Krajowy System Informacyjny Policji — KSIP jest zespołem policyjnych zbiorów, funkcji i systemów teleinformatycznych służących przetwarzaniu informacji potrzebnych do realizacji ustawowych zadań Policji. Nie jest jedną tabelą „osób notowanych” ani ekranem wyszukiwarki. Obejmuje różne obiekty, cele, źródła, reguły dostępu i okresy przechowywania.

W 2026 r. podstawowym aktem wewnętrznym pozostaje zarządzenie nr 70 Komendanta Głównego Policji z 2 grudnia 2019 r., wielokrotnie zmieniane, między innymi w 2025 i czerwcu 2026 r. Przy opisie konkretnej funkcji trzeba korzystać z tekstu uwzględniającego zmiany, a nie z ekranu starego materiału szkoleniowego.

KSIP powstaje z pracy policjantów i pracowników wielu pionów. Funkcjonariusz przyjmujący zawiadomienie, prowadzący postępowanie, rejestrujący rzecz utraconą, wykonujący poszukiwanie albo kończący interwencję jest twórcą danych. Użytkownik sprawdzający je później widzi wynik tej wcześniejszej czynności, a nie bezpośrednio rzeczywistość.

System, zbiory i interfejsy

KSIP jest pojęciem nadrzędnym dla systemów i zbiorów określonych w przepisach. SPP jest funkcjonalnością wyszukiwania według tożsamych kryteriów w kilku zasobach. Aplikacja SPP, punkt sprawdzeń SPP w SWD oraz klient mobilny są interfejsami. Terminal jest urządzeniem. Żaden z tych elementów nie jest synonimem KSIP.

Ekran może zestawić odpowiedzi z KSIP, SIS, CEP, PESEL lub innego rejestru. Informacja o źródle musi pozostać widoczna, bo administrator i znaczenie rekordu są odmienne. „W systemie policyjnym pokazuje się zakaz” jest zbyt nieprecyzyjne do decyzji lub dowodu.

KSIP może również udostępniać funkcje analityczne i raportowe. Produkt analityczny zbudowany z danych nie jest nowym źródłowym faktem. Powinien zachowywać relację z rekordami, datą ekstrakcji i metodą.

Administrator i podstawy przetwarzania

Komendant Główny Policji pełni centralną rolę w prowadzeniu systemu i określaniu reguł. Administratorzy merytoryczni, techniczni, lokalni oraz przełożeni użytkowników wykonują różne obowiązki. Dostęp techniczny nie daje prawa do merytorycznej zmiany danych.

Podstawę stanowi ustawa o Policji, przepisy o ochronie danych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, zarządzenie o KSIP i regulacje dotyczące konkretnego zadania. Część danych może być przetwarzana na podstawie przepisów szczególnych, na przykład o poszukiwaniach, SIS albo wykroczeniach.

Cel jest równie ważny jak tożsamość użytkownika. Policjant mający konto nie może sprawdzić sąsiada z ciekawości. Każde zapytanie i rejestracja powinny pozostawać w związku ze służbą, sprawą lub czynnością, a zakres musi odpowiadać potrzebie.

Obiekty danych: osoba, fakt, rzecz i podmiot

Rekord osoby opisuje człowieka w określonej roli i kontekście. Ta sama osoba może być pokrzywdzonym, świadkiem, poszukiwanym, właścicielem rzeczy i podejrzanym w różnych sprawach. Rola nie jest trwałą etykietą charakteru.

Fakt lub zdarzenie wiąże czas, miejsce, kwalifikację roboczą, jednostkę i osoby. Pierwsza kwalifikacja może się zmienić po zebraniu materiału. System powinien zachować historię, a odbiorca odróżnić pierwotne zgłoszenie od końcowego ustalenia.

Rzecz może być utracona, skradziona, zabezpieczona, znaleziona, poszukiwana albo związana ze sprawą. Numer seryjny, VIN czy numer dokumentu jest kryterium, ale bywa błędny lub skopiowany. Status rzeczy powinien wskazywać źródło, czas i oczekiwane działanie.

Podmiot oznacza jednostkę organizacyjną, przedsiębiorstwo lub inną strukturę. Dane rejestrowe KRS lub REGON nie dowodzą faktycznej kontroli. KSIP może zawierać informację o związku podmiotu ze sprawą, ale trzeba odróżnić formalną reprezentację od ustaleń operacyjnych.

Pierwotni użytkownicy: policjant rejestrujący osobę

Rejestracja zaczyna się od podstawy i dokumentu. Policjant identyfikuje osobę za pomocą dostępnych danych, wybiera właściwą kategorię, rolę i związek ze sprawą, a następnie zapisuje tylko potrzebny zakres. Nie powinien kopiować całej notatki do pól, które mają inne znaczenie.

Tożsamość wymaga kontroli PESEL, dokumentu, imion, daty urodzenia i innych cech. Alias lub dane deklarowane powinny być oznaczone jako takie. Niepewnej tożsamości nie wolno przedstawiać jak potwierdzonej tylko dlatego, że formularz wymaga nazwiska.

Użytkownik sprawdza, czy rekord już istnieje. Duplikat rozdziela historię jednej osoby, a błędne scalenie przypisuje jej cudze zdarzenia. Konflikt identyfikatorów trafia do procedury wyjaśnienia, nie do szybkiego nadpisania.

Po zmianie statusu — na przykład odwołaniu poszukiwania albo uniewinnieniu — właściwa jednostka aktualizuje dane zgodnie z przepisami. Obowiązek jakości nie kończy się w chwili pierwszego zapisu.

Pierwotni użytkownicy: prowadzący postępowanie

Prowadzący rejestruje sprawę i istotne fakty na podstawie zawiadomienia, postanowień, protokołów i innych dokumentów. KSIP wspiera koordynację i wyszukiwanie powiązań, ale nie jest kompletnymi aktami postępowania.

Wczesne dane są często niepełne. Opis sprawcy od świadka może być hipotezą, a kwalifikacja czynu — robocza. Pola powinny pokazywać poziom potwierdzenia i źródło. Jeżeli nie pozwalają, użytkownik musi zachować ostrożność w dalszym raporcie.

Prowadzący wykorzystuje sprawdzenia do ustalenia powiązań, rzeczy i wcześniejszych zdarzeń. Trafienie jest początkiem analizy: trzeba uzyskać dokument źródłowy, ocenić aktualność i sprawdzić, czy osoby nie są imiennikami.

Po zakończeniu sprawy aktualizuje wynik, role i statusy zgodnie z regułami. Pozostawienie osoby jako podejrzanej po prawomocnym uniewinnieniu może wpływać na przyszłe kontrole i wymaga szczególnej uwagi.

Pierwotni użytkownicy: komórka poszukiwań

Jednostka inicjująca poszukiwanie wprowadza podstawę, osobę lub rzecz, kategorię, zasięg, oczekiwane działanie, jednostkę kontaktową i informacje konieczne do bezpiecznej realizacji. Wpis musi być jednoznaczny, bo może prowadzić do zatrzymania.

Dyżur kontaktowy powinien działać w czasie obowiązywania wpisu. Funkcjonariusz, który uzyska trafienie, potrzebuje potwierdzenia aktualności i instrukcji. Nieczytelny skrót albo nieczynny numer tworzy ryzyko bezprawnego przedłużania czynności.

Po ustaniu podstawy jednostka niezwłocznie odwołuje poszukiwanie i sprawdza propagację zmiany do właściwych systemów, w tym międzynarodowych, jeżeli wpis był przekazany. Usunięcie lokalnego rekordu nie zawsze odwołuje alert w drugim zasobie.

Przegląd okresowy wykrywa wpisy bez aktywnej podstawy, martwe kontakty i nieaktualne fotografie. Jakość poszukiwania mierzy się nie tylko liczbą trafień, ale czasem odwołania i liczbą błędnych interwencji.

Pierwotni użytkownicy: rejestracja rzeczy i dokumentów

Przy zgłoszeniu utraty lub kradzieży użytkownik zapisuje typ rzeczy, numery, cechy, właściciela, okoliczności i podstawę. Numer odczytany z pudełka może należeć do innej partii albo zawierać literówkę. Warto zachować fotografię i dokument zakupu w aktach.

Dokument utracony ma rodzaj, serię, numer, kraj i status. Podobne formaty numerów wymagają prawidłowego kodu kraju i typu. Trafienie po samym ciągu znaków może dotyczyć innego dokumentu.

Po odzyskaniu rzecz otrzymuje nowy status, ale historia powinna wyjaśniać, kiedy była poszukiwana. Przed wydaniem właścicielowi trzeba zabezpieczyć potrzebne ślady i dokumentację. Aktualizacja bazy nie zastępuje protokołu zwrotu.

W przypadku pojazdu rozdziela się dane KSIP, CEP i SIS. Zgłoszenie kradzieży w Policji, rekord rejestracyjny i międzynarodowy alert to trzy operacje, które muszą być uzgodnione.

Pierwotni użytkownicy: dyżurny i patrol

Dyżurny korzysta z informacji podczas kierowania interwencją. Potrzebuje krótkiego, aktualnego komunikatu: czego dotyczy trafienie, jakie działanie jest wymagane i z kim je potwierdzić. Nadmiar niezweryfikowanych danych utrudnia decyzję pod presją czasu.

Patrol sprawdza osobę lub rzecz w terenie przez SPP, SWD albo klienta mobilnego. Porównuje dane z obiektem fizycznym, obserwuje bezpieczeństwo i potwierdza trafienie. Ekran jest wsparciem, nie automatem do zatrzymania.

Funkcjonariusz dokumentuje kryterium i rezultat istotny dla czynności. Jeżeli informację przekazał dyżurny głosowo, logi obu stanowisk powinny pozwolić odtworzyć źródło. Notatka „sprawdzono — figuruje” jest za mało precyzyjna.

Po stwierdzeniu błędu patrol nie może sam dowolnie zmienić źródłowego wpisu. Przekazuje informację jednostce odpowiedzialnej, zabezpiecza dowody rozbieżności i ogranicza skutek wobec osoby.

Dane wejściowe i dokument źródłowy

Każdy istotny wpis powinien mieć źródło: protokół, postanowienie, zawiadomienie, notatkę, orzeczenie, komunikat innego systemu lub czynność własną. Pole w bazie jest reprezentacją dokumentu i ustalenia, nie samym dokumentem.

Wprowadzający powinien odróżnić datę zdarzenia, sporządzenia dokumentu i zapisu. Późna rejestracja może być legalna, ale analiza osi czasu musi ją widzieć. Domyślna data bieżąca nie może zastępować nieznanej daty czynu.

Kopia danych z innego rejestru powinna zachować jego nazwę i czas odpowiedzi. Przepisanie informacji z CEP do swobodnego pola KSIP bez pochodzenia tworzy niekontrolowaną kopię, która nie poprawi się razem ze źródłem.

Załącznik cyfrowy wymaga integralności i relacji z rekordem. Usunięcie albo podmiana musi być kontrolowana. Sam skrót w polu tekstowym nie powinien być jedyną dokumentacją podstawy dotkliwej czynności.

Status, poziom pewności i chronologia

Status odpowiada na pytanie, co obecnie należy zrobić z rekordem, a nie czy wszystkie historyczne twierdzenia były prawdziwe. „Aktywny” może oznaczać czynne poszukiwanie, „zakończony” — ustanie działania, a nie niewystąpienie zdarzenia.

Informacja źródłowa może mieć stopień wiarygodności. Relacja anonimowa, zeznanie i prawomocny wyrok nie są równoważne. Jeżeli system stosuje kody, użytkownik musi znać ich znaczenie i nie przedstawiać najniższego poziomu jako faktu.

Chronologia operacji powinna być niezmienna: utworzenie, korekta, udostępnienie, zmiana statusu i usunięcie. Aktualny widok jest wygodny operacyjnie, lecz dochodzenie w sprawie błędu potrzebuje historii.

Zmiana słownika lub migracja może zmienić prezentację bez zmiany stanu faktycznego. Raport porównawczy powinien uwzględniać wersję kodów.

Wyszukiwanie i znaczenie trafienia

Szczegółową metodykę opisuje artykuł KSIP — wyszukiwanie, znaczenie trafienia i jakość danych. Tutaj najważniejsza zasada brzmi: wynik zależy od kryterium, zbioru, czasu i jakości danych wejściowych.

Trafienie dokładne po stabilnym identyfikatorze może nadal być błędne, jeśli identyfikator źle przypisano. Trafienie przybliżone po nazwisku wymaga mocniejszej kontroli. Brak trafienia nie wyklucza informacji pod aliasem, w innym zbiorze lub jeszcze niewprowadzonej.

Użytkownik powinien wiedzieć, czy widzi rekord źródłowy, streszczenie, wskaźnik czy odpowiedź innego administratora. Przy ważnej decyzji sięga do jednostki źródłowej i dokumentu.

Wyniku nie wolno rozszerzać. Trafienie rzeczy jako utraconej nie dowodzi kradzieży przez osobę, która ją posiada. Trafienie osoby jako świadka nie czyni jej podejrzaną.

Integracje krajowe i europejskie

KSIP współdziała z SWD, systemami biometrycznymi, SIS i usługami rejestrów państwowych. Integracja może oznaczać zapytanie na żądanie, automatyczne powiadomienie, wymianę paczki albo wskaźnik do kontaktu.

Każdy przepływ potrzebuje mapowania pól, identyfikatora, czasu i obsługi korekty. Jeżeli system odbiorcy ma krótszy słownik, nie może bez ostrzeżenia spłaszczać dwóch statusów do jednego.

Informacja międzynarodowa podlega regułom systemu źródłowego. Alert SIS ma instrukcję działania i kanał SIRENE. Nota Interpolu nie jest wpisem KSIP tylko dlatego, że użytkownik widzi ją na policyjnym stanowisku.

Aktualizacja źródła powinna prowadzić do korekty kopii lub wskaźnika. Administrator integracji musi monitorować kolejki odrzuconych komunikatów.

Dostęp i rozliczalność

Uprawnienia są nadawane według roli, jednostki i szkolenia. Użytkownik powinien otrzymać najmniejszy zakres potrzebny do zadań. Konto jest indywidualne, a uwierzytelnienie i urządzenie objęte kontrolą.

Log zapisuje wyszukiwanie, podgląd, tworzenie, modyfikację, eksport i usunięcie. Powinien wskazywać użytkownika, czas, stanowisko, kryteria, zakres i rezultat techniczny. Dostęp administratora technicznego także podlega ewidencji.

Analiza nietypowych zachowań wykrywa masowe sprawdzenia, zapytania o osoby publiczne, dostęp poza godzinami i eksporty. Alert nie przesądza nadużycia, ale uruchamia kontrolę celu służbowego.

Przełożony regularnie przegląda konta. Przeniesienie, urlop długoterminowy i odejście wymagają zmiany lub odebrania dostępu. Pozostawione konto jest realną podatnością.

Korekta, usuwanie i prawa osoby

Błąd może zgłosić użytkownik, osoba, sąd, inny administrator lub mechanizm jakości. Najpierw ustala się właściciela źródła. Korekta zachowuje historię, podstawę i autora oraz ocenia wpływ na udostępnienia.

Usunięcie następuje według prawa i reguł przeglądu, nie na życzenie operatora. Powinno objąć indeksy i kopie robocze w odpowiednim trybie, lecz log legalnej operacji może podlegać innej retencji.

Osoba może realizować prawa w zakresie wynikającym z przepisów policyjnych, które przewidują również ograniczenia. Odpowiedź nie może ujawnić informacji, których prawo chroni, ale ograniczenie wymaga podstawy i nadzoru.

Jeżeli błędne dane doprowadziły do zatrzymania, audyt obejmuje całą drogę: dokument, rejestrację, zapytanie, prezentację, potwierdzenie i decyzję funkcjonariusza. Naprawa pola nie kończy odpowiedzialności.

Awaria i ciągłość działania

Niedostępność KSIP nie oznacza braku informacji. Użytkownik stosuje procedurę awaryjną, ogranicza wniosek i zaznacza, czego nie sprawdzono. Po powrocie wykonuje potrzebną weryfikację.

Kopie i repliki awaryjne mają czas ostatniej synchronizacji. Stary rekord może pokazywać aktywne poszukiwanie już odwołane. Interfejs musi ujawniać wiek danych, a czynność o wysokim ryzyku wymaga potwierdzenia.

Po awarii uzgadnia się komunikaty utworzone lokalnie, odrzucone i zdublowane. Idempotentny identyfikator zapobiega wielokrotnej rejestracji tego samego zdarzenia.

Plan odtworzeniowy obejmuje nie tylko bazę, lecz uprawnienia, słowniki, logi, kolejki integracji i dokumentację konfiguracji. Test przywrócenia jest ważniejszy niż samo istnienie kopii.

Audyt pojedynczego rekordu

  1. Jaka czynność i dokument utworzyły rekord?
  2. Kto, kiedy i w jakiej roli go wprowadził?
  3. Jak potwierdzono tożsamość osoby lub rzeczy?
  4. Czy rola i status odpowiadają aktualnemu stanowi?
  5. Które pola pochodzą z innych systemów?
  6. Komu i kiedy rekord udostępniono?
  7. Czy były korekty, duplikaty lub odwołania?
  8. Czy retencja i prawa osoby zostały ocenione?

Kontrola skutku błędnego wpisu

Po stwierdzeniu nieprawidłowości zespół nie ogranicza się do poprawienia rekordu. Ustala okres błędu, wszystkie zapytania, eksporty i decyzje, w których wynik mógł zostać użyty. Inaczej fałszywa informacja pozostanie w notatkach, aktach lub systemach odbiorców.

Każdy odbiorca otrzymuje korektę w formie odpowiadającej pierwotnemu udostępnieniu. Jeżeli rekord wywołał zatrzymanie albo przeszukanie, przełożony ocenia legalność i potrzebę działań naprawczych. Jeżeli nie wywołał skutku, nadal dokumentuje ryzyko.

Analiza przyczyny rozróżnia błąd człowieka, niejasny formularz, wadliwe mapowanie i opóźnienie źródła. Zalecenie może dotyczyć szkolenia, walidacji pola, zmiany słownika albo integracji. Samo ukaranie operatora nie naprawi błędu projektowego.

Źródła