0%

Postępowanie w biznesie [ESRS G1]

Podsumowanie analizy podwójnej istotności w zakresie postępowania w biznesie [G1.IRO-1]

SegmentObszarRegion geograficznyG1
Nazwa ryzyka, szansy, wpływu
Wpływ (I)
Ryzyko (R)
Szansa (O)
Pozytywny (+)
Negatywny (-)
Rzeczywisty (R)
Potencjalny (P)
Łańcuch wartości
Organizacja (O)
Downstream (D)
Upstream (U)
Upstream & Supply,
Downstream,
Energy,
Consumer & Products,
Funkcje korporacyjne
Rafineria;
Wydobycie;
Energetyka;
Petrochemia;
Gaz;
Detal;
Funkcje korporacyjne
ŚwiatKultura korporacyjna Zwiększenie przychodów przez budowanie zaufania wśród interesariuszy poprzez kształtowanie dobrych praktyk rynkowych i wyznaczanie trendów w etyce OO,U
EuropaOchrona sygnalistówUtrzymanie dobrego wizerunku poprzez skuteczne zapobieganie naruszeniom OO,D,U
Zaangażowanie polityczne i działalność lobbingowaNieintencjonalne skierowanie darowizny do nieuprawnionego podmiotu w wyniku błędnej identyfikacji RO,D,U
Zarządzanie relacjami z dostawcami, w tym praktyki płatniczeBrak dostosowania do wymogów należytej staranności I-PO,D,U
PolskaCyberbezpieczeństwo i przetwarzanie danych*Prywatność i bezpieczeństwo danych osobowych interesariuszy oraz cyberbezpieczeństwo platform wewnętrznych i infrastrukturyI-PO,D,U
Koszty związane z przeciwdziałaniem atakom oraz naprawą ich skutkówRO,D,U
krótko-terminowaśrednio-terminowadługo-terminowa
Kultura korporacyjnaO
Ochrona sygnalistówO
Zaangażowanie polityczne i działalność lobbyingowaO
Zapobieganie i wykrywanie korupcji, w tym szkoleniaO
Ryzyko cyberataków*R
* temat dodatkowy

Polityki prowadzenia działalności gospodarczej i kultura korporacyjna [G1-1]

Grupa ORLEN prowadzi działalność biznesową zgodnie ze standardami etycznymi i antykorupcyjnymi, a także z zachowaniem należytej staranności i w zgodzie z obowiązującym prawem. Każda z niżej wymienionych polityk w trakcie jej wdrażania uzgadniana jest z interesariuszami wewnętrznymi, a w przypadku Polityki ochrony sygnalistów dodatkowo konsultowana jest ze związkami zawodowymi.

W 2025 roku w Grupie ORLEN obowiązywały następujące polityki:

Głównym dokumentem regulującym kwestie przestrzegania norm i zasad w Grupie ORLEN jest Kodeks etyki Grupy ORLEN opisany poniżej, który stworzony został w ORLEN S.A. i od 2022 roku wdrażany jest w spółkach Grupy ORLEN.

Wartości Grupy ORLEN

Wartości Grupy ORLEN

Kodeks etyki Grupy ORLEN

Kodeks etyki zawiera zbiór aktualnych, czytelnych i praktycznych zasad postępowania, które wyznaczają standardy etyczne, obowiązujące wszystkich pracowników w odniesieniu do wartości Grupy.

Ponadto Kodeks przedstawia stanowisko Grupy ORLEN dotyczące zasad i norm etycznych obowiązujących w Grupie, a także aktualną skalę i strategię działania, zakres wymagań wobec otoczenia biznesowego oraz najlepszych praktyk z zakresu etyki biznesowej. Na koniec 2025 roku Kodeks etyki został wdrożony w 85% spółek Grupy ORLEN. W 2026 planowane są dalsze wdrożenia.

W Grupie ORLEN funkcjonują podstawowe polityki i funkcje wspierające postępowanie w biznesie. Są to m.in. Polityka ochrony praw człowieka w Grupie Kapitałowej ORLEN (Polityka ochrony praw człowieka), Polityka ochrony sygnalistów, Polityka różnorodności ORLEN S.A., czy funkcja Rzecznika ds. Etyki, które zostały opisane w rozdziale S1. Na koniec 2025 roku Politykę ochrony praw człowieka obowiązywała w 89 % spółek Grupy ORLEN. W 2026 roku planowane są dalsze wdrożenia.

Model zgłaszania i rozpatrywania w ORLEN S.A. pytań, wątpliwości, naruszeń wartości i zasad postępowania Grupy ORLEN.

Przedmiotowy model dotyczy także interesariuszy zewnętrznych i jest dostępny na stronie ORLEN S.A.

Dbając o przestrzeganie zasad etycznych i ochronę praw człowieka, ORLEN S.A. wdrożył i stosuje mechanizmy zgłaszania pytań, naruszeń i nieprawidłowości. Zasady zgłaszania opierają się na kilku różnych możliwościach dobrowolnego informowania o nie-prawidłowościach, które doprowadziły lub mogą doprowadzić do naruszenia obszaru etyki, praw człowieka, relacji pracowniczych lub dóbr osobistych w Grupie ORLEN. Organizacja zapewnia poufność i bezpieczeństwo osobom, które zgłaszają lub ujawniają informacje na temat naruszeń, zobowiązując się jednocześnie do skutecznego i rzetelnego procesu naprawczego oraz wdrażania środków zaradczych.

Zarówno Kodeks etyki Grupy ORLEN, Regulamin przeciwdziałania mobbingowi, dyskryminacji i wszelkim formom molestowania w ORLEN S.A. jak i Polityka ochrony praw człowieka opisuje mechanizmy identyfikacji, zgłaszania i badania obaw związanych z niezgodnym z prawem zachowaniem lub zachowaniem sprzecznym z wartościami przedsiębiorstwa. Poza Kodeksem etyki w ORLEN S.A. funkcjonuje Rzecznik ds. Etyki, a także Komisja ds. relacji pracowniczych.

Ponadto w celu utrzymywania najwyższych standardów Grupa zobowiązuje się do zachowania należytej staranności w zakresie przestrzegania praw człowieka w swojej działalności oraz w relacjach biznesowych, z uwzględnieniem planowania i realizacji nowych inwestycji. W 2025 roku w Grupie Kapitałowej nie odnotowano zgłoszeń dotyczących naruszeń praw człowieka.

Zgłoś pytanie, wątpliwość, naruszenie wartości i zasad postępowania Grupy ORLEN

Model zgłaszania i rozpatrywania w ORLEN S.A. pytań,wątpliwości,naruszeń wartości i zasad postępowania Grupy ORLEN

Szkolenia i działania edukacyjne w Grupie ORLEN w ramach obowiązujących dokumentów i procedur z obszaru etyki, praw człowieka, różnorodności, przeciwdziałania mobbingowi, dyskryminacji i wszelkim formom molestowania

Zarówno w ORLEN S.A. jak i poszczególnych spółkach Grupy prowadzone są działania zgodne z wdrożonymi dokumentami i politykami z obszarów związanych z etyką, prawami człowieka, różnorodnością, przeciwdziałaniem mobbingowi, dyskryminacji i wszelkim formom molestowania. Działania obejmują szkolenia, warsztaty i spotkania edukacyjne dla pracowników, konkursy i akcje okolicznościowe, szkolenia obowiązkowe, działania komunikacyjne i współpraca z różnymi obszarami biznesowymi w celu promowania dobrych praktyk z zakresu tych działań. Wszystkie inicjatywy mają realny wpływ na kształtowanie kultury organizacyjnej i budowanie poczucia bezpieczeństwa wśród pracowników, zwłaszcza osób reprezentujących grupy mniejszościowe, które mogą być bardziej narażone na nierówne traktowanie czy dyskryminację.

W 2025 roku w Grupie ORLEN zrealizowane zostały m.in.:

  • obowiązkowe szkolenie e-learningowe z „Kodeksu etyki Grupy ORLEN” – zrealizowane przez 81% pracowników ORLEN S.A.; Każdy pracownik jest zobowiązany do realizacji tego szkolenia raz na trzy lata,
  • obowiązkowe szkolenia z „Kodeksu etyki Grupy ORLEN”, w których wzięło udział łącznie 68% pracowników Grupy ORLEN; Każdy pracownik jest zobowiązany do realizacji tego szkolenia raz na trzy lata,
  • obowiązkowe szkolenie e-learningowe z zakresu Polityki ochrony praw człowieka - zrealizowane przez 95% pracowników ORLEN S.A.; Każdy pracownik jest zobowiązany do realizacji tego szkolenia raz na trzy lata,
  • szkolenie z zakresu Polityki ochrony praw człowieka, w którym wzięło udział 71% pracowników Grupy ORLEN. Każdy pracownik jest zobowiązany do realizacji tego szkolenia raz na trzy lata,
  • obowiązkowe szkolenia z przeciwdziałania mobbingowi – zrealizowane przez 82 % pracowników ORLEN S.A.; Każdy pracownik jest zobowiązany do realizacji tego szkolenia raz na trzy lata,
  • w ORLEN S.A. kadra kierownicza jest zobowiązana do realizacji dodatkowych dedykowanych cyklicznych szkoleń w zakresie przeciwdziałania mobbingowi,
  • szkolenia „Wstęp do AI”, w tym moduł poświęcony etyce – 1 262 uczestników.

Ponadto rozpoczęto cykl spotkań prewencyjnych, których celem jest minimalizowanie niepożądanych zachowań wśród pracowników ORLEN S.A. Inicjatywa będzie kontynuowana w kolejnych latach. Przez cały 2025 rok w ORLEN S.A. realizowane były wydarzenia edukacyjne jak np. Dni etyki, Festiwal Różnorodności przy webinary podnoszące świadomość w zakresie budowania bezpieczeństwa psychologicznego, inkluzywnej komunikacji czy też dedykowane osobom neuroróżnorodnym.

Karta Różnorodności i Karta Praw Dziecka w Biznesie

W dniu 14 grudnia 2023 roku ORLEN S.A. dołączył do grona sygnatariuszy Karty Różnorodności. Karta Różnorodności to międzynarodowa inicjatywa, objęta patronatem Komisji Europejskiej. Celem Karty jest promowanie równości i zarządzania różnorodnością w miejscu pracy. Jest ona realizowana w 26 krajach Unii Europejskiej w tym w Polsce, program koordynuje Forum Odpowiedzialnego Biznesu.

Karta to pisemne zobowiązanie, podpisywane przez organizację, które obliguje ją do wprowadzenia zakazu dyskryminacji w miejscu pracy. Wiąże się też z decyzją o działaniu na rzecz tworzenia i promocji różnorodności oraz wyraża gotowość organizacji do zaangażowania wszystkich osób zatrudnionych oraz partnerów biznesowych i społecznych w te działania. W związku z podpisaniem karty ORLEN w 2024 roku rozpoczął planowanie strategiczne w kontekście realizacji zobowiązań i działań mających na celu promowanie różnorodności i dalszy rozwój kultury organizacyjnej. W kolejnych latach będzie realizował te plany.

W dniu 24 stycznia 2024 roku ORLEN S.A. dołączył do grona sygnatariuszy Karty Praw Dziecka w Biznesie. To nowa inicjatywa w Polsce, przygotowana przez Forum Odpowiedzialnego Biznesu we współpracy z firmami i organizacjami społecznymi. Złożenie podpisu na Karcie to zobowiązanie do respektowania praw dzieci w szerokim kontekście oddziaływania przedsiębiorstw. Ma ona między innymi sprzyjać tworzeniu dobrego i przyjaznego miejsca pracy dla rodziców, wspieraniu ich w godzeniu roli rodzica i pracownika, odpowiedzialnemu zatrudnianiu. W związku z podpisaniem karty, ORLEN realizowane są inicjatywy dotyczące praw dziecka w biznesie, głównie kierowane pracowników jako rodziców, opiekunów.

Zarządzanie relacjami z dostawcami [G1-2]

Obszar Zakupów Grupy ORLEN realizuje swoje zadania w oparciu o wewnętrzne regulacje, w szczególności takie jak Polityka Zakupowa, Instrukcja Zakupowa, Instrukcja Oceny Dostawców oraz Instrukcja Strategicznego Zarządzania Kategoriami. Kluczowym elementem funkcjonowania procesów zakupowych jest budowanie i utrzymywanie zaufania interesariuszy, dlatego od dostawców wymaga się działania zgodnego z obowiązującymi przepisami prawa oraz najwyższymi standardami etycznymi.

Wszyscy dostawcy przystępujący do postępowań i procesów zakupowych są zobligowani do zapoznania się oraz akceptacji wspomnianych polityk i regulacji. Stanowi to kryterium formalne i jest weryfikowane na etapie oceny formalnej oferenta, będącej obowiązkowym i początkowym etapem każdego postępowania. Organizacja dokonuje oceny dostawców w oparciu o kryteria Kodeksu.

Ponadto, w umowach zawieranych przez ORLEN uwzględniane są klauzule dotyczące m.in. ochrony środowiska, BHP, sankcji, przeciwdziałania korupcji oraz oświadczenia o beneficjencie rzeczywistym.

Dla Grupy ORLEN istotne jest zaufanie interesariuszy, dlatego od dostawców wymaga się działania w oparciu o postulowane wartości zgodne z etycznymi standardami i przepisami prawa, ujętymi w Kodeksie Postępowania dla Dostawców.

Wszyscy dostawcy, którzy przystępują do procesów zakupowych są zobligowani do zapoznania się i akceptacji Kodeksu Postępowania dla Dostawców Grupy ORLEN, Polityki ochrony praw człowieka oraz zasad antykorupcyjnych obowiązujących w Grupie. Są to kryteria formalne postępowań zakupowych. Kryteria zawarte w Kodeksie dotyczą najistotniejszych kwestii z zakresu ochrony środowiska, kwestii społecznych i ładu korporacyjnego. Organizacja dokonuje oceny dostawców w oparciu o kryteria Kodeksu.

Praktyki płatnicze [G1-6]

Spółki Grupy ORLEN wypracowały wewnętrzne zasady dotyczące praktyk płatniczych, w tym standardowe terminy płatności, które uwzględniają rynkowe standardy obowiązujące w poszczególnych segmentach działalności. Dodatkowo w celu zapewnienia terminowej realizacji zobowiązań, wypracowane zostały ogólne zasady dotyczące procesu obsługi zobowiązań oraz szczegółowe Instrukcje postępowania.

W Grupie ORLEN nie ma jednego standardowego terminu płatności. Graniczne wartości dla standardowych warunków płatności rozpoznane w Grupie ORLEN w 2025 roku mieściły się w przedziale od 7 do 90 dni. Zróżnicowanie stosowanych terminów wynika ze skali działalności Grupy, obejmującej współpracę z dostawcami z wielu krajów oraz funkcjonującymi w różnych sektorach i branżach. Na ustalane terminy płatności wpływa również otoczenie prawno-regulacyjne poszczególnych rynków. Warunki te są każdorazowo dostosowywane do rodzaju dostarczanych towarów i usług oraz potrzeb i wymagań w odniesieniu do realizowanych umów.

Poniżej zaprezentowano informacje dotyczące praktyk płatniczych dla Grupy ORLEN, obliczone jako średnia ważona płatności spełniających standard w próbie reprezentatywnej (4 Spółki), obejmującej 78% płatności w Grupie.

Odsetek płatności w reprezentatywnych spółkach Grupy dostosowany do standardowych warunków płatności w 2025

Liczba płatności przedsiębiorstwa ogółemLiczba płatności dostosowanych do standardowych warunków płatnościOdsetek płatności dostosowanych do standardowych warunków płatnościŚredni czas potrzebny na opłacenie faktury od dnia rozpoczęcia obliczania umownego lub ustawowego terminu płatności
Grupa ORLEN2 428 5221 482 82861,06%30,87

Brak danych odnośnie praktyk płatniczych za Grupę ORLEN za 2024 rok.

W 2025 roku miało w Grupie ORLEN miejsce 36 postępowań sądowych dotyczących opóźnień w płatnościach.

W odniesieniu do praktyk płatniczych Grupa ORLEN nie dokonuje podziału na dostawców będących MŚP oraz pozostałych kontrahentów. Dane dotyczące terminów płatności oraz realizacji zobowiązań prezentowane są łącznie dla wszystkich dostawców.

Zapobieganie korupcji i przekupstwu oraz ich wykrywanie [G1-3]

Proces antykorupcyjny w Grupie ORLEN opracowany został jako cykl powiązanych ze sobą czynności i składa się z czterech etapów: zapobiegania, identyfikowania, weryfikacji lub kontroli oraz kalibracji. Kluczowym jest kształtowanie świadomości antykorupcyjnej. Na tej podbudowie odbywa się identyfikowanie nadużyć, które realizowane jest za pośrednictwem dwóch grup źródeł informacji: zgłaszanych przez interesariuszy za pośrednictwem np. whistleblowingu lub innych trybów skargowych albo za pośrednictwem alertów systemowych z aplikacji korporacyjnych. Po kwalifikacji zidentyfikowanych nieprawidłowości, sprawy są kierowane do weryfikacji lub do kontroli – w ramach działań następczych.

W trakcie kontroli dochodzi nie tylko do potwierdzenia lub wykluczenia nadużycia, ale również do zidentyfikowania modus operandi sprawców m.in. korupcji, które włączane jest do rozwiązań systemowych poprzez kalibrację aplikacji korporacyjnych. Realizacja Polityki antykorupcyjnej ma za zadanie zarówno zapobiegać jak i łagodzić ewentualne negatywne skutki w obszarze korupcji. Kontrahenci oraz uczestnicy postępowań zakupowych deklarują w postępowaniach brak powiązań noszących znamiona konfliktu interesów jak i powiązań z innymi kontrahentami biorącymi udział w danym procesie zakupowym. Stosowanie klauzuli antykorupcyjnej w umowach z kontrahentami pozwala na bieżące monitorowanie kontrahentów pod kątem wystąpienia u nich potencjalnych incydentów korupcyjnych i ich wyjaśnienia. Klauzule antykorupcyjne są rekomendowane do stosowania w całej Grupie ORLEN.

Polityka ochrony sygnalistów w Grupie ORLEN oraz regulaminy zgłoszeń wewnętrznych zapewniają niezależną realizację spraw wraz z działaniami następczymi. W przypadku zgłoszeń dotyczących działania Zarządu ORLEN S.A. lub zarządu innej Spółki Grupy ORLEN, działania następcze prowadzone są odpowiednio pod nadzorem Rady Nadzorczej ORLEN S.A. bądź Spółki z Grupy ORLEN.

Regulamin Rady Nadzorczej ORLEN S.A. określa zadania Komitetu ds. Bezpieczeństwa, m.in. przyjmowanie raportu w zakresie realizacji Polityki dotyczącej przeciwdziałania korupcji i nadużyciom w Grupie ORLEN. Spółki Grupy ORLEN posiadają wewnętrzne regulacje dot. raportowania organom administrującym, zarządzającym i nadzorczym, a ponadto składają do ORLEN S.A. roczny raport z realizacji polityki antykorupcyjnej.

W Polityce zarządzania konfliktem interesów w Grupie ORLEN określony został wykaz stanowisk podlegających ocenie konfliktów interesów, który określa jednocześnie stanowiska o najwyższym ryzyku korupcyjnym, osoby zajmujące te stanowiska zobowiązane są do przedstawienia powiązań własnych mogących mieć wpływ na wystąpienie konfliktu interesów w celu jego odpowiedniego zarządzania przez przełożonych.

W spółkach Grupy realizowane są obowiązkowe szkolenia antykorupcyjne dla wszystkich pracowników. W Obszarze Kontroli i Bezpieczeństwa wyznaczeni pracownicy szkoleni są z zakresu przyjmowania zgłoszeń i ochrony sygnalistów.

Incydenty korupcji lub przekupstwa [G1-4]

W celu zaradzenia naruszeniom w Grupie ORLEN funkcjonuje system antykorupcyjny oparty na wymienionych w pkt G1-1 politykach oraz w celu zwiększania świadomości w zakresie przeciwdziałania korupcji i nadużyciom pracownicy przechodzą obowiązkowe i cykliczne szkolenia, interesariuszom zewnętrznym polityki udostępnione są na stronie internetowej ORLEN.

W okresie sprawozdawczym nie odnotowano wyroków skazujących za naruszenie przepisów antykorupcyjnych i przepisów w sprawie zwalczania przekupstwa.

Wpływ polityczny i działalność lobbingowa [G1-5]

Przedstawiciele ORLEN opiniują proponowane rozwiązania na szczeblu krajowym i unijnym, zarówno bezpośrednio, jak i za pośrednictwem organizacji branżowych. Stanowiska wypracowane przez ekspertów są dostępne pod linkiem Nasze stanowiska.

Zgodnie z Polityką Compliance za prowadzenie działań lobbingowych ORLEN oraz nadzór nad działaniami lobbingowymi Grupy ORLEN odpowiedzialny jest Dyrektor Wykonawczy ds. Regulacji i Zgodności.

Zgodnie z § 3 ust. 5 pkt 4 i 5 Polityki Dobroczynności ORLEN - udzielanie bezpośredniego wsparcia na cele polityczne jest zabronione. ORLEN pozostawia bez rozpoznania wnioski złożone przez związki zawodowe, samorządy zawodowe, organizacje pracodawców, spółki prawa handlowego inne niż wskazane w § 3 ust. 4 pkt 6 tj. spółkom prawa handlowego utworzonym przez jednostki sektora finansów publicznych lub partie polityczne, fundacje i stowarzyszenia założone przez partie polityczne.

W 2025 roku nie zidentyfikowano darowizn na rzecz partii politycznych, polityków i instytucji o podobnym charakterze.

Na poziomie Grupy ORLEN funkcjonuje powiązany z polityką „Standard organizacyjny w zakresie prowadzenia polityki dobroczynności przez spółki należącego do Grupy Kapitałowej ORLEN”, zgodnie z którym Spółki Grupy ORLEN prowadzą swoją działalność dobroczynną kierując się założeniami Polityki dobroczynności ORLEN. Politykę dobroczynności opisano w ramach części S3.

Podmioty Grupy ORLEN funkcjonują w ramach sektorów: ropy naftowej i gazu, produkcji energii i usług energetycznych, substancji chemicznych i biopaliw. W ramach tych obszarów Grupa prowadzi ciągły i transparentny dialog z interesariuszami zewnętrznymi, takimi jak podmioty rządowe, instytucje unijne i inne strony trzecie. ORLEN jest aktywnym członkiem organizacji i stowarzyszeń branżowych, uczestniczących w rozwoju polityki publicznej i lobbingu w zakresie m.in. zmian klimatu, by pomóc w kształtowaniu kompleksowej polityki i otoczenia regulacyjnego wpływającego na działalność biznesową ORLENU. Wśród tych organizacji wymienić można m.in.: CO2Value Europe, Hydrogen Europe, European Fuels Manufacturers Association, International Association of Oil and Gas Producers, European Chemical Industry Council (CEFIC), European Fuels Manufacturers Association, Polskie Stowarzyszenie Nowej Mobilności, Polska Organizacja Przemysłu i Handlu Naftowego czy Polska Izba Przemysłu Chemicznego. Przedstawiciele ORLEN pełnią w organizacjach rolę ekspertów: opiniują proponowane rozwiązania.

W Rejestrze służącym przejrzystości UE zarejestrowano ORLEN pod numerem 105450620110-21.

Poniżej przedstawiono główne tematy objęte działalnością lobbingową oraz główne stanowiska ORLEN

Temat dodatkowy specyficzny dla jednostki

Cyberbezpieczeństwo w ORLEN S.A. i Grupie ORLEN w 2025 roku

Nadrzędnym dokumentem w zakresie cyberbezpieczeństwa jest Polityka Bezpieczeństwa Teleinformatycznego w Koncernie, która została ustanowiona w celu wyznaczenia zasadi wymagań, których spełnienie zapewni utrzymanie pożądanego poziomu cyberbezpieczeństwa w Grupie ORLEN. Dokument ten wyznacza standardy obowiązujące w Grupie ORLEN w zakresie zarządzania Cyberbezpieczeństwem i wprowadza zarówno powszechnie obowiązujące tzw. ogólne zasady cyberbezpieczeństwa jak również szczegółowe wymagania i odpowiedzialności odnoszące się do zasobów teleinformatycznych IT i OT.

Nadzór nad realizacją postanowień niniejszego Zarządzenia sprawuje Dyrektor Biura Kontroli i Bezpieczeństwa oraz Dyrektor Wykonawczy ds. Informatyki, odpowiednio według zakresów odpowiedzialności. Polityka jest udostępniana poprzez wew. system informatyczny, który zapewnia funkcjonalność potwierdzenia zapoznania się z treścią dokumentu. W ramach wdrożenia zobowiązano wszystkich Pracowników ORLEN S.A. posiadających dostęp do Zasobów teleinformatycznych ORLEN S.A. do realizacji e-szkolenia, obejmującego swoim zakresem wymagania i obowiązki zdefiniowane dla nich w Polityce. Jednocześnie zobowiązano wszystkich użytkowników zasobów teleinformatycznych ORLEN S.A. do przestrzegania zasad Polityki.

Działania w zakresie cyberbezpieczeństwa mają na celu utrzymanie zakładanego poziomu cyberbezpieczeństwa, co jest realizowane zarówno poprzez zapewnienie zgodności z zewnętrznymi wymaganiami prawnymi, ale także poprzez proaktywne działania w zakresie identyfikacji zagrożeń, ich bieżącą analizę, jak również reagowanie w celu przeciwdziałania zagrożeniom.

ORLEN S.A. na potrzeby własne oraz Spółek Grupy ORLEN świadczy usługi cyberbezpieczeństwa w modelu centralnym, opartym na podejściu łączącym wymagania regulacyjne, rozwiązania techniczne, procesy i ludzi. W ujęciu operacyjnym funkcjonują wyspecjalizowane role i struktury tworzące m.in. CERT ORLEN S.A. odpowiedzialny za koordynację reakcji na incydenty, monitoring i wsparcie operacyjne dla Spółek Grupy ORLEN. Działania w zakresie cyberbezpieczeństwa nie skupiają się tylko na obronie i reakcji na incydenty, ale w dużej mierze na działaniach proaktywnych w zakresie identyfikowania zagrożeń i wzmacniania odporności na nie przed ich wystąpieniem.

ORLEN koordynuje działania cyberbezpieczeństwa w sposób ukierunkowany na wspieranie realizacji zadań biznesowych oraz zapewnienie odporności oraz ciągłości działania kluczowych procesów i usług, w szczególności poprzez analizę i minimalizację ryzyk w obszarze cyberbezpieczeństwa oraz ciągłości działania systemów IT/OT. Działania obejmują stałą identyfikację zagrożeń, ryzyk i incydentów, ich obsługę, systematyczne doskonalenie mechanizmów ochronnych, organizacyjnych i technicznych (w tym poprzez weryfikację skuteczności zabezpieczeń, ćwiczenia gotowości i uczenie organizacji na podstawie zdarzeń).

Sprawozdanie Zarządu

z działalności Grupy ORLEN i ORLEN S.A. za 2025 rok.

Pobierz PDF