CRP to niejako rozszerzenie systemu alarmowania stosowanego do bardziej „tradycyjnych” zagrożeń. Stopnie alarmowe i stopnie alarmowe CRP nierzadko wprowadza się równocześnie. Stopień alarmowy CRP może zostać wprowadzony:

• na terenie całego kraju,


• na poziomie poszczególnych jednostek administracyjnych,


• w obrębie określonych obiektów,


• w przypadku zagrożenia obywateli i jednostek administracyjnych także poza granicami RP

Dotychczas w Polsce stopnie alarmowe oraz stopnie alarmowe CRP wprowadzano 12 razy. Stopień alarmowy CRP został wprowadzony po raz pierwszy podczas 31. Światowych Dni Młodzieży w 2016 r. w Krakowie. Wprowadzono wtedy drugi stopień alarmowy Bravo CRP.

Do wprowadzenia któregokolwiek ze stopni alarmowych CRP potrzebne są jasne przesłanki. Każdy ze stopni jest regulowany przez ustawę z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych. Wprowadzaniem, odwoływaniem i zmianą stopni alarmowych CRP zajmuje się Prezes Rady Ministrów (po zasięgnięciu opinii ministra właściwego do spraw wewnętrznych lub ministra właściwego do spraw zagranicznych w przypadku alarmu wprowadzanego poza granicami kraju oraz szefa ABW) lub minister właściwy do spraw wewnętrznych (w najpilniejszych przypadkach). Służby zajmujące się zapewnieniem cyberbezpieczeństwa są zobowiązane do podjęcia i raportowania podjętych kroków w czasie 12 godzin od otrzymania komunikatu.

Pierwszy stopień alarmowy CRP – Alfa

Najczęściej wprowadzanym i najbardziej ogólnym jest pierwszy stopień alarmowy Alfa CRP. Co to znaczy? Wskazuje on na możliwość wystąpienia incydentów o charakterze terrorystycznym, o których służby nie mają informacji dotyczących rodzaju i zakresu działań. Stopień Alfa CRP jest często wprowadzany niejako prewencyjnie, by zwrócić uwagę na możliwe zagrożenie i postawić w gotowość służby cyberbezpieczeństwa. W tej sytuacji służby prowadzą wzmożony monitoring systemów teleinformatycznych. Mogą też modyfikować dostęp do poszczególnych systemów. Pierwszy stopień to też sygnał dla instytucji, by upewnić się co do posiadania niezbędnych kopii zapasowych.

Drugi stopień alarmowy CRP – Bravo

Drugi stopień alarmowy Brawo CRP zostaje wprowadzony, gdy ryzyko wystąpienia incydentów terrorystycznych jest większe, a ich rodzaj nieco bardziej przewidywalny. Stopień Bravo informuje jednak, że nadal nie znamy celu potencjalnego ataku.

Przy drugim stopniu CRP instytucje wyznaczają całodobowe dyżury specjalistów ds. cyberbezpieczeństwa.

Drugi stopień alarmowy CRP wprowadzono w naszym kraju kilkukrotnie – między innymi podczas wyborów do Sejmu i Senatu w 2019 r. czy wyborów do Parlamentu Europejskiego w tym samym roku.

Trzeci stopień alarmowy CRP – Charlie

Stopień alarmowy Charlie wskazuje już na uzasadnione ryzyko. Można ogłosić go w trzech przypadkach:

• gdy wystąpiło zdarzenie potwierdzające cel potencjalnego ataku, uderzającego w bezpieczeństwo krajowe lub organizacji międzynarodowej,


• gdy udało się uzyskać wiarygodne informacje o planowanych atakach na terenie kraju,


• gdy udało się uzyskać wiarygodne informacje o planowanych atakach wymierzonych w jednostki administracji lub polskie instytucje znajdujące się poza granicami kraju.

21 lutego 2022 r., z powodu napiętej sytuacji geopolitycznej w regionie, decyzją premiera wprowadzono na całym terytorium RP trzeci stopień alarmowy Charlie CRP. Nigdy wcześniej nie miało to miejsca.

Czwarty stopień alarmowy CRP – Delta

Najwyższy stopień alarmowy Delta CRP wprowadza się w przypadku, gdy wystąpiło już zdarzenie terrorystyczne. Czwarty stopień alarmowy CRP może być również wprowadzony w sytuacji, gdy służbom uda się uzyskać wiarygodne informacje o przygotowaniach do ataku terrorystycznego w zaawansowanej fazie przygotowań. Dotyczy to ataku zarówno na instytucje i jednostki porządku publicznego w Polsce, jak i poza granicami kraju,. W przypadku wystąpienia czwartego stopnia alarmu CRP jednostki wykonują oczywiście wszystkie procedury przeznaczone dla niższych stopni alarmu.

Od początku istnienia systemu antyterrorystycznego RP w naszym kraju nie wprowadzono jeszcze czwartego stopnia alarmowego ani czwartego stopnia alarmowego CRP.