Prywatna sieć 5G w zakładzie produkcyjnym: kiedy ma sens, ile kosztuje i jak ją zabezpieczyć

Prywatna sieć 5G to sieć komórkowa zbudowana wyłącznie na potrzeby jednego zakładu: z własnymi stacjami bazowymi, własnym rdzeniem i kartami SIM tylko dla urządzeń firmy. W Polsce przedsiębiorstwa mogą na nią uzyskać od UKE częstotliwości z pasma 3900-4200 MHz, a roczna opłata za 100 MHz wynosi od 1 000 zł do 25 000 zł, zależnie od rodzaju gminy. Sieć ma sens tam, gdzie Wi-Fi nie radzi sobie z ruchomymi maszynami, dużym terenem lub wymaganiami niezawodności. Jej bezpieczeństwo zależy jednak od tego, kto i jak utrzymuje rdzeń sieci.

Ten artykuł jest dla dyrektorów zakładów, kierowników utrzymania ruchu i działów IT w produkcji, którzy słyszą o „5G w fabryce” i chcą wiedzieć, czy to rozwiązanie dla nich. Opisujemy zasady przydziału pasma według aktualnego planu UKE, porównujemy 5G z Wi-Fi 6/7 i LTE, pokazujemy typowe zastosowania i tłumaczymy ryzyka bez żargonu. Szczegóły techniczne, do których się odwołujemy, znajdziesz w naszym przewodniku po architekturze sieci 5G.

Najważniejsze w skrócie

• Pasmo dla firm: 3900-4200 MHz. Zakres 3800-3900 MHz jest zarezerwowany dla samorządów. Jedna firma może korzystać z maksymalnie 100 MHz w jednej gminie.
• Opłata roczna liczona jest za 1 MHz i zależy od rodzaju gminy: 10 zł (wiejska), 25 zł (miejsko-wiejska), 125 zł (miejska), 250 zł (miasto na prawach powiatu).
• Pozwolenia wydawane są najdłużej do 31 grudnia 2038 r. według planu zagospodarowania częstotliwości z 16 czerwca 2026 r.
• 5G nie zastępuje Wi-Fi wszędzie. Wygrywa przy ruchomych urządzeniach, dużym terenie, wielu przeszkodach i wymaganiach przewidywalności. Do biura i większości stałych stanowisk Wi-Fi zwykle wystarcza.
• Największy koszt to nie opłata UKE, tylko stacje bazowe, rdzeń sieci, synchronizacja czasu, urządzenia końcowe i utrzymanie.
• Prywatne 5G to Twoja odpowiedzialność. Operator nie pilnuje aktualizacji ani konfiguracji rdzenia. Bez tego sieć staje się nowym, krytycznym punktem awarii.

Czym jest prywatna sieć 5G?

Prywatna sieć 5G (nazywana też kampusową lub lokalną) działa jak sieć operatora komórkowego, ale tylko na terenie zakładu i tylko dla jego urządzeń. Składa się z trzech warstw:

1. Urządzenia końcowe: modemy i routery 5G w maszynach, wózkach AGV, kamerach, tabletach i skanerach, z kartami SIM lub eSIM wydanymi przez firmę.
2. Sieć radiowa: stacje bazowe (gNB) rozmieszczone na hali i placu.
3. Rdzeń sieci (5G Core): oprogramowanie, które uwierzytelnia urządzenia, zarządza sesjami i kieruje ruch do systemów zakładu, np. MES, SCADA czy serwerów analityki. Rdzeń może działać na serwerach w zakładzie albo w chmurze.

W polskich przepisach takie sieci noszą nazwę WBB LMP, czyli lokalne sieci szerokopasmowe małej i średniej mocy. Plan UKE wymaga, aby były to samodzielne, odizolowane sieci. Nie mogą służyć do rozszerzania zasięgu ani pojemności publicznej sieci operatora.

Jakie pasmo może dostać firma i na jakich zasadach?

Zasady opisuje plan zagospodarowania częstotliwości dla zakresu 3800-4200 MHz, przyjęty zarządzeniem Prezesa UKE z 16 czerwca 2026 r. Plan zastąpił wersję z 2023 r., od której UKE w ogóle umożliwił budowę prywatnych sieci 5G.

Zasada	Co oznacza dla zakładu
3900-4200 MHz dla podmiotów innych niż samorządy	Firma produkcyjna korzysta z tego zakresu
3800-3900 MHz tylko dla samorządów (JST)	Ten zakres jest dla firmy niedostępny
Szerokość od 10 do 100 MHz, w blokach po 5 MHz	Można zacząć od mniejszego pasma, jeśli ruch jest niewielki
Maksymalnie 100 MHz na jeden podmiot w jednej gminie	Większa pojemność wymaga gęstszej sieci, a nie szerszego pasma
Sieć na własne potrzeby	Bez limitu liczby gmin, np. dla kilku zakładów w różnych miejscach
Pozwolenie najdłużej do 31 grudnia 2038 r.	Horyzont inwestycji ok. 12 lat
Anteny zewnętrzne najwyżej 40 m nad ziemią	Ograniczenie dla masztów na placu
Stacje małej mocy w promieniu 50 m od punktu z decyzji	Typowy scenariusz dla hal produkcyjnych
Ograniczenia dla stacji średniej mocy 4100-4200 MHz w pobliżu lotnisk	Ważne dla zakładów przy lotniskach z precyzyjnym podejściem

Dwa wymagania planu mają bezpośredni wpływ na projekt sieci i jego koszt:

• Synchronizacja czasu. Stacje bazowe muszą trzymać czas z dokładnością ±1,5 μs względem UTC(PL), a jeśli ten wzorzec jest niedostępny, względem GALILEO lub GPS. W praktyce potrzebny jest odbiornik GNSS albo synchronizacja IEEE 1588v2 (PTP) w sieci LAN, a także ciągły monitoring.
• Narzucona struktura ramki TDD. Do 31 grudnia 2027 r. obowiązuje ramka B, od 1 lutego 2028 r. ramka A. Struktura ramki decyduje, jaka część czasu przypada na wysyłanie danych do urządzeń, a jaka na odbiór od nich. Jeśli zakład planuje dużo kamer, które głównie wysyłają obraz, trzeba to policzyć na etapie projektu.

Pozwolenie radiowe wydaje Prezes UKE na wniosek, który można złożyć m.in. elektronicznie przez ePUAP lub PUE. Do wniosku dołącza się dokument potwierdzający zgodność urządzeń z wymaganiami i dowód zapłaty opłaty skarbowej. Według UKE opłata skarbowa przy sieci na własne potrzeby wynosi 82 zł.

Ile kosztuje prywatna sieć 5G?

Opłaty dla UKE

Od 1 stycznia 2026 r. obowiązuje rozporządzenie Rady Ministrów z 22 grudnia 2025 r. w sprawie rocznych opłat za prawo do dysponowania częstotliwością. Dla zakresu 3800-4200 MHz na obszarze jednej gminy lub mniejszym opłata roczna wynosi za każdy 1 MHz:

Rodzaj gminy	Stawka za 1 MHz rocznie	40 MHz rocznie	100 MHz rocznie
Wiejska	10 zł	400 zł	1 000 zł
Miejsko-wiejska	25 zł	1 000 zł	2 500 zł
Miejska (bez miast na prawach powiatu)	125 zł	5 000 zł	12 500 zł
Miasto na prawach powiatu	250 zł	10 000 zł	25 000 zł

Wzór jest prosty:

Opłata roczna = stawka za 1 MHz × szerokość pasma w MHz

Przykład: zakład w gminie miejsko-wiejskiej, który korzysta z 60 MHz, zapłaci 25 zł × 60 = 1 500 zł rocznie. W skali inwestycji to pozycja marginalna.

Co naprawdę kosztuje

Budżet wdrożenia zależy od powierzchni, konstrukcji hal, liczby urządzeń i wymagań niezawodności, dlatego rzetelną kwotę da się podać dopiero po projekcie radiowym. Poniżej składniki, które trzeba ująć w kalkulacji:

Składnik	Co obejmuje	Od czego zależy koszt
Projekt i pomiary radiowe	Analiza terenu, rozmieszczenie stacji, pomiary po wdrożeniu	Powierzchnia, metalowe konstrukcje, regały wysokiego składowania
Sieć radiowa	Stacje bazowe, anteny, okablowanie, zasilanie (często PoE)	Liczba stacji potrzebna do pokrycia i pojemności
Rdzeń sieci	Licencje oprogramowania, serwery lokalne lub usługa w chmurze	Liczba urządzeń, wymagania redundancji
Synchronizacja czasu	Odbiorniki GNSS, zegary PTP, monitoring	Wymóg ±1,5 μs z planu UKE
Urządzenia końcowe	Modemy i routery 5G, karty SIM lub eSIM	Liczba maszyn i pojazdów do podłączenia
Integracja	Połączenie z siecią OT i IT, segmentacja, systemy MES i SCADA	Stan istniejącej infrastruktury
Utrzymanie	Aktualizacje, monitoring, wsparcie, odnawianie certyfikatów	Model: zespół własny czy partner
Opłaty UKE	Opłata roczna i skarbowa	Szerokość pasma i rodzaj gminy

Uwaga na urządzenia końcowe. Pasmo 3900-4200 MHz mieści się w paśmie n77 (3300-4200 MHz) według specyfikacji 3GPP, ale nie w popularnym n78 (3300-3800 MHz). Modem, który obsługuje tylko n78, nie połączy się z siecią prywatną w tym zakresie. To pierwsza rzecz do sprawdzenia przed zakupem routerów i tabletów.

Alternatywą dla budowy własnej sieci jest usługa operatora: sieć kampusowa zbudowana i utrzymywana przez operatora komórkowego albo wycinek jego sieci publicznej (network slicing). Mniej pracy po stronie zakładu oznacza jednak mniejszą kontrolę nad danymi i konfiguracją oraz zależność od umowy SLA.

Prywatne 5G, Wi-Fi 6/7 czy LTE?

To nie musi być wybór „albo, albo”. W wielu zakładach rozsądne jest połączenie: Wi-Fi w biurze i na stałych stanowiskach, 5G tam, gdzie urządzenia się ruszają albo gdzie przestój kosztuje najwięcej.

Kryterium	Prywatne 5G	Wi-Fi 6/6E/7	LTE (prywatne lub operatora)
Pasmo	Licencjonowane lokalnie, przydzielone przez UKE dla danej lokalizacji	Nielicencjonowane (2,4, 5 i 6 GHz), współdzielone z każdym urządzeniem w okolicy	Licencjonowane
Odporność na zakłócenia	Wysoka, pasmo nie jest dostępne dla przypadkowych urządzeń	Zależy od otoczenia, inne sieci i urządzenia mogą zakłócać	Wysoka
Ruchome urządzenia	Przełączanie między stacjami sterowane przez sieć	Przełączanie zależy od klienta, poprawiają je standardy 802.11r/k/v	Przełączanie sterowane przez sieć
Uwierzytelnienie	Karta SIM lub eSIM, wzajemne uwierzytelnienie urządzenia i sieci	WPA2/WPA3, w firmach 802.1X z serwerem RADIUS	Karta SIM
Dostępność urządzeń	Rosnąca, wymagane pasmo n77	Bardzo szeroka i tania	Bardzo szeroka
Koszt wdrożenia	Najwyższy	Najniższy	Pośredni
Kompetencje do utrzymania	Telekomunikacyjne i IT	Typowe dla działu IT	Telekomunikacyjne

Kiedy Wi-Fi wystarczy? Gdy urządzenia są w większości nieruchome, teren jest zwarty, a krótkie przerwy w łączności nie zatrzymują produkcji. Nowoczesne Wi-Fi 6E i 7 z pasmem 6 GHz daje dużą przepustowość i dla wielu zakładów to tańsza i wystarczająca droga. O tym, jak działają fale radiowe i dlaczego metal w hali ma znaczenie, piszemy w artykule Jak działa komunikacja radiowa: od fal do Wi-Fi i 5G.

Kiedy prywatna sieć 5G ma sens? Przypadki użycia

Wózki AGV i roboty mobilne (AMR)

Pojazdy autonomiczne przejeżdżają przez całą halę i plac, a każda utrata łączności oznacza zatrzymanie pojazdu i blokadę trasy. W 5G przełączanie między stacjami bazowymi steruje sieć, a nie urządzenie, co ułatwia zapewnienie ciągłości połączenia. To jeden z najczęstszych powodów, dla których zakłady rozważają prywatne 5G.

Kamery: jakość, bezpieczeństwo, inspekcja wizyjna

Kamery wysyłają duże ilości danych od urządzenia do sieci. Bezprzewodowe podłączenie ułatwia montaż na ruchomych elementach i w miejscach, gdzie trudno poprowadzić kabel. Trzeba jednak pamiętać o narzuconej strukturze ramki TDD: pojemność w kierunku od urządzeń jest ograniczona i musi zostać policzona w projekcie. Często łączy się 5G z przetwarzaniem obrazu na miejscu, w modelu edge computing.

Czujniki i telemetria maszyn

Tysiące czujników temperatury, drgań czy zużycia energii przesyłają niewielkie porcje danych. Sama łączność rzadko jest tu problemem. Ważniejsze są zarządzanie dużą liczbą urządzeń, ich tożsamość i bezpieczny protokół aplikacji, np. MQTT.

Duże place, magazyny i tereny zewnętrzne

Na placach składowych, w portach wewnętrznych czy na bocznicach kolejowych pokrycie Wi-Fi wymaga wielu punktów dostępowych i zasilania w trudnych miejscach. Stacje 5G średniej mocy pokrywają większy obszar, z zachowaniem ograniczeń planu UKE (m.in. wysokość anten do 40 m).

Kiedy 5G nie ma sensu

• Zakład jest niewielki, a urządzenia stoją w jednym miejscu.
• Problemy z Wi-Fi wynikają ze złej konfiguracji, a nie z ograniczeń technologii. Często wystarczy przegląd i przeprojektowanie istniejącej sieci.
• Brakuje zasobów do utrzymania sieci, a nie ma też partnera, który by to robił.
• Kluczowe urządzenia nie mają modemów z pasmem n77.

Jakie ryzyka niesie prywatna sieć 5G?

Standard 5G ma silne mechanizmy bezpieczeństwa: wzajemne uwierzytelnienie urządzenia i sieci, ochronę identyfikatora karty SIM i obowiązkową ochronę integralności sygnalizacji. W sieci prywatnej to jednak zakład, a nie operator, odpowiada za to, czy działają. Najważniejsze ryzyka w języku biznesu:

Ryzyko	Co może się stać	Jak je ograniczyć
Rdzeń sieci jako pojedynczy punkt awarii	Awaria lub błąd aktualizacji zatrzymuje wszystkie podłączone maszyny naraz	Redundancja, testy aktualizacji na środowisku testowym, plan powrotu
Podatności w oprogramowaniu rdzenia	Badacze z projektu RANsacked (wyniki ujawnione w 2025 r.) znaleźli 119 podatności w 10 implementacjach rdzeni LTE i 5G. Część z nich pozwalała zakłócić pracę rdzenia jeszcze przed uwierzytelnieniem urządzenia	Proces aktualizacji, śledzenie biuletynów producenta, testy przed wdrożeniem
Słaba konfiguracja	Wyłączone szyfrowanie, domyślne hasła, otwarte interfejsy zarządzania	Przegląd konfiguracji przy odbiorze i cyklicznie
Brak segmentacji	Atak z sieci biurowej przechodzi do maszyn i odwrotnie	Rozdzielenie sieci OT, IT i zarządzania, zapory między strefami
Zgubione lub skradzione karty SIM	Nieuprawnione urządzenie w sieci zakładu	Ewidencja kart, blokowanie, powiązanie karty z urządzeniem
Zależność od dostawcy	Brak aktualizacji, trudna migracja, ryzyko regulacyjne dla dostawców uznanych za dostawców wysokiego ryzyka	Ocena dostawcy przed zakupem, zapisy w umowie, analiza zgodności z KSC
Brak monitoringu	Problemy wykryte dopiero po zatrzymaniu linii	Monitoring rdzenia, stacji i synchronizacji czasu, integracja z SIEM

Techniczny opis zagrożeń, z sygnałami do wykrywania, znajdziesz w artykule Ataki na sieć 5G. Jeśli zakład podlega znowelizowanej ustawie o krajowym systemie cyberbezpieczeństwa, prywatna sieć 5G staje się częścią systemu, który trzeba objąć zarządzaniem ryzykiem. Sprawdź, czy dotyczy to Twojej firmy, w artykule NIS2 w firmie produkcyjnej: kogo dotyczy KSC.

Warto też policzyć, ile kosztuje zatrzymanie produkcji z powodu awarii sieci. To liczba, która najlepiej uzasadnia inwestycję w redundancję i monitoring. Metodę pokazujemy w artykule Ile kosztuje godzina przestoju IT.

Jak wdrożyć prywatną sieć 5G krok po kroku?

1. Analiza potrzeb. Które procesy wymagają łączności bezprzewodowej, ile urządzeń, jakie wymagania opóźnień i niezawodności, ile kosztuje przestój.
2. Ocena alternatyw. Czy problem rozwiąże modernizacja Wi-Fi, czy potrzebne jest 5G, czy model mieszany.
3. Projekt radiowy i pilotaż. Pomiary na hali, wybór szerokości pasma, pilotaż na jednym obszarze lub linii.
4. Pozwolenie radiowe. Wniosek do Prezesa UKE dla wybranej lokalizacji i szerokości pasma.
5. Wybór dostawców. Stacje bazowe, rdzeń, urządzenia końcowe z pasmem n77, z oceną ryzyka dostawcy.
6. Wdrożenie i integracja. Segmentacja, połączenie z systemami produkcyjnymi, synchronizacja czasu.
7. Odbiór z testami bezpieczeństwa. Przegląd konfiguracji, testy odporności i przełączeń awaryjnych przed uruchomieniem produkcji.
8. Utrzymanie. Aktualizacje, monitoring, zarządzanie kartami SIM, okresowe przeglądy.

Jaka jest rola partnera IT?

Dostawca sprzętu dostarczy stacje i rdzeń. Producent wózków dostarczy wózki. Ktoś musi jednak połączyć to w działający, bezpieczny system i utrzymywać go przez lata. Partner IT odpowiada za to, czego nie widać w ofertach sprzętowych:

• Niezależną ocenę, czy 5G jest potrzebne, czy wystarczy lepsze Wi-Fi.
• Architekturę sieci zakładu: segmentację OT i IT, zapory, dostęp zdalny dla serwisu.
• Infrastrukturę pod rdzeń: serwery, wirtualizację lub Kubernetes, kopie zapasowe, redundancję.
• Bezpieczeństwo: przegląd konfiguracji, monitoring, integrację z SIEM, procedury reagowania.
• Zgodność: dokumentację i zarządzanie ryzykiem wymagane przez KSC i NIS2.

Dobrym punktem wyjścia jest audyt obecnej infrastruktury. Pokazuje, czy sieć zakładu jest gotowa na nowe urządzenia i gdzie są największe ryzyka. Opisujemy go w artykule Audyt cyberbezpieczeństwa w firmie produkcyjnej.