Zmiany prawne29 maja 2026·Zespół Medulis

Kary za niezgłoszenie umowy do CRU — co naprawdę grozi?

Czy za niezgłoszenie umowy do CRU grozi więzienie? Finalna ustawa o CRU JSFP zrezygnowała z odpowiedzialności karnej. Co realnie grozi kierownikowi jednostki.

Kary za niezgłoszenie umowy do CRU to jedno z najczęstszych pytań kierowników jednostek — i wokół niego narosło najwięcej nieporozumień. W internecie wciąż krąży informacja o grzywnie i karze pozbawienia wolności do lat 2. To stan z pierwotnego projektu rejestru umów. W finalnej ustawie o CRU JSFP (z 4 grudnia 2025 r., Dz.U. 2025 poz. 1844) z odpowiedzialności karnej zrezygnowano. Poniżej wyjaśniamy, co to oznacza w praktyce i dlaczego „brak więzienia" nie znaczy „brak konsekwencji".

Ten artykuł jest częścią przewodnika Centralny Rejestr Umów (CRU).

Skąd wzięła się informacja o karze do 2 lat?

Pierwotny „rejestr umów", wprowadzony do ustawy o finansach publicznych w 2021 r., zawierał przepis karny: kto nie wykonuje obowiązku wprowadzania danych do rejestru albo podaje w nim nieprawdziwe dane — podlegał grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. To właśnie ten zapis przez lata powielano w artykułach, szkoleniach i materiałach dostawców oprogramowania.

Problem w tym, że tamten reżim nigdy nie wszedł w pełni w życie — był wielokrotnie odraczany, m.in. z powodu obaw o liczbę rekordów do wprowadzenia i właśnie o dotkliwą odpowiedzialność karną.

Co zmieniła ustawa z 4 grudnia 2025 r.

Finalny kształt rejestru — już jako Centralny Rejestr Umów JSFP — nadała ustawa z 4 grudnia 2025 r. (Dz.U. 2025 poz. 1844). W ramach tej nowelizacji zrezygnowano z przepisów o odpowiedzialności karnej kierowników jednostek sektora finansów publicznych za nierealizowanie lub nieprawidłowe realizowanie obowiązku.

W obecnym brzmieniu ustawy:

  • art. 34a określa, kto i jakie umowy ma zgłaszać oraz w jakim terminie,
  • art. 34b reguluje funkcjonowanie systemu teleinformatycznego prowadzonego przez Ministra Finansów (konta, dostęp, retencja danych, administratorzy danych),
  • nie ma odrębnego przepisu karnego sankcjonującego brak wpisu do rejestru.

Innymi słowy: za samo spóźnienie czy pominięcie zgłoszenia ustawa o CRU JSFP nie przewiduje grzywny ani kary pozbawienia wolności.

„Brak kary" to nie „brak obowiązku"

To kluczowe rozróżnienie. Zniesienie sankcji karnej nie czyni obowiązku dobrowolnym. Obowiązek raportowania umów do CRU:

  • jest prawnie wiążący i egzekwowalny — wynika wprost z ustawy,
  • podlega kontroli organów takich jak NIK czy RIO,
  • spoczywa na kierowniku jednostki, który odpowiada za jego zorganizowanie i wykonanie.

Niewykonanie obowiązku może więc skutkować negatywnymi ustaleniami i wnioskami pokontrolnymi, a w szerszym ujęciu — odpowiedzialnością kierownika za prawidłowe funkcjonowanie jednostki na zasadach ogólnych. To, jak rozłożyć zadania między kierownika, księgowość i sekcję zamówień, opisaliśmy w artykule Kto odpowiada za CRU w jednostce?.

Uwaga: zakres odpowiedzialności rezydualnej (administracyjnej, porządkowej, dyscyplinarnej) zależy od konkretnego stanu faktycznego i powinien zostać oceniony przez radcę prawnego jednostki. Ten artykuł ma charakter informacyjny i nie stanowi porady prawnej.

Co realnie ryzykuje jednostka, która nie raportuje

Nawet bez sankcji karnej brak terminowego raportowania niesie wymierne ryzyka operacyjne:

  • ślad przy kontroli — CRU jest jawny i publiczny; brak umowy w rejestrze jest łatwy do zauważenia i udokumentowania przez organ kontrolny,
  • odpowiedzialność kierownika za niezapewnienie procedur i narzędzi do wykonania ustawowego obowiązku,
  • ryzyko reputacyjne — rejestr służy jawności finansów publicznych; luki w nim są widoczne dla obywateli, dziennikarzy i organizacji strażniczych,
  • nawarstwianie zaległości — przy braku procesu umowy zalegają, a 30-dniowe terminy mijają jeden po drugim.

Jak zabezpieczyć jednostkę bez straszenia więzieniem

Skoro nie chodzi już o uniknięcie kary kryminalnej, lecz o rzetelne wykonanie egzekwowalnego obowiązku, liczy się powtarzalny, udokumentowany proces:

  1. Wyznacz osobę/komórkę odpowiedzialną za CRU w wewnętrznym zarządzeniu.
  2. Pilnuj 30-dniowego terminu od zawarcia i od każdej zmiany umowy — termin liczy się osobno dla każdego aneksu.
  3. Waliduj dane przed wysyłką, by unikać odrzuceń przez API MF — zob. Najczęstsze błędy zgłaszania umowy do CRU MF.
  4. Archiwizuj potwierdzenia (numer systemowy, status) jako dowód wykonania obowiązku na wypadek kontroli.

Cały proces — od podstawy prawnej po kontrolę — zebraliśmy w przewodniku Centralny Rejestr Umów krok po kroku.

Najczęściej zadawane pytania

Czy za niezgłoszenie umowy do CRU grozi więzienie? Nie. Finalna ustawa o CRU JSFP (z 4 grudnia 2025 r.) zrezygnowała z odpowiedzialności karnej, którą przewidywał pierwotny rejestr umów. Nie ma odrębnej kary pozbawienia wolności za brak wpisu.

Czy za brak zgłoszenia grozi grzywna? Ustawa o CRU JSFP nie przewiduje odrębnej sankcji karnej (w tym grzywny karnej) za niewykonanie obowiązku wpisu do rejestru.

Skoro nie ma kary, czy raportowanie jest dobrowolne? Nie. Obowiązek jest prawnie wiążący i egzekwowalny, a jego realizacja podlega kontroli (m.in. NIK, RIO). Odpowiada za niego kierownik jednostki.

Kto ponosi odpowiedzialność za brak raportowania? Kierownik jednostki sektora finansów publicznych — odpowiada za zorganizowanie i prawidłowe wykonanie obowiązku, nawet jeśli operacyjnie deleguje go pracownikom.

Czy CRU jest jawny, więc brak umowy będzie widoczny? Tak. CRU jest publicznym rejestrem służącym jawności finansów publicznych, więc luki w nim są łatwe do zauważenia przy kontroli i przez opinię publiczną.


Chcesz mieć pewność, że żadna umowa ani aneks nie wymknie się 30-dniowemu terminowi? Moduł CRU w Medulis waliduje dane przed wysyłką, pilnuje terminów z alertami eskalacyjnymi i prowadzi audytowalny rejestr potwierdzeń — zobacz CRU — Centralny Rejestr Umów lub złóż wniosek o dostęp do Demo.