--- a/DU/2007/590 Dz.U. 2026 poz. 574 (2026-04-28)
+++ b/DU/2007/590 Dz.U. 2026 poz. 815 (2026-07-04)
@@ -1,33 +1,71 @@
-Art. 1 | Ustawa określa organy właściwe w sprawach zarządzania kryzysowego oraz ich zadania i zasady działania w tej dziedzinie, a także zasady finansowania zadań zarządzania kryzysowego.
+Art. 1 ust. 1 | Ustawa określa:
+Art. 1 ust. 1 pkt 1 | organy właściwe w sprawach zarządzania kryzysowego oraz zadania i zasady działania tych organów;
+Art. 1 ust. 1 pkt 2 | organy właściwe w sprawach identyfikacji infrastruktury krytycznej oraz ich zadania;
+Art. 1 ust. 1 pkt 3 | zadania i obowiązki operatorów infrastruktury krytycznej;
+Art. 1 ust. 1 pkt 4 | usługi kluczowe oraz zadania i obowiązki podmiotów krytycznych;
+Art. 1 ust. 1 pkt 5 | organy do spraw podmiotów krytycznych oraz ich zadania;
+Art. 1 ust. 1 pkt 6 | zasady sprawowania nadzoru nad podmiotami krytycznymi oraz ich kontroli;
+Art. 1 ust. 1 pkt 7 | zasady finansowania zadań, o których mowa w pkt 1–6. Niniejsza ustawa w zakresie swojej regulacji wdraża dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2557 z dnia 14 grudnia 2022 r. w sprawie odporności podmiotów krytycznych i uchylającą dyrektywę Rady 2008/114/WE (Dz. Urz. UE L 333 z 27.12.2022, str. 164). Niniejszą ustawą zmienia się ustawy: ustawę z dnia 21 marca 1985 r. o drogach publicznych, ustawę z dnia 6 kwietnia 1990 r. o Policji, ustawę z dnia 12 października 1990 r. o Straży Granicznej, ustawę z dnia 24 sierpnia 1991 r. o ochronie przeciwpożarowej, ustawę z dnia 19 października 1991 r. o gospodarowaniu nieruchomościami rolnymi Skarbu Państwa, ustawę z dnia 22 sierpnia 1997 r. o ochronie osób i mienia, ustawę z dnia 24 sierpnia 2001 r. o Żandarmerii Wojskowej i wojskowych organach porządkowych, ustawę z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, ustawę z dnia 28 marca 2003 r. o transporcie kolejowym, ustawę z dnia 4 września 2008 r. o ochronie żeglugi i portów morskich, ustawę z dnia 18 marca 2010 r. o szczególnych uprawnieniach ministra właściwego do spraw aktywów państwowych oraz ich wykonywaniu w niektórych spółkach kapitałowych lub grupach kapitałowych prowadzących działalność w sektorach energii elektrycznej, ropy naftowej oraz paliw gazowych, ustawę z dnia 7 maja 2010 r. o wspieraniu rozwoju usług i sieci telekomunikacyjnych, ustawę z dnia 14 grudnia 2012 r. o odpadach, ustawę z dnia 24 maja 2013 r. o środkach przymusu bezpośredniego i broni palnej, ustawę z dnia 24 lipca 2015 r. o kontroli niektórych inwestycji, ustawę z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych, ustawę z dnia 20 lipca 2017 r. – Prawo wodne, ustawę z dnia 8 grudnia 2017 r. o Służbie Ochrony Państwa, ustawę z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ustawę z dnia 17 grudnia 2020 r. o rezerwach strategicznych, ustawę z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa, ustawę z dnia 11 marca 2022 r. o obronie Ojczyzny, ustawę z dnia 7 października 2022 r. o szczególnych rozwiązaniach służących ochronie odbiorców energii elektrycznej w 2023 roku oraz w 2024 roku w związku z sytuacją na rynku energii elektrycznej, ustawę z dnia 7 lipca 2023 r. o przygotowaniu i realizacji inwestycji w zakresie Krajowego Centrum Przetwarzania Danych, ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz ustawę z dnia 5 grudnia 2024 r. o ochronie ludności i obronie cywilnej.
+Art. 1 ust. 2 | Ustawy w zakresie, o którym mowa w ust. 1:
+Art. 1 ust. 2 pkt 1 | pkt 3 i 4, nie stosuje się do organów oraz jednostek organizacyjnych podległych Ministrowi Obrony Narodowej lub przez niego nadzorowanych;
+Art. 1 ust. 2 pkt 2 | pkt 4, nie stosuje się do podmiotów, które w zakresie swojej działalności prowadzą postępowania przygotowawcze, o których mowa w art. 297 ustawy z dnia 6 czerwca 1997 r. – Kodeks postępowania karnego (Dz. U. z 2026 r. poz. 490, 421, 638 i 760).
Art. 2 | Zarządzanie kryzysowe to działalność organów administracji publicznej będąca elementem kierowania bezpieczeństwem narodowym, która polega na zapobieganiu sytuacjom kryzysowym, przygotowaniu do przejmowania nad nimi kontroli w drodze zaplanowanych działań, reagowaniu w przypadku wystąpienia sytuacji kryzysowych, usuwaniu ich skutków oraz odtwarzaniu zasobów i infrastruktury krytycznej.
Art. 3 | Ilekroć w ustawie jest mowa o:
-Art. 3 pkt 1 | sytuacji kryzysowej – należy przez to rozumieć sytuację wpływającą negatywnie na poziom bezpieczeństwa ludzi, mienia w znacznych rozmiarach lub środowiska, wywołującą znaczne ograniczenia w działaniu właściwych organów administracji publicznej ze względu na nieadekwatność posiadanych sił i środków;
-Art. 3 pkt 2 | infrastrukturze krytycznej – należy przez to rozumieć systemy oraz wchodzące w ich skład powiązane ze sobą funkcjonalnie obiekty, w tym obiekty budowlane, urządzenia, instalacje, usługi kluczowe dla bezpieczeństwa państwa i jego obywateli oraz służące zapewnieniu sprawnego funkcjonowania organów administracji publicznej, a także instytucji i przedsiębiorców. Infrastruktura krytyczna obejmuje systemy:
-Art. 3 pkt 2 lit. a | zaopatrzenia w energię, surowce energetyczne i paliwa,
-Art. 3 pkt 2 lit. b | łączności,
-Art. 3 pkt 2 lit. c | sieci teleinformatycznych,
-Art. 3 pkt 2 lit. d | finansowe,
-Art. 3 pkt 2 lit. e | zaopatrzenia w żywność,
-Art. 3 pkt 2 lit. f | zaopatrzenia w wodę,
-Art. 3 pkt 2 lit. g | ochrony zdrowia,
-Art. 3 pkt 2 lit. h | transportowe,
-Art. 3 pkt 2 lit. i | ratownicze,
-Art. 3 pkt 2 lit. j | zapewniające ciągłość działania administracji publicznej,
-Art. 3 pkt 2 lit. k | produkcji, składowania, przechowywania i stosowania substancji chemicznych i promieniotwórczych, w tym rurociągi substancji niebezpiecznych;
-Art. 3 pkt 2a | europejskiej infrastrukturze krytycznej – należy przez to rozumieć systemy oraz wchodzące w ich skład powiązane ze sobą funkcjonalnie obiekty, w tym obiekty budowlane, urządzenia i instalacje kluczowe dla bezpieczeństwa państwa i jego obywateli oraz służące zapewnieniu sprawnego funkcjonowania organów administracji publicznej, a także instytucji i przedsiębiorców, wyznaczone w systemach, o których mowa w pkt 2 lit. a i h, w zakresie energii elektrycznej, ropy naftowej i gazu ziemnego oraz transportu drogowego, kolejowego, lotniczego, wodnego śródlądowego, żeglugi oceanicznej, żeglugi morskiej bliskiego zasięgu i portów, zlokalizowane na terytorium państw członkowskich Unii Europejskiej, których zakłócenie lub zniszczenie miałoby istotny wpływ na co najmniej dwa państwa członkowskie;
-Art. 3 pkt 3 | ochronie infrastruktury krytycznej – należy przez to rozumieć wszelkie działania zmierzające do zapewnienia funkcjonalności, ciągłości działań i integralności infrastruktury krytycznej w celu zapobiegania zagrożeniom, ryzykom lub słabym punktom oraz ograniczenia i neutralizacji ich skutków oraz szybkiego odtworzenia tej infrastruktury na wypadek awarii, ataków oraz innych zdarzeń zakłócających jej prawidłowe funkcjonowanie;
+Art. 3 pkt 1 | sytuacji kryzysowej – należy przez to rozumieć sytuację wpływającą negatywnie na poziom bezpieczeństwa ludzi, mienia w znacznych rozmiarach, środowiska lub dziedzictwa kulturowego, wywołującą znaczne ograniczenia w działaniu właściwych organów administracji publicznej ze względu na nieadekwatność posiadanych sił i środków lub zakłócenia w obsłudze tych organów;
+Art. 3 pkt 1a | podmiocie krytycznym – należy przez to rozumieć operatora infrastruktury krytycznej wpisanego do wykazu podmiotów krytycznych;
+Art. 3 pkt 1b | dostawcy krytycznym – należy przez to rozumieć podmiot dostarczający produkty, usługi lub technologie, których zakłócenie może spowodować incydent istotny u podmiotu krytycznego;
+Art. 3 pkt 1c | podmiocie krytycznym o szczególnym znaczeniu europejskim – należy przez to rozumieć podmiot krytyczny świadczący co najmniej jedną usługę kluczową lub świadczący te same lub podobne usługi kluczowe na rzecz co najmniej sześciu państw członkowskich Unii Europejskiej lub w co najmniej sześciu państwach członkowskich Unii Europejskiej, uznany za taki podmiot przez Komisję Europejską;
+Art. 3 pkt 1d | odporności podmiotu krytycznego – należy przez to rozumieć zdolność do zapobiegania incydentowi, ochrony przed incydentem realizowanej w drodze zaplanowanych działań, z wykorzystaniem posiadanych zasobów, reagowania w przypadku wystąpienia incydentu i jego absorbowania oraz adaptacji i usuwania skutków incydentu, w tym odtwarzania infrastruktury krytycznej niezbędnej do świadczenia usługi kluczowej;
+Art. 3 pkt 1e | usłudze kluczowej – należy przez to rozumieć usługę, która ma decydujące znaczenie dla utrzymania niezbędnych funkcji społecznych, niezbędnej działalności gospodarczej, zdrowia i bezpieczeństwa publicznego lub środowiska;
+Art. 3 pkt 1f | incydencie – należy przez to rozumieć każde zdarzenie mające lub mogące mieć niekorzystny wpływ na świadczenie usługi kluczowej;
+Art. 3 pkt 1g | incydencie istotnym – należy przez to rozumieć incydent, który powoduje lub może spowodować istotne obniżenie jakości lub przerwanie ciągłości świadczenia usługi kluczowej, spełniający progi uznania incydentu za istotny;
+Art. 3 pkt 2 | infrastrukturze krytycznej – należy przez to rozumieć obiekt, urządzenie, instalację, sieć, system lub usługę lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi niezbędne do:
+Art. 3 pkt 2 lit. a | realizacji ważnych interesów państwa, w tym zapewnienia funkcjonowania organów administracji publicznej,
+Art. 3 pkt 2 lit. b | zapewnienia funkcjonowania przedsiębiorstw,
+Art. 3 pkt 2 lit. c | zaspokajania oraz utrzymywania potrzeb obywateli, w tym potrzeb o charakterze lokalnym,
+Art. 3 pkt 2 lit. d | zapewnienia świadczenia usług kluczowych;
+Art. 3 pkt 2a | (uchylony)
+Art. 3 pkt 2b | potencjalnej infrastrukturze krytycznej – należy przez to rozumieć obiekt, urządzenie, instalację, sieć, system lub usługę lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi będące na etapie projektowania lub budowy, które po ich zakończeniu mogą być niezbędne do:
+Art. 3 pkt 2b lit. a | realizacji ważnych interesów państwa, w tym zapewnienia funkcjonowania organów administracji publicznej,
+Art. 3 pkt 2b lit. b | zapewnienia funkcjonowania przedsiębiorstw,
+Art. 3 pkt 2b lit. c | zaspokajania oraz utrzymywania potrzeb obywateli, w tym potrzeb o charakterze lokalnym,
+Art. 3 pkt 2b lit. d | zapewnienia świadczenia usług kluczowych;
+Art. 3 pkt 3 | ochronie infrastruktury krytycznej – należy przez to rozumieć wszelkie działania zmierzające do zapewnienia funkcjonalności, ciągłości działania oraz integralności infrastruktury krytycznej;
+Art. 3 pkt 3a | operatorze infrastruktury krytycznej – należy przez to rozumieć właściciela lub posiadacza obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług wpisanych do wykazu infrastruktury krytycznej;
Art. 3 pkt 4 | planowaniu cywilnym – należy przez to rozumieć:
Art. 3 pkt 4 lit. a | całokształt przedsięwzięć organizacyjnych mających na celu przygotowanie administracji publicznej do zarządzania kryzysowego,
Art. 3 pkt 4 lit. b | planowanie w zakresie wspierania Sił Zbrojnych Rzeczypospolitej Polskiej w razie ich użycia oraz planowanie wykorzystania Sił Zbrojnych Rzeczypospolitej Polskiej do realizacji zadań z zakresu zarządzania kryzysowego;
Art. 3 pkt 5 | (uchylony)
Art. 3 pkt 6 | powiecie – należy przez to rozumieć również miasto na prawach powiatu;
Art. 3 pkt 7 | cyklu planowania – należy przez to rozumieć okresowe realizowanie etapów: analizowania, programowania, opracowywania planu lub programu, jego wdrażanie, testowanie i uruchamianie;
-Art. 3 pkt 8 | siatce bezpieczeństwa – należy przez to rozumieć zestawienie potencjalnych zagrożeń ze wskazaniem podmiotu wiodącego przy ich usuwaniu oraz podmiotów współpracujących;
-Art. 3 pkt 9 | mapie zagrożenia – należy przez to rozumieć mapę przedstawiającą obszar geograficzny objęty zasięgiem zagrożenia z uwzględnieniem różnych scenariuszy zdarzeń;
-Art. 3 pkt 10 | mapie ryzyka – należy przez to rozumieć mapę lub opis przedstawiający potencjalnie negatywne skutki oddziaływania zagrożenia na ludzi, środowisko, mienie i infrastrukturę;
-Art. 3 pkt 11 | zdarzeniu o charakterze terrorystycznym – należy przez to rozumieć sytuację, o której mowa w art. 2 pkt 7 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych (Dz. U. z 2025 r. poz. 194).
+Art. 3 pkt 8 | siatce bezpieczeństwa – należy przez to rozumieć zestawienie potencjalnych zagrożeń ze wskazaniem podmiotu wiodącego oraz podmiotów współpracujących w realizacji działań zarządzania kryzysowego;
+Art. 3 pkt 9 | (uchylony)
+Art. 3 pkt 10 | (uchylony)
+Art. 3 pkt 11 | zdarzeniu o charakterze terrorystycznym – należy przez to rozumieć sytuację, o której mowa w art. 2 pkt 7 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych (Dz. U. z 2025 r. poz. 194);
+Art. 3 pkt 12 | ryzyku – należy przez to rozumieć prawdopodobieństwo wystąpienia zagrożenia wraz z jego skutkami;
+Art. 3 pkt 13 | ocenie ryzyka – należy przez to rozumieć proces identyfikacji zagrożenia, podatności na zagrożenie, prawdopodobieństwa wystąpienia zagrożenia wraz z jego skutkami, który określa wartość ryzyka;
+Art. 3 pkt 14 | zarządzaniu ryzykiem – należy przez to rozumieć działania polegające na:
+Art. 3 pkt 14 lit. a | ocenie ryzyka,
+Art. 3 pkt 14 lit. b | planowaniu postępowania z ryzykiem,
+Art. 3 pkt 14 lit. c | wdrażaniu postępowania z ryzykiem,
+Art. 3 pkt 14 lit. d | osiąganiu gotowości do reagowania w przypadku wystąpienia sytuacji kryzysowej,
+Art. 3 pkt 14 lit. e | okresowej ocenie osiągniętych efektów działań, o których mowa w lit. a–d;
+Art. 3 pkt 15 | module zadaniowym – należy przez to rozumieć zestawienie przedsięwzięć i zadań przewidzianych do realizacji w sytuacji kryzysowej przez podmioty wymienione w siatce bezpieczeństwa, z wykorzystaniem sił i środków, którymi dysponują;
+Art. 3 pkt 16 | planach zarządzania kryzysowego – należy przez to rozumieć plany zarządzania ryzykiem oraz plany reagowania kryzysowego;
+Art. 3 pkt 17 | planach zarządzania ryzykiem – należy przez to rozumieć Krajowy Plan Zarządzania Ryzykiem, plany zarządzania ryzykiem ministrów kierujących działami administracji rządowej i kierowników urzędów centralnych oraz wojewódzkie, powiatowe i gminne plany zarządzania ryzykiem;
+Art. 3 pkt 18 | planach reagowania kryzysowego – należy przez to rozumieć Krajowy Plan Reagowania Kryzysowego, plany reagowania kryzysowego ministrów kierujących działami administracji rządowej i kierowników urzędów centralnych oraz wojewódzkie, powiatowe i gminne plany reagowania kryzysowego;
+Art. 3 pkt 19 | Grupie do spraw Odporności Podmiotów Krytycznych – należy przez to rozumieć grupę zapewniającą wsparcie Komisji Europejskiej oraz współpracę państwom członkowskim Unii Europejskiej w zakresie budowania odporności podmiotów krytycznych;
+Art. 3 pkt 20 | misji doradczej – należy przez to rozumieć misję organizowaną przez Komisję Europejską w celu zapewnienia podmiotowi krytycznemu wsparcia w zakresie realizacji zadań, o których mowa w rozdziale 11;
+Art. 3 pkt 21 | zagrożeniu hybrydowym – należy przez to rozumieć kombinację wrogich działań realizowanych przy zastosowaniu środków politycznych, gospodarczych, dyplomatycznych, informacyjnych, militarnych lub innych, które nie stanowią zbrojnej napaści, o której mowa w art. 51 Karty Narodów Zjednoczonych;
+Art. 3 pkt 22 | zagrożeniu antagonistycznym – należy przez to rozumieć rodzaj zagrożenia hybrydowego ukierunkowanego przeciwko usługom kluczowym i infrastrukturze krytycznej niezbędnej do świadczenia tych usług, realizowanego w sposób celowy i świadomy, bez względu na motywację postępowania;
+Art. 3 pkt 23 | normie – należy przez to rozumieć normę, o której mowa w art. 2 pkt 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1025/2012 z dnia 25 października 2012 r. w sprawie normalizacji europejskiej, zmieniającego dyrektywy Rady 89/686/EWG i 93/15/EWG oraz dyrektywy Parlamentu Europejskiego i Rady 94/9/WE, 94/25/WE, 95/16/WE, 97/23/WE, 98/34/WE, 2004/22/WE, 2007/23/WE, 2009/23/WE i 2009/105/WE oraz uchylającego decyzję Rady 87/95/EWG i decyzję Parlamentu Europejskiego i Rady nr 1673/2006/WE (Dz. Urz. UE L 316 z 14.11.2012, str. 12, z późn. zm.);
+Art. 3 pkt 24 | specyfikacji technicznej – należy przez to rozumieć specyfikację techniczną, o której mowa w art. 2 pkt 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1025/2012 z dnia 25 października 2012 r. w sprawie normalizacji europejskiej, zmieniającego dyrektywy Rady 89/686/EWG i 93/15/EWG oraz dyrektywy Parlamentu Europejskiego i Rady 94/9/WE, 94/25/WE, 95/16/WE, 97/23/WE, 98/34/WE, 2004/22/WE, 2007/23/WE, 2009/23/WE i 2009/105/WE oraz uchylającego decyzję Rady 87/95/EWG i decyzję Parlamentu Europejskiego i Rady nr 1673/2006/WE;
+Art. 3 pkt 25 | jednostce certyfikującej – należy przez to rozumieć jednostkę oceniającą zgodność akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2025 r. poz. 568) lub upoważnioną do certyfikacji zgodnie z przepisami ustawy z dnia 12 września 2002 r. o normalizacji (Dz. U. z 2015 r. poz. 1483);
+Art. 3 pkt 26 | certyfikacie – należy przez to rozumieć dokument wydany przez jednostkę certyfikującą, potwierdzający, że wyrób, instalacja, system, proces, usługa lub osoba spełniają wymagania właściwego dokumentu normalizacyjnego, o którym mowa w art. 2 pkt 3 ustawy z dnia 12 września 2002 r. o normalizacji;
+Art. 3 pkt 27 | certyfikacji – należy przez to rozumieć działania jednostki certyfikującej wykazujące, że wyrób, instalacja, system, proces, usługa lub osoba spełniają wymagania właściwego dokumentu normalizacyjnego, o którym mowa w art. 2 pkt 3 ustawy z dnia 12 września 2002 r. o normalizacji.
Art. 4 ust. 1 | Zadania z zakresu planowania cywilnego obejmują:
Art. 4 ust. 1 pkt 1 | przygotowanie planów zarządzania kryzysowego;
+Art. 4 ust. 1 pkt 1a | prowadzenie oceny ryzyka;
Art. 4 ust. 1 pkt 2 | przygotowanie struktur uruchamianych w sytuacjach kryzysowych;
Art. 4 ust. 1 pkt 3 | przygotowanie i utrzymywanie zasobów niezbędnych do wykonania zadań ujętych w planie zarządzania kryzysowego;
Art. 4 ust. 1 pkt 4 | utrzymywanie baz danych niezbędnych w procesie zarządzania kryzysowego;
@@ -39,109 +77,860 @@
Art. 4 ust. 2 pkt 3 | zapewnienie ciągłego monitorowania zagrożeń;
Art. 4 ust. 2 pkt 4 | racjonalne gospodarowanie siłami i środkami w sytuacjach kryzysowych;
Art. 4 ust. 2 pkt 5 | pomoc udzielaną ludności w zapewnieniu jej warunków przetrwania w sytuacjach kryzysowych.
-Art. 5 ust. 1 | Tworzy się Krajowy Plan Zarządzania Kryzysowego oraz wojewódzkie, powiatowe i gminne plany zarządzania kryzysowego, zwane dalej „planami zarządzania kryzysowego”.
-Art. 5 ust. 2 | W skład planów zarządzania kryzysowego wchodzą następujące elementy:
-Art. 5 ust. 2 pkt 1 | plan główny zawierający:
-Art. 5 ust. 2 pkt 1 lit. a | charakterystykę zagrożeń oraz ocenę ryzyka ich wystąpienia, w tym dotyczących infrastruktury krytycznej, oraz mapy ryzyka i mapy zagrożeń,
-Art. 5 ust. 2 pkt 1 lit. b | zadania i obowiązki uczestników zarządzania kryzysowego w formie siatki bezpieczeństwa,
-Art. 5 ust. 2 pkt 1 lit. c | zestawienie sił i środków planowanych do wykorzystania w sytuacjach kryzysowych,
-Art. 5 ust. 2 pkt 1 lit. d | zadania określone planami działań krótkoterminowych, o których mowa w art. 92 ustawy z dnia 27 kwietnia 2001 r. – Prawo ochrony środowiska (Dz. U. z 2025 r. poz. 647, 1080, 1812 i 1863 oraz z 2026 r. poz. 176 i 426);
-Art. 5 ust. 2 pkt 2 | zespół przedsięwzięć na wypadek sytuacji kryzysowych, a w tym:
-Art. 5 ust. 2 pkt 2 lit. a | zadania w zakresie monitorowania zagrożeń,
-Art. 5 ust. 2 pkt 2 lit. b | tryb uruchamiania niezbędnych sił i środków, uczestniczących w realizacji planowanych przedsięwzięć na wypadek sytuacji kryzysowej,
-Art. 5 ust. 2 pkt 2 lit. c | procedury reagowania kryzysowego, określające sposób postępowania w sytuacjach kryzysowych,
-Art. 5 ust. 2 pkt 2 lit. d | współdziałanie między siłami, o których mowa w lit. b;
-Art. 5 ust. 2 pkt 3 | załączniki funkcjonalne planu głównego określające:
-Art. 5 ust. 2 pkt 3 lit. a | procedury realizacji zadań z zakresu zarządzania kryzysowego, w tym związane z ochroną infrastruktury krytycznej,
-Art. 5 ust. 2 pkt 3 lit. b | organizację łączności,
-Art. 5 ust. 2 pkt 3 lit. c | organizację systemu monitorowania zagrożeń, ostrzegania i alarmowania,
-Art. 5 ust. 2 pkt 3 lit. d | zasady informowania ludności o zagrożeniach i sposobach postępowania na wypadek zagrożeń,
-Art. 5 ust. 2 pkt 3 lit. e | organizację ewakuacji z obszarów zagrożonych,
-Art. 5 ust. 2 pkt 3 lit. f | organizację ratownictwa, opieki medycznej, pomocy społecznej oraz pomocy psychologicznej,
-Art. 5 ust. 2 pkt 3 lit. g | organizację ochrony przed zagrożeniami charakterystycznymi dla danego obszaru,
-Art. 5 ust. 2 pkt 3 lit. h | wykaz zawartych umów i porozumień związanych z realizacją zadań zawartych w planie zarządzania kryzysowego,
-Art. 5 ust. 2 pkt 3 lit. i | zasady oraz tryb oceniania i dokumentowania szkód,
-Art. 5 ust. 2 pkt 3 lit. j | procedury uruchamiania rezerw państwowych,
-Art. 5 ust. 2 pkt 3 lit. k | wykaz infrastruktury krytycznej znajdującej się odpowiednio na terenie województwa, powiatu lub gminy, objętej planem zarządzania kryzysowego,
-Art. 5 ust. 2 pkt 3 lit. l | priorytety w zakresie ochrony oraz odtwarzania infrastruktury krytycznej.
-Art. 5 ust. 3 | Plany zarządzania kryzysowego podlegają systematycznej aktualizacji, a cykl planowania nie może być dłuższy niż dwa lata.
-Art. 5 ust. 4 | Cykl planowania realizują właściwe organy administracji publicznej oraz podmioty przewidywane do realizacji przedsięwzięć określonych w planie zarządzania kryzysowego, w zakresie ich dotyczącym.
-Art. 5 ust. 5 | Plany zarządzania kryzysowego uzgadnia się z kierownikami jednostek organizacyjnych, w zakresie ich dotyczącym, planowanych do wykorzystania przy realizacji przedsięwzięć określonych w planie.
-Art. 5a ust. 1 | Na potrzeby Krajowego Planu Zarządzania Kryzysowego, ministrowie kierujący działami administracji rządowej, kierownicy urzędów centralnych oraz wojewodowie sporządzają Raport o zagrożeniach bezpieczeństwa narodowego, zwany dalej „Raportem”.
-Art. 5a ust. 2 | Koordynację przygotowania Raportu zapewnia dyrektor Rządowego Centrum Bezpieczeństwa, natomiast w części dotyczącej zagrożeń o charakterze terrorystycznym, mogących doprowadzić do sytuacji kryzysowej, Szef Agencji Bezpieczeństwa Wewnętrznego, a w części dotyczącej zagrożeń cyberbezpieczeństwa mogących doprowadzić do sytuacji kryzysowej – Pełnomocnik Rządu do spraw Cyberbezpieczeństwa.
-Art. 5a ust. 3 | Raport jest dokumentem zawierającym następujące elementy:
-Art. 5a ust. 3 pkt 1 | wskazanie najważniejszych zagrożeń przez stworzenie mapy ryzyka;
-Art. 5a ust. 3 pkt 2 | określenie celów strategicznych;
-Art. 5a ust. 3 pkt 3 | określenie priorytetów w reagowaniu na określone zagrożenia;
-Art. 5a ust. 3 pkt 4 | wskazanie sił i środków niezbędnych do osiągnięcia celów strategicznych;
-Art. 5a ust. 3 pkt 5 | programowanie zadań w zakresie poprawy bezpieczeństwa przez uwzględnianie regionalnych i lokalnych inicjatyw;
-Art. 5a ust. 3 pkt 6 | wnioski zawierające hierarchicznie uporządkowaną listę przedsięwzięć niezbędnych do osiągnięcia celów strategicznych.
-Art. 5a ust. 4 | Raport przyjmuje Rada Ministrów w drodze uchwały.
-Art. 5a ust. 5 | Kierunki działania wynikające z wniosków z Raportu stanowią element Krajowego Planu Zarządzania Kryzysowego oraz są uwzględniane w planach zarządzania kryzysowego.
-Art. 5a ust. 6 | Rada Ministrów określi, w drodze rozporządzenia, sposób, tryb i terminy opracowywania Raportu, biorąc pod uwagę konieczność zapewnienia odpowiedniego poziomu bezpieczeństwa narodowego.
-Art. 5b ust. 1 | Rada Ministrów przyjmuje, w drodze uchwały, Narodowy Program Ochrony Infrastruktury Krytycznej, zwany dalej „programem”, którego celem jest stworzenie warunków do poprawy bezpieczeństwa infrastruktury krytycznej, w szczególności w zakresie:
-Art. 5b ust. 1 pkt 1 | zapobiegania zakłóceniom funkcjonowania infrastruktury krytycznej;
-Art. 5b ust. 1 pkt 2 | przygotowania na sytuacje kryzysowe mogące niekorzystnie wpłynąć na infrastrukturę krytyczną;
-Art. 5b ust. 1 pkt 3 | reagowania w sytuacjach zniszczenia lub zakłócenia funkcjonowania infrastruktury krytycznej;
-Art. 5b ust. 1 pkt 4 | odtwarzania infrastruktury krytycznej.
-Art. 5b ust. 2 | Program określa:
-Art. 5b ust. 2 pkt 1 | narodowe priorytety, cele, wymagania oraz standardy, służące zapewnieniu sprawnego funkcjonowania infrastruktury krytycznej;
-Art. 5b ust. 2 pkt 2 | ministrów kierujących działami administracji rządowej i kierowników urzędów centralnych odpowiedzialnych za systemy, o których mowa w art. 3 pkt 2;
-Art. 5b ust. 2 pkt 3 | szczegółowe kryteria pozwalające wyodrębnić obiekty, instalacje, urządzenia i usługi wchodzące w skład systemów infrastruktury krytycznej, biorąc pod uwagę ich znaczenie dla funkcjonowania państwa i zaspokojenia potrzeb obywateli.
-Art. 5b ust. 3 | Program przygotowuje dyrektor Rządowego Centrum Bezpieczeństwa we współpracy z ministrami i kierownikami urzędów centralnych odpowiedzialnymi za systemy, o których mowa w art. 3 pkt 2, oraz właściwymi w sprawach bezpieczeństwa narodowego.
-Art. 5b ust. 4 | Programem obejmuje się infrastrukturę krytyczną w podziale na systemy, o których mowa w art. 3 pkt 2.
-Art. 5b ust. 5 | Program podlega aktualizacji nierzadziej niż raz na dwa lata.
-Art. 5b ust. 6 | Do programu stosuje się przepisy o ochronie informacji niejawnych.
-Art. 5b ust. 7 | Dyrektor Rządowego Centrum Bezpieczeństwa:
-Art. 5b ust. 7 pkt 1 | sporządza na podstawie szczegółowych kryteriów, o których mowa w ust. 2 pkt 3, we współpracy z odpowiednimi ministrami odpowiedzialnymi za systemy, jednolity wykaz obiektów, instalacji, urządzeń i usług wchodzących w skład infrastruktury krytycznej z podziałem na systemy. W wykazie wyróżnia się także europejską infrastrukturę krytyczną zlokalizowaną na terytorium Rzeczypospolitej Polskiej oraz europejską infrastrukturę krytyczną zlokalizowaną na terytorium innych państw członkowskich Unii Europejskiej, mogącą mieć istotny wpływ na Rzeczpospolitą Polską. Wykaz ma charakter niejawny;
-Art. 5b ust. 7 pkt 2 | opracowuje wyciągi z wykazu infrastruktury krytycznej, o którym mowa w pkt 1, znajdującej się w danym systemie oraz przekazuje je ministrom i kierownikom urzędów centralnych odpowiedzialnym za dany system;
-Art. 5b ust. 7 pkt 3 | opracowuje wyciągi z wykazu infrastruktury krytycznej, o którym mowa w pkt 1, znajdującej się na terenie województw oraz przekazuje je właściwym wojewodom;
-Art. 5b ust. 7 pkt 4 | informuje o ujęciu w wykazie, o którym mowa w pkt 1, obiektów, instalacji lub urządzeń – ich właścicieli, posiadaczy samoistnych i zależnych.
-Art. 5b ust. 8 | Właściwi wojewodowie, jeżeli istnieje potrzeba wynikająca z wojewódzkiego planu zarządzania kryzysowego, są upoważnieni do przekazywania niezbędnej informacji o infrastrukturze krytycznej na terenie województwa właściwemu organowi administracji publicznej działającemu na tym terenie, z zachowaniem przepisów o ochronie informacji niejawnych.
-Art. 5b ust. 9 | Rada Ministrów określi, w drodze rozporządzenia, sposób realizacji określonych w ustawie obowiązków i współpracy w zakresie programu przez organy administracji publicznej i służby odpowiedzialne za bezpieczeństwo narodowe z właścicielami oraz posiadaczami samoistnymi i zależnymi obiektów, instalacji, urządzeń i usług infrastruktury krytycznej oraz innymi organami i służbami publicznymi, biorąc pod uwagę konieczność zapewnienia odpowiedniego poziomu bezpieczeństwa infrastruktury krytycznej.
-Art. 6 ust. 1 | Zadania z zakresu ochrony infrastruktury krytycznej obejmują:
-Art. 6 ust. 1 pkt 1 | gromadzenie i przetwarzanie informacji dotyczących zagrożeń infrastruktury krytycznej;
-Art. 6 ust. 1 pkt 2 | (uchylony)
-Art. 6 ust. 1 pkt 3 | opracowywanie i wdrażanie procedur na wypadek wystąpienia zagrożeń infrastruktury krytycznej;
-Art. 6 ust. 1 pkt 4 | odtwarzanie infrastruktury krytycznej;
-Art. 6 ust. 1 pkt 5 | współpracę między administracją publiczną a właścicielami oraz posiadaczami samoistnymi i zależnymi obiektów, instalacji lub urządzeń infrastruktury krytycznej w zakresie jej ochrony.
-Art. 6 ust. 2 | (uchylony)
-Art. 6 ust. 3 | (uchylony)
-Art. 6 ust. 4 | (uchylony)
-Art. 6 ust. 5 | Właściciele oraz posiadacze samoistni i zależni obiektów, instalacji lub urządzeń infrastruktury krytycznej mają obowiązek ich ochrony, w szczególności przez przygotowanie i wdrażanie, stosownie do przewidywanych zagrożeń, planów ochrony infrastruktury krytycznej oraz utrzymywanie własnych systemów rezerwowych zapewniających bezpieczeństwo i podtrzymujących funkcjonowanie tej infrastruktury, do czasu jej pełnego odtworzenia.
-Art. 6 ust. 5a | Właściciele, posiadacze samoistni i zależni, o których mowa w ust. 5, mają obowiązek wyznaczyć, w terminie 30 dni od dnia otrzymania informacji, o której mowa w art. 5b ust. 7 pkt 4, osobę odpowiedzialną za utrzymywanie kontaktów z podmiotami właściwymi w zakresie ochrony infrastruktury krytycznej.
-Art. 6 ust. 5b | Właściciele, posiadacze samoistni i zależni, o których mowa w ust. 5, będący jednocześnie operatorami usług kluczowych w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252), uwzględniają w planach ochrony infrastruktury krytycznej dokumentację dotyczącą cyberbezpieczeństwa systemów informacyjnych wykorzystywanych do świadczenia usług kluczowych zgodnie z zakresem informacji określonym w przepisach wydanych na podstawie art. 10 ust. 5 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
-Art. 6 ust. 6 | Jeżeli dla obiektów, instalacji, urządzeń i usług infrastruktury krytycznej istnieją, tworzone na podstawie innych przepisów, plany odpowiadające wymogom planu ochrony infrastruktury krytycznej, uznaje się, iż wymóg posiadania takiego planu jest spełniony.
-Art. 6 ust. 7 | Rada Ministrów określi, w drodze rozporządzenia:
-Art. 6 ust. 7 pkt 1 | sposób tworzenia, aktualizacji oraz strukturę planów, o których mowa w ust. 5,
-Art. 6 ust. 7 pkt 2 | warunki i tryb uznania spełnienia obowiązku posiadania planu odpowiadającego wymogom planu ochrony infrastruktury krytycznej – uwzględniając potrzebę zapewnienia ciągłości funkcjonowania infrastruktury krytycznej.
-Art. 6a ust. 1 | Dyrektor Rządowego Centrum Bezpieczeństwa, we współpracy z ministrami i kierownikami urzędów centralnych odpowiedzialnymi za systemy, o których mowa w art. 3 pkt 2a, na bieżąco rozpoznaje potencjalną europejską infrastrukturę krytyczną, badając, czy infrastruktura krytyczna spełnia kolejno następujące wymogi:
-Art. 6a ust. 1 pkt 1 | kryteria sektorowe – przybliżone progi liczbowe ustalone przez Komisję Europejską i państwa członkowskie Unii Europejskiej, charakteryzujące parametry, wchodzących w skład systemów infrastruktury krytycznej obiektów, urządzeń oraz instalacji lub funkcje realizowane przez te obiekty, urządzenia oraz instalacje, warunkujące identyfikację infrastruktury krytycznej;
-Art. 6a ust. 1 pkt 2 | stanowi składnik, system lub część infrastruktury, które mają podstawowe znaczenie dla utrzymania niezbędnych funkcji społecznych, zdrowia, bezpieczeństwa, ochrony, dobrobytu materialnego lub społecznego ludności, oraz których zakłócenie lub zniszczenie miałoby istotny wpływ na Rzeczpospolitą Polską w wyniku utraty tych funkcji;
-Art. 6a ust. 1 pkt 3 | jej zakłócenie lub zniszczenie miałoby istotny wpływ na co najmniej dwa państwa członkowskie Unii Europejskiej;
-Art. 6a ust. 1 pkt 4 | kryteria przekrojowe – w zakresie przybliżonych progów ustalonych przez Komisję Europejską i państwa członkowskie Unii Europejskiej – obejmujące:
-Art. 6a ust. 1 pkt 4 lit. a | kryterium ofiar w ludziach – oceniane w odniesieniu do ewentualnej liczby ofiar śmiertelnych lub liczby rannych,
-Art. 6a ust. 1 pkt 4 lit. b | kryterium skutków ekonomicznych – oceniane w odniesieniu do znaczenia strat ekonomicznych lub pogorszenia jakości towarów lub usług, w tym potencjalnych skutków ekologicznych,
-Art. 6a ust. 1 pkt 4 lit. c | kryterium skutków społecznych – oceniane w odniesieniu do wpływu na zaufanie opinii publicznej, cierpień fizycznych osób i zakłócenia codziennego życia, w tym utraty podstawowych usług.
-Art. 6a ust. 2 | Infrastruktura krytyczna jest uznawana za potencjalną europejską infrastrukturę krytyczną po spełnieniu łącznie kolejnych wymogów, o których mowa w ust. 1 pkt 1–3 oraz co najmniej jednego z wymogów, o których mowa w ust. 1 pkt 4.
-Art. 6b ust. 1 | O potencjalnej europejskiej infrastrukturze krytycznej dyrektor Rządowego Centrum Bezpieczeństwa informuje właściwe organy państw członkowskich Unii Europejskiej, na które ta infrastruktura może mieć istotny wpływ. Dyrektor Rządowego Centrum Bezpieczeństwa podaje nazwę i lokalizację potencjalnej europejskiej infrastruktury krytycznej i przyczyny jej wyznaczenia.
-Art. 6b ust. 2 | W celu wyznaczenia europejskiej infrastruktury krytycznej oraz dokładnych progów kryteriów, o których mowa w art. 6a ust. 1 pkt 1 i 4, dyrektor Rządowego Centrum Bezpieczeństwa prowadzi rozmowy z właściwymi organami państw członkowskich Unii Europejskiej:
-Art. 6b ust. 2 pkt 1 | na które potencjalna europejska infrastruktura krytyczna zlokalizowana na terytorium Rzeczypospolitej Polskiej może mieć istotny wpływ;
-Art. 6b ust. 2 pkt 2 | na terytorium których jest zlokalizowana potencjalna europejska infrastruktura krytyczna mogąca mieć istotny wpływ na Rzeczpospolitą Polską.
-Art. 6b ust. 3 | Dyrektor Rządowego Centrum Bezpieczeństwa w rozmowach, o których mowa w ust. 2, przedstawia stanowisko uzgodnione z ministrami i kierownikami urzędów centralnych odpowiedzialnych za systemy, o których mowa w art. 3 pkt 2a, których przedstawiciele mogą brać udział w rozmowach.
-Art. 6b ust. 4 | W przypadku gdy infrastruktura zlokalizowana na terytorium innego państwa członkowskiego Unii Europejskiej, która nie została rozpoznana jako europejska infrastruktura krytyczna, może mieć istotny wpływ na Rzeczpospolitą Polską, dyrektor Rządowego Centrum Bezpieczeństwa informuje Komisję Europejską o zamiarze przeprowadzenia rozmów na ten temat.
-Art. 6b ust. 5 | Na podstawie ustaleń będących wynikiem rozmów, o których mowa w ust. 2, Rada Ministrów wyznacza, w drodze uchwały, z zakresu potencjalnej europejskiej infrastruktury krytycznej zlokalizowanej na terytorium Rzeczypospolitej Polskiej, europejską infrastrukturę krytyczną.
-Art. 6b ust. 6 | Właściwym organom państw członkowskich Unii Europejskiej, na które ma wpływ europejska infrastruktura krytyczna zlokalizowana na terytorium Rzeczypospolitej Polskiej, dyrektor Rządowego Centrum Bezpieczeństwa przekazuje dane identyfikujące europejską infrastrukturę krytyczną, w tym jej nazwę i lokalizację.
-Art. 6b ust. 7 | Dane, o których mowa w ust. 1 i 6, oraz uchwała, o której mowa w ust. 5, mają charakter niejawny.
-Art. 6c ust. 1 | Dyrektor Rządowego Centrum Bezpieczeństwa przekazuje Komisji Europejskiej:
-Art. 6c ust. 1 pkt 1 | co roku informacje o liczbie infrastruktur krytycznych:
-Art. 6c ust. 1 pkt 1 lit. a | w odniesieniu do których prowadzono z właściwymi organami państw członkowskich Unii Europejskiej rozmowy na temat progów kryteriów przekrojowych, umożliwiających wyznaczenie europejskiej infrastruktury krytycznej zlokalizowanej na terytorium Rzeczypospolitej Polskiej,
-Art. 6c ust. 1 pkt 1 lit. b | zlokalizowanych na terytorium Rzeczypospolitej Polskiej wchodzących w skład europejskiej infrastruktury krytycznej w poszczególnych systemach, o których mowa w art. 3 pkt 2a, oraz o liczbie państw członkowskich Unii Europejskiej, na które ma ona wpływ;
-Art. 6c ust. 1 pkt 2 | co 2 lata sprawozdanie zawierające ogólne dane dotyczące rodzajów ryzyka, zagrożeń i słabych punktów stwierdzonych w każdym z systemów, w których została wyznaczona europejska infrastruktura krytyczna zlokalizowana na terytorium Rzeczypospolitej Polskiej.
-Art. 6c ust. 2 | Informacje, o których mowa w ust. 1, mają charakter niejawny.
-Art. 6d ust. 1 | W przypadku pracownika zatrudnionego na stanowisku umożliwiającym dostęp do informacji o bezpieczeństwie obiektu infrastruktury krytycznej i osoby ubiegającej się o zatrudnienie na tym stanowisku, operator infrastruktury krytycznej żąda od pracownika i tej osoby przedłożenia informacji dotyczących karalności, w tym informacji, czy ich dane osobowe są zgromadzone w Krajowym Rejestrze Karnym.
-Art. 6d ust. 2 | Operator infrastruktury krytycznej żąda od pracownika danych biometrycznych w postaci odcisków palców, głosu, obrazu rogówki lub sieci żył palców, jeżeli podanie takich danych jest konieczne ze względu na kontrolę dostępu do informacji o bezpieczeństwie obiektu infrastruktury krytycznej i pomieszczeń.
-Art. 6d ust. 3 | Operator infrastruktury krytycznej przechowuje informacje i dane, o których mowa w ust. 1 i 2, wyłącznie przez okres zatrudnienia pracownika, którego te dane dotyczą.
+Art. 5 | (uchylony)
+Art. 5a | (uchylony)
+Art. 5b | (uchylony)
+Art. 6 | (uchylony)
+Art. 6a | (uchylony)
+Art. 6b | (uchylony)
+Art. 6c | (uchylony)
+Art. 6d | (uchylony)
+Rozdział 2 | Dokumenty strategiczne
+Art. 6e ust. 1 | W celu dokonania oceny ryzyka zidentyfikowanych zagrożeń opracowuje się Krajową Ocenę Ryzyka, zwaną dalej „KOR”. Rada Ministrów przyjmuje KOR w drodze uchwały.
+Art. 6e ust. 2 | KOR zawiera:
+Art. 6e ust. 2 pkt 1 | zidentyfikowane na poziomie krajowym zagrożenia:
+Art. 6e ust. 2 pkt 1 lit. a | stanowiące katastrofę naturalną w rozumieniu art. 3 ust. 1 pkt 2 ustawy z dnia 18 kwietnia 2002 r. o stanie klęski żywiołowej (Dz. U. z 2025 r. poz. 112) lub awarię techniczną w rozumieniu art. 3 ust. 1 pkt 3 tej ustawy,
+Art. 6e ust. 2 pkt 1 lit. b | hybrydowe,
+Art. 6e ust. 2 pkt 1 lit. c | cyberbezpieczeństwa,
+Art. 6e ust. 2 pkt 1 lit. d | o charakterze terrorystycznym,
+Art. 6e ust. 2 pkt 1 lit. e | mogące spowodować niedostępność usług kluczowych,
+Art. 6e ust. 2 pkt 1 lit. f | inne, mogące spowodować znaczące negatywne skutki dla ludności, gospodarki lub dóbr kultury;
+Art. 6e ust. 2 pkt 2 | zagrożenia niezidentyfikowane jednoznacznie, które mogą wystąpić w przyszłości;
+Art. 6e ust. 2 pkt 3 | ocenę ryzyka wystąpienia zagrożeń, o których mowa w pkt 1.
+Art. 6e ust. 3 | Przy opracowaniu oceny ryzyka, o której mowa w ust. 2 pkt 3, uwzględnia się w szczególności:
+Art. 6e ust. 3 pkt 1 | zagrożenia, o których mowa w ust. 2 pkt 1;
+Art. 6e ust. 3 pkt 2 | powiązania między zagrożeniami wynikające z oddziaływań transgranicznych, zależności międzysektorowych i zmian klimatu;
+Art. 6e ust. 3 pkt 3 | ocenę ryzyka przeprowadzoną na podstawie art. 6 ust. 1 decyzji Parlamentu Europejskiego i Rady nr 1313/2013/EU z dnia 17 grudnia 2013 r. w sprawie Unijnego Mechanizmu Ochrony Ludności (Dz. Urz. UE L 347 z 20.12.2013, str. 924, z późn. zm.);
+Art. 6e ust. 3 pkt 4 | dane o stratach i szkodach spowodowanych przez zagrożenia, o których mowa w ust. 2 pkt 1, gromadzone przez podmioty, o których mowa w art. 6g ust. 2;
+Art. 6e ust. 3 pkt 5 | inne istotne oceny ryzyka przeprowadzone zgodnie z wymogami właściwych sektorowych aktów Unii Europejskiej.
+Art. 6e ust. 4 | Przy opracowaniu oceny ryzyka, o której mowa w ust. 2 pkt 3, w odniesieniu do podmiotów krytycznych uwzględnia się dodatkowo:
+Art. 6e ust. 4 pkt 1 | wykaz usług kluczowych, o którym mowa w przepisach wydanych na podstawie art. 6zp ust. 3;
+Art. 6e ust. 4 pkt 2 | zidentyfikowane zagrożenia antagonistyczne;
+Art. 6e ust. 4 pkt 3 | ryzyka określane jako potencjalne straty lub potencjalne zakłócenia spowodowane incydentami, wyrażane jako wypadkowe skali tych strat lub zakłóceń oraz prawdopodobieństwa wystąpienia takich incydentów;
+Art. 6e ust. 4 pkt 4 | istotne ryzyka wynikające ze stopnia wzajemnej zależności między sektorami, o których mowa w załączniku do ustawy;
+Art. 6e ust. 4 pkt 5 | zależność ciągłości działania usług kluczowych od funkcjonowania podmiotów znajdujących się w innych państwach członkowskich Unii Europejskiej i państwach trzecich;
+Art. 6e ust. 4 pkt 6 | wpływ znaczącego zakłócenia w jednym z sektorów, o których mowa w załączniku do ustawy, na inne sektory, o których mowa w tym załączniku, w tym wszelkie istotne czynniki ryzyka dla obywateli i rynku wewnętrznego;
+Art. 6e ust. 4 pkt 7 | informacje dotyczące incydentów zgłaszanych przez podmioty krytyczne świadczące usługi kluczowe.
+Art. 6e ust. 5 | Projekt KOR opracowuje dyrektor Rządowego Centrum Bezpieczeństwa, zwanego dalej „Centrum”.
+Art. 6e ust. 6 | Na potrzeby opracowania projektu KOR dyrektor Centrum wydaje wytyczne do jego opracowania obejmujące elementy, o których mowa w ust. 2, oraz uwzględniające elementy, o których mowa w ust. 3 i 4.
+Art. 6e ust. 7 | Dyrektor Centrum przekazuje wytyczne do opracowania projektu KOR:
+Art. 6e ust. 7 pkt 1 | ministrom kierującym działami administracji rządowej;
+Art. 6e ust. 7 pkt 2 | Szefowi Agencji Bezpieczeństwa Wewnętrznego, Szefowi Agencji Wywiadu oraz Szefowi Centralnego Biura Antykorupcyjnego;
+Art. 6e ust. 7 pkt 3 | wojewodom;
+Art. 6e ust. 7 pkt 4 | Pełnomocnikowi Rządu do spraw Cyberbezpieczeństwa;
+Art. 6e ust. 7 pkt 5 | innym podmiotom, jeżeli jest to konieczne.
+Art. 6e ust. 8 | W zakresie swojej właściwości organy i podmioty, o których mowa w ust. 7, uwzględniając wytyczne przekazane przez dyrektora Centrum, opracowują propozycje do ujęcia w projekcie KOR.
+Art. 6e ust. 9 | Propozycje do ujęcia w projekcie KOR wraz z danymi stanowiącymi podstawę do ich przygotowania, z wyłączeniem informacji niejawnych, organy i podmioty, o których mowa w ust. 7, przekazują dyrektorowi Centrum we wskazanym przez niego terminie.
+Art. 6e ust. 10 | Dyrektor Centrum może wystąpić do organów i podmiotów, o których mowa w ust. 7, o przekazanie dodatkowych propozycji do ujęcia w projekcie KOR, jeżeli uzna, że ich umieszczenie w KOR jest niezbędne. Wystąpienie wymaga uzasadnienia.
+Art. 6e ust. 11 | Propozycje do ujęcia w projekcie KOR przekazane przez ministra kierującego działem administracji rządowej uwzględniają wkład do propozycji do ujęcia w projekcie KOR kierownika urzędu centralnego podległego temu ministrowi lub przez niego nadzorowanego.
+Art. 6e ust. 12 | Kierownik urzędu centralnego podległy ministrowi kierującemu działem administracji rządowej lub przez niego nadzorowany opracowuje i przekazuje temu ministrowi wkład do propozycji do ujęcia w projekcie KOR ministra kierującego działem administracji rządowej.
+Art. 6e ust. 13 | Dyrektor Centrum przedkłada Radzie Ministrów projekt KOR nierzadziej niż raz na 3 lata.
+Art. 6e ust. 14 | KOR uwzględnia się w:
+Art. 6e ust. 14 pkt 1 | planach zarządzania kryzysowego;
+Art. 6e ust. 14 pkt 2 | procesach identyfikacji podmiotów krytycznych;
+Art. 6e ust. 14 pkt 3 | opracowywaniu ocen ryzyka podmiotów krytycznych oraz wdrażaniu przez podmioty krytyczne środków w zakresie zwiększenia ich odporności;
+Art. 6e ust. 14 pkt 4 | innych dokumentach opracowywanych przez organy administracji publicznej w zakresie zarządzania kryzysowego.
+Art. 6e ust. 15 | Dyrektor Centrum, na podstawie KOR, opracowuje i udostępnia Komisji Europejskiej streszczenie istotnych elementów krajowej oceny ryzyka, o której mowa w art. 6 ust. 1 lit. a decyzji Parlamentu Europejskiego i Rady nr 1313/2013/EU z dnia 17 grudnia 2013 r. w sprawie Unijnego Mechanizmu Ochrony Ludności.
+Art. 6e ust. 16 | Dyrektor Centrum, na podstawie KOR, opracowuje i udostępnia Komisji Europejskiej informacje dotyczące rodzajów ryzyka oraz wyników oceny ryzyka w odniesieniu do sektorów i podsektorów, o których mowa w załączniku do ustawy, w terminie 3 miesięcy od dnia przyjęcia KOR przez Radę Ministrów.
+Art. 6f ust. 1 | W celu zwiększenia odporności podmiotów krytycznych opracowuje się Krajową Strategię Odporności Podmiotów Krytycznych, zwaną dalej „KSOPK”. Rada Ministrów przyjmuje KSOPK w drodze uchwały.
+Art. 6f ust. 2 | KSOPK:
+Art. 6f ust. 2 pkt 1 | określa cele strategiczne i priorytety w zakresie zapewnienia niezakłóconego świadczenia usług kluczowych przez podmioty krytyczne oraz niezakłóconego funkcjonowania infrastruktury krytycznej z uwzględnieniem powiązań między zagrożeniami wynikającymi z oddziaływań transgranicznych oraz zależności międzysektorowych;
+Art. 6f ust. 2 pkt 2 | określa zakresy działań oraz formy działań służące osiąganiu celów strategicznych i priorytetów przez:
+Art. 6f ust. 2 pkt 2 lit. a | organy do spraw podmiotów krytycznych,
+Art. 6f ust. 2 pkt 2 lit. b | ministrów kierujących działami administracji rządowej, którzy identyfikują infrastrukturę krytyczną,
+Art. 6f ust. 2 pkt 2 lit. c | Komisję Nadzoru Finansowego, która identyfikuje infrastrukturę krytyczną,
+Art. 6f ust. 2 pkt 2 lit. d | wojewodów, którzy identyfikują infrastrukturę krytyczną,
+Art. 6f ust. 2 pkt 2 lit. e | inne podmioty zaangażowane we wdrażanie i realizację KSOPK;
+Art. 6f ust. 2 pkt 3 | zawiera opisy:
+Art. 6f ust. 2 pkt 3 lit. a | procesów identyfikujących podmioty krytyczne,
+Art. 6f ust. 2 pkt 3 lit. b | środków niezbędnych do zwiększenia ogólnej odporności podmiotów krytycznych, w tym opis oceny ryzyka, o której mowa w KOR,
+Art. 6f ust. 2 pkt 3 lit. c | procesów wspierania podmiotów krytycznych przez organy, o których mowa w pkt 2 lit. a–d,
+Art. 6f ust. 2 pkt 3 lit. d | środków mających na celu ułatwienie realizacji zadań, o których mowa w rozdziale 11, przez małe i średnie przedsiębiorstwa, o których mowa w art. 2 ust. 1 załącznika I do rozporządzenia Komisji (UE) nr 651/2014 z dnia 17 czerwca 2014 r. uznającego niektóre rodzaje pomocy za zgodne z rynkiem wewnętrznym w zastosowaniu art. 107 i 108 Traktatu (Dz. Urz. UE L 187 z 26.06.2014, str. 1, z późn. zm.), które zostały zidentyfikowane jako podmioty krytyczne;
+Art. 6f ust. 2 pkt 4 | określa zakres koordynacji działań organów do spraw podmiotów krytycznych i organów właściwych do spraw cyberbezpieczeństwa, o których mowa w art. 41 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20, 252 i 815).
+Art. 6f ust. 3 | Na potrzeby opracowania projektu KSOPK dyrektor Centrum wydaje wytyczne do jego opracowania obejmujące elementy, o których mowa w ust. 2.
+Art. 6f ust. 4 | Dyrektor Centrum przekazuje wytyczne do opracowania projektu KSOPK:
+Art. 6f ust. 4 pkt 1 | ministrom kierującym działami administracji rządowej;
+Art. 6f ust. 4 pkt 2 | Szefowi Agencji Bezpieczeństwa Wewnętrznego, Szefowi Agencji Wywiadu oraz Szefowi Centralnego Biura Antykorupcyjnego;
+Art. 6f ust. 4 pkt 3 | Komisji Nadzoru Finansowego;
+Art. 6f ust. 4 pkt 4 | wojewodom;
+Art. 6f ust. 4 pkt 5 | innym podmiotom, jeżeli jest to konieczne.
+Art. 6f ust. 5 | W zakresie swojej właściwości organy i podmioty, o których mowa w ust. 4, uwzględniając wytyczne przekazane przez dyrektora Centrum, opracowują propozycje do ujęcia w projekcie KSOPK.
+Art. 6f ust. 6 | Propozycje do ujęcia w projekcie KSOPK wraz z danymi stanowiącymi podstawę do ich przygotowania, z wyłączeniem informacji niejawnych, organy i podmioty, o których mowa w ust. 4, przekazują dyrektorowi Centrum we wskazanym przez niego terminie.
+Art. 6f ust. 7 | Dyrektor Centrum może wystąpić do organów i podmiotów, o których mowa w ust. 4, o przekazanie dodatkowych propozycji do ujęcia w projekcie KSOPK, jeżeli uzna, że ich umieszczenie w KSOPK jest niezbędne. Wystąpienie wymaga uzasadnienia.
+Art. 6f ust. 8 | Propozycje do ujęcia w projekcie KSOPK przekazane przez ministra kierującego działem administracji rządowej uwzględniają wkład do propozycji do ujęcia w projekcie KSOPK kierownika urzędu centralnego podległego temu ministrowi lub przez niego nadzorowanego.
+Art. 6f ust. 9 | Kierownik urzędu centralnego podległy ministrowi kierującemu działem administracji rządowej lub przez niego nadzorowany opracowuje i przekazuje temu ministrowi wkład do propozycji do ujęcia w projekcie KSOPK ministra kierującego działem administracji rządowej.
+Art. 6f ust. 10 | Dyrektor Centrum udostępnia opracowany projekt KSOPK na stronie podmiotowej Biuletynu Informacji Publicznej Centrum.
+Art. 6f ust. 11 | Dyrektor Centrum kieruje projekt KSOPK do 30-dniowych konsultacji publicznych, z przeprowadzenia których sporządza raport, wskazując główne tezy zawarte w stanowiskach zgłoszonych do projektu KSOPK oraz odniesienie się do nich.
+Art. 6f ust. 12 | Dyrektor Centrum udostępnia raport, o którym mowa w ust. 11, na stronie podmiotowej Biuletynu Informacji Publicznej Centrum.
+Art. 6f ust. 13 | Dyrektor Centrum przedkłada Radzie Ministrów projekt KSOPK raz na 3 lata.
+Art. 6f ust. 14 | Dyrektor Centrum udostępnia Komisji Europejskiej KSOPK niepóźniej niż w terminie 3 miesięcy od dnia przyjęcia KSOPK przez Radę Ministrów.
+Art. 6f ust. 15 | Przepisy ust. 3–12 i 14 stosuje się do aktualizacji KSOPK.
+Art. 6f ust. 16 | Dyrektor Centrum monitoruje wdrażanie postanowień KSOPK oraz w terminie do dnia 31 marca każdego roku przedkłada Radzie Ministrów sprawozdanie z jej wdrażania za poprzedni rok.
+Rozdział 3 | Plany zarządzania kryzysowego
+Art. 6g ust. 1 | Plany zarządzania ryzykiem zawierają:
+Art. 6g ust. 1 pkt 1 | cele strategiczne;
+Art. 6g ust. 1 pkt 2 | opis zasad współpracy podmiotów wymienionych w siatce bezpieczeństwa;
+Art. 6g ust. 1 pkt 3 | listę działań na rzecz ograniczenia ryzyka wystąpienia zidentyfikowanych zagrożeń w zakresie organizacyjnym, technicznym i finansowym z uwzględnieniem:
+Art. 6g ust. 1 pkt 3 lit. a | hierarchii działań,
+Art. 6g ust. 1 pkt 3 lit. b | ram czasowych ich realizacji,
+Art. 6g ust. 1 pkt 3 lit. c | podmiotów wiodących oraz współpracujących przy ich wykonywaniu,
+Art. 6g ust. 1 pkt 3 lit. d | sposobów finansowania oraz wysokości nakładów finansowych,
+Art. 6g ust. 1 pkt 3 lit. e | oceny osiągniętych efektów oraz wniosków z wdrożonych działań,
+Art. 6g ust. 1 pkt 3 lit. f | danych o stratach powstałych na skutek wystąpienia zagrożeń.
+Art. 6g ust. 2 | Plany zarządzania ryzykiem opracowują:
+Art. 6g ust. 2 pkt 1 | dyrektor Centrum – Krajowy Plan Zarządzania Ryzykiem, zwany dalej „KPZR”;
+Art. 6g ust. 2 pkt 2 | minister kierujący działem administracji rządowej – plan zarządzania ryzykiem ministra kierującego działem administracji rządowej;
+Art. 6g ust. 2 pkt 3 | Szef Agencji Bezpieczeństwa Wewnętrznego, Szef Agencji Wywiadu oraz Szef Centralnego Biura Antykorupcyjnego – plan zarządzania ryzykiem odpowiednio Szefa Agencji Bezpieczeństwa Wewnętrznego, Szefa Agencji Wywiadu oraz Szefa Centralnego Biura Antykorupcyjnego;
+Art. 6g ust. 2 pkt 4 | kierownik urzędu centralnego wskazany przez ministra kierującego działem administracji rządowej, któremu podlega lub przez którego jest nadzorowany – plan zarządzania ryzykiem kierownika urzędu centralnego;
+Art. 6g ust. 2 pkt 5 | wojewoda – wojewódzki plan zarządzania ryzykiem;
+Art. 6g ust. 2 pkt 6 | starosta – powiatowy plan zarządzania ryzykiem;
+Art. 6g ust. 2 pkt 7 | wójt (burmistrz, prezydent miasta) – gminny plan zarządzania ryzykiem.
+Art. 6g ust. 3 | Plany zarządzania ryzykiem opracowuje się z uwzględnieniem zagrożeń wskazanych w KOR.
+Art. 6g ust. 4 | Plany zarządzania ryzykiem, o których mowa w ust. 2 pkt 2–5, opracowuje się z zachowaniem spójności z KPZR.
+Art. 6g ust. 5 | W planach zarządzania ryzykiem, o których mowa w ust. 2 pkt 6 i 7, uwzględnia się postanowienia KPZR.
+Art. 6h ust. 1 | Na potrzeby opracowania projektu KPZR dyrektor Centrum wydaje wytyczne do jego opracowania obejmujące elementy, o których mowa w art. 6g ust. 1.
+Art. 6h ust. 2 | Dyrektor Centrum przekazuje wytyczne do opracowania projektu KPZR:
+Art. 6h ust. 2 pkt 1 | ministrom kierującym działami administracji rządowej;
+Art. 6h ust. 2 pkt 2 | Szefowi Agencji Bezpieczeństwa Wewnętrznego, Szefowi Agencji Wywiadu oraz Szefowi Centralnego Biura Antykorupcyjnego;
+Art. 6h ust. 2 pkt 3 | wojewodom;
+Art. 6h ust. 2 pkt 4 | innym podmiotom, jeżeli jest to konieczne.
+Art. 6h ust. 3 | W zakresie swojej właściwości organy i podmioty, o których mowa w ust. 2, uwzględniając wytyczne przekazane przez dyrektora Centrum, opracowują propozycje do ujęcia w projekcie KPZR.
+Art. 6h ust. 4 | Propozycje do ujęcia w projekcie KPZR wraz z danymi stanowiącymi podstawę do ich przygotowania, z wyłączeniem informacji niejawnych, organy i podmioty, o których mowa w ust. 2, przekazują dyrektorowi Centrum we wskazanym przez niego terminie.
+Art. 6h ust. 5 | Dyrektor Centrum może wystąpić do organów i podmiotów, o których mowa w ust. 2, o przekazanie dodatkowych propozycji do ujęcia w projekcie KPZR, jeżeli uzna, że ich umieszczenie w KPZR jest niezbędne.
+Art. 6h ust. 6 | Propozycje do ujęcia w projekcie KPZR przekazane przez ministra kierującego działem administracji rządowej uwzględniają wkład do propozycji do ujęcia w projekcie KPZR kierownika urzędu centralnego podległego temu ministrowi lub przez niego nadzorowanego.
+Art. 6h ust. 7 | Kierownik urzędu centralnego podległy ministrowi kierującemu działem administracji rządowej lub przez niego nadzorowany opracowuje i przekazuje temu ministrowi wkład do propozycji do ujęcia w projekcie KPZR ministra kierującego działem administracji rządowej.
+Art. 6h ust. 8 | Dyrektor Centrum przedkłada Radzie Ministrów projekt KPZR nierzadziej niż raz na 3 lata. Rada Ministrów przyjmuje KPZR w drodze uchwały.
+Art. 6h ust. 9 | Dyrektor Centrum, na podstawie KPZR, opracowuje i udostępnia Komisji Europejskiej streszczenie istotnych elementów krajowej oceny zdolności zarządzania ryzykiem, o której mowa w art. 6 ust. 1 lit. b decyzji Parlamentu Europejskiego i Rady nr 1313/2013/EU z dnia 17 grudnia 2013 r. w sprawie Unijnego Mechanizmu Ochrony Ludności.
+Art. 6i ust. 1 | Plan zarządzania ryzykiem ministra kierującego działem administracji rządowej obejmuje plan zarządzania ryzykiem tego ministra oraz plany zarządzania ryzykiem kierowników urzędów centralnych podległych temu ministrowi lub przez niego nadzorowanych.
+Art. 6i ust. 2 | Minister kierujący działem administracji rządowej, w zakresie swojej właściwości, wskazuje kierownika urzędu centralnego podległego temu ministrowi lub przez niego nadzorowanego, który jest obowiązany do opracowania planu zarządzania ryzykiem.
+Art. 6i ust. 3 | Plan zarządzania ryzykiem Ministra Obrony Narodowej uwzględnia plany zarządzania ryzykiem Szefa Służby Kontrwywiadu Wojskowego oraz Szefa Służby Wywiadu Wojskowego.
+Art. 6i ust. 4 | Minister kierujący działem administracji rządowej, Szef Agencji Bezpieczeństwa Wewnętrznego, Szef Agencji Wywiadu oraz Szef Centralnego Biura Antykorupcyjnego:
+Art. 6i ust. 4 pkt 1 | uzgadniają projekt planu zarządzania ryzykiem z dyrektorem Centrum pod względem spójności z KPZR;
+Art. 6i ust. 4 pkt 2 | zatwierdzają uzgodniony plan zarządzania ryzykiem;
+Art. 6i ust. 4 pkt 3 | przekazują kopię zatwierdzonego planu zarządzania ryzykiem dyrektorowi Centrum.
+Art. 6i ust. 5 | Kierownik urzędu centralnego, o którym mowa w ust. 2:
+Art. 6i ust. 5 pkt 1 | uzgadnia projekt planu zarządzania ryzykiem z ministrem kierującym działem administracji rządowej, któremu podlega lub przez którego jest nadzorowany;
+Art. 6i ust. 5 pkt 2 | uzgadnia projekt planu zarządzania ryzykiem z dyrektorem Centrum pod względem spójności z KPZR;
+Art. 6i ust. 5 pkt 3 | zatwierdza uzgodniony plan zarządzania ryzykiem;
+Art. 6i ust. 5 pkt 4 | przekazuje kopię zatwierdzonego planu zarządzania ryzykiem właściwemu ministrowi oraz dyrektorowi Centrum.
+Art. 6i ust. 6 | Wojewoda przekazuje:
+Art. 6i ust. 6 pkt 1 | projekt wojewódzkiego planu zarządzania ryzykiem do zatwierdzenia ministrowi właściwemu do spraw administracji publicznej;
+Art. 6i ust. 6 pkt 2 | kopię zatwierdzonego wojewódzkiego planu zarządzania ryzykiem do wiadomości dyrektorowi Centrum.
+Art. 6i ust. 7 | Starosta przekazuje projekt powiatowego planu zarządzania ryzykiem do zatwierdzenia właściwemu wojewodzie.
+Art. 6i ust. 8 | Wójt (burmistrz, prezydent miasta) przekazuje projekt gminnego planu zarządzania ryzykiem do zatwierdzenia właściwemu staroście.
+Art. 6j ust. 1 | Plany reagowania kryzysowego opracowują:
+Art. 6j ust. 1 pkt 1 | dyrektor Centrum – Krajowy Plan Reagowania Kryzysowego, zwany dalej „KPRK”;
+Art. 6j ust. 1 pkt 2 | minister kierujący działem administracji rządowej – plan reagowania kryzysowego ministra kierującego działem administracji rządowej;
+Art. 6j ust. 1 pkt 3 | Szef Agencji Bezpieczeństwa Wewnętrznego, Szef Agencji Wywiadu oraz Szef Centralnego Biura Antykorupcyjnego – plan reagowania kryzysowego odpowiednio Szefa Agencji Bezpieczeństwa Wewnętrznego, Szefa Agencji Wywiadu oraz Szefa Centralnego Biura Antykorupcyjnego;
+Art. 6j ust. 1 pkt 4 | kierownik urzędu centralnego wskazany przez ministra kierującego działem administracji rządowej, któremu podlega lub przez którego jest nadzorowany – plan reagowania kryzysowego kierownika urzędu centralnego;
+Art. 6j ust. 1 pkt 5 | wojewoda – wojewódzki plan reagowania kryzysowego;
+Art. 6j ust. 1 pkt 6 | starosta – powiatowy plan reagowania kryzysowego;
+Art. 6j ust. 1 pkt 7 | wójt (burmistrz, prezydent miasta) – gminny plan reagowania kryzysowego.
+Art. 6j ust. 2 | Plany reagowania kryzysowego, o których mowa w ust. 1, opracowuje się w odniesieniu do zagrożeń wskazanych w KOR oraz z uwzględnieniem odpowiedniego planu zarządzania ryzykiem.
+Art. 6j ust. 3 | Plany reagowania kryzysowego, o których mowa w ust. 1 pkt 2–5, opracowuje się z zachowaniem spójności z KPRK.
+Art. 6k ust. 1 | KPRK zawiera:
+Art. 6k ust. 1 pkt 1 | określenie zadań i obowiązków podmiotów wymienionych w siatce bezpieczeństwa w zakresie reagowania w przypadku wystąpienia sytuacji kryzysowej oraz usuwania jej skutków;
+Art. 6k ust. 1 pkt 2 | opis zasad współpracy podmiotów, o których mowa w pkt 1, w tym wymiany informacji w relacjach krajowych i międzynarodowych;
+Art. 6k ust. 1 pkt 3 | zestawienie pogrupowanych modułów zadaniowych;
+Art. 6k ust. 1 pkt 4 | załączniki określające:
+Art. 6k ust. 1 pkt 4 lit. a | opis organizacji systemu monitorowania zagrożeń, ostrzegania i alarmowania,
+Art. 6k ust. 1 pkt 4 lit. b | opis organizacji łączności,
+Art. 6k ust. 1 pkt 4 lit. c | opis informowania ludności o zagrożeniach i sposobach postępowania na wypadek zagrożeń,
+Art. 6k ust. 1 pkt 4 lit. d | procedury oceniania i dokumentowania strat i szkód,
+Art. 6k ust. 1 pkt 4 lit. e | procedury uruchamiania rezerw strategicznych,
+Art. 6k ust. 1 pkt 4 lit. f | procedury realizacji zadań związanych z ochroną ludności oraz obroną cywilną,
+Art. 6k ust. 1 pkt 4 lit. g | procedury reagowania kryzysowego – standardowe procedury operacyjne,
+Art. 6k ust. 1 pkt 4 lit. h | priorytety w zakresie ochrony oraz odtwarzania infrastruktury krytycznej.
+Art. 6k ust. 2 | Dyrektor Centrum, we współpracy z organami, o których mowa w art. 6j ust. 1 pkt 2–5, opracowuje projekt KPRK.
+Art. 6k ust. 3 | Na potrzeby opracowania projektu KPRK dyrektor Centrum wydaje wytyczne do jego opracowania obejmujące elementy, o których mowa w ust. 1.
+Art. 6k ust. 4 | Dyrektor Centrum przekazuje wytyczne do opracowania projektu KPRK organom, o których mowa w art. 6j ust. 1 pkt 2–5.
+Art. 6k ust. 5 | W zakresie swojej właściwości organy, o których mowa w art. 6j ust. 1 pkt 2–5, uwzględniając wytyczne przekazane przez dyrektora Centrum, opracowują propozycje do ujęcia w projekcie KPRK.
+Art. 6k ust. 6 | Propozycje do ujęcia w projekcie KPRK wraz z danymi stanowiącymi podstawę do ich przygotowania, z wyłączeniem informacji niejawnych, organy, o których mowa w art. 6j ust. 1 pkt 2–5, przekazują dyrektorowi Centrum we wskazanym przez niego terminie.
+Art. 6k ust. 7 | Dyrektor Centrum może wystąpić do organów, o których mowa w art. 6j ust. 1 pkt 2–5, o przekazanie dodatkowych propozycji do ujęcia w projekcie KPRK, jeżeli uzna, że ich umieszczenie w KPRK jest niezbędne.
+Art. 6k ust. 8 | Propozycje do ujęcia w projekcie KPRK przekazane przez ministra kierującego działem administracji rządowej uwzględniają wkład do propozycji do ujęcia w projekcie KPRK kierownika urzędu centralnego podległego temu ministrowi lub przez niego nadzorowanego.
+Art. 6k ust. 9 | Kierownik urzędu centralnego podległy ministrowi kierującemu działem administracji rządowej lub przez niego nadzorowany opracowuje i przekazuje temu ministrowi wkład do propozycji do ujęcia w projekcie KPRK ministra kierującego działem administracji rządowej.
+Art. 6k ust. 10 | Dyrektor Centrum przedkłada Radzie Ministrów projekt KPRK nierzadziej niż raz na 3 lata. Rada Ministrów przyjmuje KPRK w drodze uchwały.
+Art. 6l ust. 1 | Plan reagowania kryzysowego ministra kierującego działem administracji rządowej, Szefa Agencji Bezpieczeństwa Wewnętrznego, Szefa Agencji Wywiadu, Szefa Centralnego Biura Antykorupcyjnego oraz kierownika urzędu centralnego podległego ministrowi kierującemu działem administracji rządowej lub przez niego nadzorowanego zawiera:
+Art. 6l ust. 1 pkt 1 | określenie zadań i obowiązków podmiotów wymienionych w siatce bezpieczeństwa w zakresie reagowania w przypadku wystąpienia sytuacji kryzysowej oraz usuwania jej skutków;
+Art. 6l ust. 1 pkt 2 | określenie zadań w zakresie monitorowania zagrożeń;
+Art. 6l ust. 1 pkt 3 | zestawienie pogrupowanych modułów zadaniowych wraz z opisem realizacji zadań ujętych w tych modułach;
+Art. 6l ust. 1 pkt 4 | opis zadań z zakresu ochrony infrastruktury krytycznej lub zapewnienia ciągłości świadczenia usług kluczowych.
+Art. 6l ust. 2 | Plan reagowania kryzysowego ministra kierującego działem administracji rządowej obejmuje plan reagowania kryzysowego tego ministra oraz plany reagowania kryzysowego kierowników urzędów centralnych podległych temu ministrowi lub przez niego nadzorowanych.
+Art. 6l ust. 3 | Minister kierujący działem administracji rządowej, w zakresie swojej właściwości, wskazuje kierownika urzędu centralnego podległego temu ministrowi lub przez niego nadzorowanego, który jest obowiązany do opracowania planu reagowania kryzysowego.
+Art. 6l ust. 4 | Plan reagowania kryzysowego Ministra Obrony Narodowej uwzględnia plany reagowania kryzysowego Szefa Służby Kontrwywiadu Wojskowego oraz Szefa Służby Wywiadu Wojskowego.
+Art. 6l ust. 5 | Minister kierujący działem administracji rządowej, Szef Agencji Bezpieczeństwa Wewnętrznego, Szef Agencji Wywiadu oraz Szef Centralnego Biura Antykorupcyjnego:
+Art. 6l ust. 5 pkt 1 | uzgadniają projekt planu reagowania kryzysowego z dyrektorem Centrum pod względem spójności z KPRK;
+Art. 6l ust. 5 pkt 2 | zatwierdzają uzgodniony plan reagowania kryzysowego;
+Art. 6l ust. 5 pkt 3 | przekazują kopię zatwierdzonego planu reagowania kryzysowego dyrektorowi Centrum.
+Art. 6l ust. 6 | Kierownik urzędu centralnego, o którym mowa w ust. 3:
+Art. 6l ust. 6 pkt 1 | uzgadnia projekt planu reagowania kryzysowego z ministrem kierującym działem administracji rządowej, któremu podlega lub przez którego jest nadzorowany;
+Art. 6l ust. 6 pkt 2 | uzgadnia projekt planu reagowania kryzysowego z dyrektorem Centrum pod względem spójności z KPRK;
+Art. 6l ust. 6 pkt 3 | zatwierdza uzgodniony plan reagowania kryzysowego;
+Art. 6l ust. 6 pkt 4 | przekazuje kopię zatwierdzonego planu reagowania kryzysowego właściwemu ministrowi oraz dyrektorowi Centrum.
+Art. 6m ust. 1 | Wojewódzki plan reagowania kryzysowego zawiera:
+Art. 6m ust. 1 pkt 1 | elementy, o których mowa w art. 6k ust. 1 pkt 1, 2 i 4 oraz art. 6l ust. 1 pkt 2 i 3, w odniesieniu do terenu województwa;
+Art. 6m ust. 1 pkt 2 | zestawienie przedsięwzięć minimalizujących skutki zakłócenia funkcjonowania infrastruktury krytycznej dla ludności na terenie województwa wraz z ich opisem.
+Art. 6m ust. 2 | Wojewoda przekazuje:
+Art. 6m ust. 2 pkt 1 | projekt wojewódzkiego planu reagowania kryzysowego do zatwierdzenia ministrowi właściwemu do spraw administracji publicznej;
+Art. 6m ust. 2 pkt 2 | kopię zatwierdzonego wojewódzkiego planu reagowania kryzysowego do wiadomości dyrektorowi Centrum.
+Art. 6n ust. 1 | Powiatowy plan reagowania kryzysowego oraz gminny plan reagowania kryzysowego zawierają:
+Art. 6n ust. 1 pkt 1 | elementy, o których mowa w art. 6k ust. 1 pkt 1, 2 i 4 oraz art. 6l ust. 1 pkt 2 i 3, w odniesieniu do terenu właściwej jednostki samorządu terytorialnego;
+Art. 6n ust. 1 pkt 2 | zestawienie przedsięwzięć minimalizujących skutki zakłócenia funkcjonowania infrastruktury krytycznej dla ludności na terenie właściwej jednostki samorządu terytorialnego wraz z ich opisem.
+Art. 6n ust. 2 | Starosta przekazuje projekt powiatowego planu reagowania kryzysowego do zatwierdzenia właściwemu wojewodzie.
+Art. 6n ust. 3 | Wójt (burmistrz, prezydent miasta) przekazuje projekt gminnego planu reagowania kryzysowego do zatwierdzenia właściwemu staroście.
+Art. 6o ust. 1 | Plany zarządzania kryzysowego podlegają aktualizacji w cyklu planowania niedłuższym niż 3 lata.
+Art. 6o ust. 2 | Plany zarządzania kryzysowego uzgadnia się z podmiotami wymienionymi w siatce bezpieczeństwa, w zakresie ich dotyczącym.
+Art. 6o ust. 3 | Przy opracowywaniu planów zarządzania kryzysowego uwzględnia się:
+Art. 6o ust. 3 pkt 1 | zawarte umowy i porozumienia,
+Art. 6o ust. 3 pkt 2 | plany opracowane na podstawie odrębnych przepisów, w tym wynikające z aktów Unii Europejskiej – niezbędne do realizacji przedsięwzięć określonych w planach zarządzania kryzysowego.
+Art. 6o ust. 4 | Minister kierujący działem administracji rządowej może określić, w drodze zarządzenia, wytyczne do opracowania planów zarządzania kryzysowego kierowników urzędów centralnych podległych temu ministrowi lub przez niego nadzorowanych, kierując się zachowaniem spójności z planami zarządzania kryzysowego opracowanymi przez tego ministra.
+Rozdział 4 | Infrastruktura krytyczna
+Art. 6p | Zadania dotyczące infrastruktury krytycznej obejmują:
+Art. 6p pkt 1 | identyfikację infrastruktury krytycznej;
+Art. 6p pkt 2 | gromadzenie i przetwarzanie informacji dotyczących zagrożeń infrastruktury krytycznej;
+Art. 6p pkt 3 | opracowywanie i wdrażanie procedur na wypadek wystąpienia zagrożeń infrastruktury krytycznej;
+Art. 6p pkt 4 | odtwarzanie infrastruktury krytycznej;
+Art. 6p pkt 5 | współpracę między organami administracji publicznej a operatorami infrastruktury krytycznej w zakresie ochrony infrastruktury krytycznej.
+Art. 6q ust. 1 | Organami właściwymi w sprawie identyfikacji infrastruktury krytycznej, w zakresie swojej właściwości, są:
+Art. 6q ust. 1 pkt 1 | ministrowie kierujący działami administracji rządowej;
+Art. 6q ust. 1 pkt 2 | wojewodowie;
+Art. 6q ust. 1 pkt 3 | Komisja Nadzoru Finansowego.
+Art. 6q ust. 2 | Organy, o których mowa w ust. 1, w zakresie identyfikacji infrastruktury krytycznej współpracują z dyrektorem Centrum.
+Art. 6q ust. 3 | Minister kierujący działem administracji rządowej, wojewoda, Komisja Nadzoru Finansowego, w zakresie swojej właściwości, oraz dyrektor Centrum zapewniają bieżącą współpracę z operatorem infrastruktury krytycznej, w szczególności przez:
+Art. 6q ust. 3 pkt 1 | prowadzenie bieżącej wymiany informacji na temat zagrożeń;
+Art. 6q ust. 3 pkt 2 | prowadzenie działań informacyjnych dotyczących dobrych praktyk oraz działań edukacyjnych na rzecz poszerzania wiedzy w zakresie bezpieczeństwa oraz zapewnienia funkcjonowania infrastruktury krytycznej, w tym organizowanie konferencji, seminariów lub forów wymiany wiedzy;
+Art. 6q ust. 3 pkt 3 | udzielanie wsparcia merytorycznego operatorom infrastruktury krytycznej:
+Art. 6q ust. 3 pkt 3 lit. a | w zakresie wdrażania dobrych praktyk oraz niezbędnych rozwiązań dotyczących ochrony infrastruktury krytycznej,
+Art. 6q ust. 3 pkt 3 lit. b | w celu zapewnienia właściwego funkcjonowania infrastruktury krytycznej lub jej ochrony lub odbudowy,
+Art. 6q ust. 3 pkt 3 lit. c | w sytuacji kryzysowej lub w przypadku możliwości wystąpienia sytuacji kryzysowej.
+Rozdział 5 | Identyfikowanie infrastruktury krytycznej
+Art. 6r ust. 1 | Dyrektor Centrum w celu zapewnienia:
+Art. 6r ust. 1 pkt 1 | identyfikacji obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług jako infrastruktury krytycznej,
+Art. 6r ust. 1 pkt 2 | realizacji zadań w zakresie ochrony infrastruktury krytycznej – prowadzi wykaz infrastruktury krytycznej.
+Art. 6r ust. 2 | Wykaz infrastruktury krytycznej zawiera:
+Art. 6r ust. 2 pkt 1 | nazwę i lokalizację infrastruktury krytycznej, w tym wskazanie infrastruktury krytycznej niezbędnej do świadczenia usług kluczowych;
+Art. 6r ust. 2 pkt 2 | dane operatora infrastruktury krytycznej obejmujące siedzibę i adres oraz numer identyfikacji podatkowej (NIP), jeżeli został nadany;
+Art. 6r ust. 2 pkt 3 | wskazanie organu identyfikującego infrastrukturę krytyczną.
+Art. 6r ust. 3 | Wykaz infrastruktury krytycznej jest prowadzony w postaci papierowej lub elektronicznej. Wykaz jest dokumentem niejawnym.
+Art. 6r ust. 4 | Obiekt, urządzenie, instalacja, sieć, system lub usługa lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi zostają wpisane do wykazu infrastruktury krytycznej, w przypadku gdy spełniają kryteria, o których mowa w przepisach wydanych na podstawie ust. 5.
+Art. 6r ust. 5 | Rada Ministrów określi, w drodze uchwały, kryteria pozwalające identyfikować obiekt, urządzenie, instalację, sieć, system lub usługę lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi jako infrastrukturę krytyczną obejmujące:
+Art. 6r ust. 5 pkt 1 | kryteria sektorowe – progi, w tym progi liczbowe, charakteryzujące zdolność obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług do zapewnienia funkcjonowania organów administracji publicznej, zapewnienia funkcjonowania przedsiębiorstw, zaspokajania potrzeb obywateli oraz zapewnienia świadczenia usług kluczowych,
+Art. 6r ust. 5 pkt 2 | kryteria przekrojowe – progi odnoszące się do znaczenia obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług obejmujące:
+Art. 6r ust. 5 pkt 2 lit. a | kryteria ofiar w ludziach – oceniane w odniesieniu do ewentualnej liczby ofiar śmiertelnych lub liczby rannych,
+Art. 6r ust. 5 pkt 2 lit. b | kryteria ewakuacji – oceniane w odniesieniu do liczby osób ewakuowanych lub czasu ewakuacji,
+Art. 6r ust. 5 pkt 2 lit. c | kryteria skutków ekonomicznych – oceniane w odniesieniu do znaczenia strat ekonomicznych lub pogorszenia jakości świadczenia usług kluczowych,
+Art. 6r ust. 5 pkt 2 lit. d | kryteria skutków społecznych – oceniane w odniesieniu do wpływu na zaufanie opinii publicznej lub zakłócenia codziennego życia obywateli, w tym utraty dostępu do usług kluczowych,
+Art. 6r ust. 5 pkt 2 lit. e | kryteria wpływu międzynarodowego – oceniane w odniesieniu do pogorszenia wizerunku kraju na arenie międzynarodowej lub możliwości realizacji zobowiązań międzynarodowych,
+Art. 6r ust. 5 pkt 2 lit. f | kryteria unikatowości – oceniane w odniesieniu do braku możliwości zastąpienia lub odtworzenia w akceptowalnym czasie – uwzględniając sektory lub podsektory, o których mowa w załączniku do ustawy, oraz znaczenie obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług dla realizacji interesów państwa, funkcjonowania przedsiębiorstw, zaspokajania potrzeb obywateli, w tym potrzeb o charakterze lokalnym, oraz zapewnienia świadczenia usług kluczowych.
+Art. 6r ust. 6 | Uchwała, o której mowa w ust. 5, jest dokumentem niejawnym.
+Art. 6s ust. 1 | Dyrektor Centrum dokonuje wpisu do wykazu infrastruktury krytycznej na podstawie wniosku złożonego przez:
+Art. 6s ust. 1 pkt 1 | ministra kierującego działem administracji rządowej;
+Art. 6s ust. 1 pkt 2 | właściwego miejscowo wojewodę;
+Art. 6s ust. 1 pkt 3 | Komisję Nadzoru Finansowego;
+Art. 6s ust. 1 pkt 4 | Narodowy Bank Polski.
+Art. 6s ust. 2 | W przypadku Narodowego Banku Polskiego wpis do wykazu infrastruktury krytycznej obejmuje obiekt, urządzenie, instalację, sieć, system lub usługę lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi, których Narodowy Bank Polski jest właścicielem lub posiadaczem, niezbędne do wykonywania zadań Narodowego Banku Polskiego, spełniające co najmniej jedno z kryteriów przekrojowych, o których mowa w art. 6r ust. 5 pkt 2. Do wniosku składanego przez Narodowy Bank Polski o wpis do wykazu infrastruktury krytycznej przepisy art. 6t ust. 5 i 6 stosuje się odpowiednio.
+Art. 6s ust. 3 | Dyrektor Centrum opracowuje wyciągi z wykazu infrastruktury krytycznej znajdującej się na terenie poszczególnych województw i przekazuje je właściwym wojewodom.
+Art. 6t ust. 1 | Minister kierujący działem administracji rządowej, we współpracy z dyrektorem Centrum, identyfikuje obiekt, urządzenie, instalację, sieć, system lub usługę lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi mogące stanowić infrastrukturę krytyczną.
+Art. 6t ust. 2 | W przypadku identyfikacji prowadzonej przez ministra kierującego działem administracji rządowej obiekt, urządzenie, instalacja, sieć, system lub usługa lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi zostają wpisane do wykazu infrastruktury krytycznej, jeżeli spełniają łącznie kryterium sektorowe, o którym mowa w art. 6r ust. 5 pkt 1, oraz co najmniej jedno z kryteriów przekrojowych, o których mowa w art. 6r ust. 5 pkt 2.
+Art. 6t ust. 3 | Minister kierujący działem administracji rządowej może wystąpić do właściciela lub posiadacza obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług o udzielenie informacji, które umożliwią ocenę, czy spełniają one odpowiednie kryteria, o których mowa w art. 6r ust. 5, uznania ich za infrastrukturę krytyczną, przekazując dokumenty niezbędne do udzielenia informacji.
+Art. 6t ust. 4 | Minister kierujący działem administracji rządowej w wystąpieniu, o którym mowa w ust. 3, wskazuje termin udzielenia informacji. Wyznaczony termin nie może być krótszy niż 14 dni, licząc od dnia otrzymania wystąpienia przez właściciela lub posiadacza obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług.
+Art. 6t ust. 5 | Minister kierujący działem administracji rządowej składa dyrektorowi Centrum wniosek o wpis do wykazu infrastruktury krytycznej zawierający:
+Art. 6t ust. 5 pkt 1 | nazwę i lokalizację obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług;
+Art. 6t ust. 5 pkt 2 | dane właściciela lub posiadacza obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług obejmujące siedzibę i adres oraz numer identyfikacji podatkowej (NIP), jeżeli został nadany.
+Art. 6t ust. 6 | Wniosek sporządza się i składa się w postaci papierowej. Wniosek jest dokumentem niejawnym.
+Art. 6u ust. 1 | Wojewoda, we współpracy z dyrektorem Centrum, identyfikuje obiekt, urządzenie, instalację, sieć, system lub usługę lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi mogące stanowić infrastrukturę krytyczną na terenie właściwego województwa.
+Art. 6u ust. 2 | W przypadku identyfikacji prowadzonej przez wojewodę obiekt, urządzenie, instalacja, sieć, system lub usługa lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi mogą zostać wpisane do wykazu infrastruktury krytycznej, jeżeli spełniają co najmniej jedno z kryteriów przekrojowych, o których mowa w art. 6r ust. 5 pkt 2. Przepisy art. 6t ust. 3–6 stosuje się odpowiednio.
+Art. 6v ust. 1 | Komisja Nadzoru Finansowego, w zakresie swojej właściwości, we współpracy z dyrektorem Centrum, identyfikuje obiekt, urządzenie, instalację, sieć, system lub usługę lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi mogące stanowić infrastrukturę krytyczną.
+Art. 6v ust. 2 | W przypadku identyfikacji prowadzonej przez Komisję Nadzoru Finansowego obiekt, urządzenie, instalacja, sieć, system lub usługa lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi mogą zostać wpisane do wykazu infrastruktury krytycznej, jeżeli spełniają łącznie kryterium sektorowe, o którym mowa w art. 6r ust. 5 pkt 1, oraz co najmniej jedno z kryteriów przekrojowych, o których mowa w art. 6r ust. 5 pkt 2. Przepisy art. 6t ust. 3–6 stosuje się odpowiednio.
+Art. 6w ust. 1 | Dyrektor Centrum informuje właściciela lub posiadacza obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług o dokonaniu wpisu do wykazu infrastruktury krytycznej oraz obowiązkach wynikających z przepisów rozdziału 7, w terminie 30 dni od dnia wpisu do wykazu.
+Art. 6w ust. 2 | Informacje, o których mowa w ust. 1, dyrektor Centrum przekazuje niezwłocznie organowi składającemu wniosek o wpis do wykazu infrastruktury krytycznej.
+Art. 6x | Organy, o których mowa w art. 6s ust. 1, oraz dyrektor Centrum prowadzą bieżącą wymianę informacji dotyczących realizacji czynności w zakresie identyfikacji obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług, które mogą zostać wpisane do wykazu infrastruktury krytycznej.
+Rozdział 6 | Identyfikowanie potencjalnej infrastruktury krytycznej
+Art. 6y ust. 1 | Dyrektor Centrum w celu zapewnienia:
+Art. 6y ust. 1 pkt 1 | identyfikacji obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług będących na etapie projektowania lub budowy jako potencjalnej infrastruktury krytycznej,
+Art. 6y ust. 1 pkt 2 | realizacji zadań w zakresie ochrony potencjalnej infrastruktury krytycznej – prowadzi wykaz potencjalnej infrastruktury krytycznej.
+Art. 6y ust. 2 | Wykaz potencjalnej infrastruktury krytycznej zawiera:
+Art. 6y ust. 2 pkt 1 | nazwę i lokalizację potencjalnej infrastruktury krytycznej;
+Art. 6y ust. 2 pkt 2 | dane inwestora realizującego obowiązki określone w art. 18 ust. 1 ustawy z dnia 7 lipca 1994 r. – Prawo budowlane (Dz. U. z 2026 r. poz. 524, 605 i 646), prowadzącego prace projektowe lub budowlane dotyczące potencjalnej infrastruktury krytycznej, obejmujące siedzibę i adres oraz numer identyfikacji podatkowej (NIP), jeżeli został nadany, zwanego dalej „inwestorem”;
+Art. 6y ust. 2 pkt 3 | wskazanie organu identyfikującego potencjalną infrastrukturę krytyczną.
+Art. 6y ust. 3 | Wykaz potencjalnej infrastruktury krytycznej jest prowadzony w postaci papierowej lub elektronicznej. Wykaz jest dokumentem niejawnym.
+Art. 6y ust. 4 | Obiekt, urządzenie, instalacja, sieć, system lub usługa lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi będące na etapie projektowania lub budowy mogą zostać wpisane do wykazu potencjalnej infrastruktury krytycznej, w przypadku gdy z dokumentacji budowy, o której mowa w art. 3 pkt 13 ustawy z dnia 7 lipca 1994 r. – Prawo budowlane, wynika, że spełnią kryteria, o których mowa w przepisach wydanych na podstawie art. 6r ust. 5.
+Art. 6z ust. 1 | Dyrektor Centrum dokonuje wpisu do wykazu potencjalnej infrastruktury krytycznej na podstawie wniosku złożonego przez:
+Art. 6z ust. 1 pkt 1 | ministra kierującego działem administracji rządowej;
+Art. 6z ust. 1 pkt 2 | właściwego miejscowo wojewodę;
+Art. 6z ust. 1 pkt 3 | Komisję Nadzoru Finansowego;
+Art. 6z ust. 1 pkt 4 | Narodowy Bank Polski.
+Art. 6z ust. 2 | W przypadku Narodowego Banku Polskiego wpis do wykazu potencjalnej infrastruktury krytycznej obejmuje obiekt, urządzenie, instalację, sieć, system lub usługę lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi, w przypadku gdy z dokumentacji budowy, o której mowa w art. 3 pkt 13 ustawy z dnia 7 lipca 1994 r. – Prawo budowlane, wynika, że spełnią kryteria, o których mowa w przepisach wydanych na podstawie art. 6r ust. 5 pkt 2, a których Narodowy Bank Polski jest inwestorem. Do wniosku składanego przez Narodowy Bank Polski o wpis do wykazu potencjalnej infrastruktury krytycznej przepisy art. 6t ust. 5 i 6 stosuje się odpowiednio.
+Art. 6z ust. 3 | Dyrektor Centrum opracowuje wyciągi z wykazu potencjalnej infrastruktury krytycznej znajdującej się na terenie poszczególnych województw i przekazuje je właściwym wojewodom.
+Art. 6za ust. 1 | Minister kierujący działem administracji rządowej, we współpracy z dyrektorem Centrum, identyfikuje potencjalną infrastrukturę krytyczną. Przepisy art. 6t ust. 2–6 stosuje się odpowiednio.
+Art. 6za ust. 2 | Wojewoda, we współpracy z dyrektorem Centrum, identyfikuje potencjalną infrastrukturę krytyczną. Przepisy art. 6t ust. 3–6 oraz art. 6u ust. 2 zdanie pierwsze stosuje się odpowiednio.
+Art. 6za ust. 3 | Komisja Nadzoru Finansowego, we współpracy z dyrektorem Centrum, identyfikuje potencjalną infrastrukturę krytyczną. Przepisy art. 6t ust. 3–6 oraz art. 6v ust. 2 zdanie pierwsze stosuje się odpowiednio.
+Art. 6zb ust. 1 | Dyrektor Centrum informuje inwestora o dokonaniu wpisu do wykazu potencjalnej infrastruktury krytycznej oraz obowiązkach wskazanych w art. 6zc ust. 2, w terminie 30 dni od dnia wpisu do wykazu.
+Art. 6zb ust. 2 | Informacje, o których mowa w ust. 1, dyrektor Centrum przekazuje niezwłocznie organowi składającemu wniosek o wpis do wykazu potencjalnej infrastruktury krytycznej.
+Art. 6zc ust. 1 | Organy, o których mowa w art. 6z ust. 1, w zakresie swojej właściwości, we współpracy z dyrektorem Centrum, przedstawiają inwestorowi informacje oraz dokumenty pozwalające na uwzględnienie wymogów dotyczących infrastruktury krytycznej w dokumentacji budowy, o której mowa w art. 3 pkt 13 ustawy z dnia 7 lipca 1994 r. – Prawo budowlane, lub podczas realizacji inwestycji oraz zapewniają bieżącą współpracę w zakresie, o którym mowa w art. 6p.
+Art. 6zc ust. 2 | Do obowiązków inwestora w zakresie ochrony potencjalnej infrastruktury krytycznej stosuje się przepisy art. 6ze ust. 1 pkt 1, pkt 2 lit. a, pkt 3 lit. a i pkt 4 oraz art. 6zf ust. 2 pkt 1, pkt 3 lit. a i pkt 4 lit. a.
+Art. 6zd | Organy, o których mowa w art. 6z ust. 1, oraz dyrektor Centrum prowadzą bieżącą wymianę informacji dotyczących realizacji czynności w zakresie identyfikacji obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług będących na etapie projektowania lub budowy, które mogą zostać wpisane do wykazu potencjalnej infrastruktury krytycznej.
+Rozdział 7 | Obowiązki operatorów infrastruktury krytycznej
+Art. 6ze ust. 1 | Operator infrastruktury krytycznej zapewnia jej ochronę przez:
+Art. 6ze ust. 1 pkt 1 | prowadzenie bieżącej analizy zagrożeń dla infrastruktury krytycznej;
+Art. 6ze ust. 1 pkt 2 | wdrażanie adekwatnych do wyników przeprowadzonej analizy zagrożeń, o której mowa w pkt 1, rozwiązań w zakresie:
+Art. 6ze ust. 1 pkt 2 lit. a | bezpieczeństwa fizycznego w formie ochrony fizycznej lub zabezpieczeń technicznych uwzględniających systemy kontroli dostępu,
+Art. 6ze ust. 1 pkt 2 lit. b | bezpieczeństwa technicznego,
+Art. 6ze ust. 1 pkt 2 lit. c | bezpieczeństwa osobowego dotyczącego pracowników i dostawców zewnętrznych,
+Art. 6ze ust. 1 pkt 2 lit. d | cyberbezpieczeństwa,
+Art. 6ze ust. 1 pkt 2 lit. e | bezpieczeństwa prawnego,
+Art. 6ze ust. 1 pkt 2 lit. f | ciągłości działania i odtwarzania, w tym utrzymywania własnych systemów rezerwowych zapewniających bezpieczeństwo i podtrzymujących funkcjonalność infrastruktury krytycznej do czasu jej pełnego odtworzenia;
+Art. 6ze ust. 1 pkt 3 | bieżącą współpracę z organami zarządzania kryzysowego, służbami, strażami i inspekcjami oraz dyrektorem Centrum przez sporządzanie, przekazywanie oraz odbieranie informacji o:
+Art. 6ze ust. 1 pkt 3 lit. a | zagrożeniach zakłócających lub mogących zakłócić funkcjonowanie infrastruktury krytycznej,
+Art. 6ze ust. 1 pkt 3 lit. b | spodziewanych przerwach lub zakłóceniach w funkcjonowaniu infrastruktury krytycznej;
+Art. 6ze ust. 1 pkt 4 | sporządzanie i przekazywanie informacji w zakresie zapewnienia ochrony infrastruktury krytycznej na żądanie:
+Art. 6ze ust. 1 pkt 4 lit. a | odpowiednio:
+Art. 6ze ust. 1 pkt 4 lit. a tiret 1 | ministra, o którym mowa w art. 6t ust. 1,
+Art. 6ze ust. 1 pkt 4 lit. a tiret 2 | właściwego miejscowo wojewody,
+Art. 6ze ust. 1 pkt 4 lit. a tiret 3 | Komisji Nadzoru Finansowego,
+Art. 6ze ust. 1 pkt 4 lit. b | dyrektora Centrum,
+Art. 6ze ust. 1 pkt 4 lit. c | Szefa Agencji Bezpieczeństwa Wewnętrznego lub Szefa Agencji Wywiadu;
+Art. 6ze ust. 1 pkt 5 | zapewnienie zdolności do ochrony informacji niejawnych rozumianej jako spełnienie wymagań określonych w przepisach ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2025 r. poz. 1209), zwaną dalej „zdolnością do ochrony informacji niejawnych”.
+Art. 6ze ust. 2 | Operator infrastruktury krytycznej przeprowadza analizę zagrożeń, o której mowa w ust. 1 pkt 1, w terminie 6 miesięcy od dnia otrzymania informacji o dokonaniu wpisu do wykazu infrastruktury krytycznej.
+Art. 6ze ust. 3 | Operator infrastruktury krytycznej wdraża rozwiązania, o których mowa w ust. 1 pkt 2, w terminie 6 miesięcy od dnia przeprowadzenia analizy zagrożeń, o której mowa w ust. 1 pkt 1, a następnie stosownie do potrzeb, w zależności od wyników przeprowadzonej analizy zagrożeń.
+Art. 6ze ust. 4 | Rada Ministrów określi, w drodze rozporządzenia, minimalne wymagania w zakresie bezpieczeństwa fizycznego, technicznego, osobowego, cyberbezpieczeństwa, prawnego oraz ciągłości działania, niezbędne do wdrażania rozwiązań, o których mowa w ust. 1 pkt 2, mając na uwadze potrzebę podejmowania działań zapewniających bezpieczeństwo infrastruktury krytycznej oraz zapewnienia jednolitości rozwiązań.
+Art. 6ze ust. 5 | Operator infrastruktury krytycznej w celu zapewnienia wdrażania rozwiązań, o których mowa w ust. 1 pkt 2, może zawierać umowy. Przy zawieraniu umów operator ochrony infrastruktury krytycznej żąda od usługodawców:
+Art. 6ze ust. 5 pkt 1 | certyfikatów, uwzględniając dokumenty równoważne, zgodnie z zasadami wzajemnego uznawania w Unii Europejskiej, lub w przypadku ich braku – innych dokumentów właściwych dla poszczególnych rozwiązań, potwierdzających posiadanie odpowiednich kompetencji i uprawnień niezbędnych do ich realizacji;
+Art. 6ze ust. 5 pkt 2 | potwierdzenia zdolności do ochrony informacji niejawnych oraz stosowania przepisów o ochronie informacji niejawnych, jeżeli opracowanie, przygotowanie i wykonanie umowy wiążą się z dostępem do informacji niejawnych.
+Art. 6ze ust. 6 | Minister, o którym mowa w art. 6t ust. 1, właściwy miejscowo wojewoda lub Komisja Nadzoru Finansowego, po zasięgnięciu opinii właściwych sektorowych rad do spraw kompetencji, o których mowa w art. 4c ust. 1 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2025 r. poz. 98), mogą opracować i udostępnić na stronie podmiotowej Biuletynu Informacji Publicznej zestawienie certyfikatów lub innych dokumentów zapewniających wdrożenie rozwiązań, o których mowa w ust. 1 pkt 2.
+Art. 6ze ust. 7 | Minister, o którym mowa w art. 6t ust. 1, właściwy miejscowo wojewoda, Komisja Nadzoru Finansowego lub Narodowy Bank Polski, w zakresie swojej właściwości, we współpracy z dyrektorem Centrum, ustalają klauzule tajności oraz szczegółowe wymagania dotyczące ochrony informacji niejawnych związanych z realizacją przez operatora infrastruktury krytycznej przedsięwzięć związanych z ochroną tej infrastruktury.
+Art. 6zf ust. 1 | Operator infrastruktury krytycznej opracowuje i na bieżąco aktualizuje dokumentację ochrony infrastruktury krytycznej.
+Art. 6zf ust. 2 | Dokumentacja ochrony infrastruktury krytycznej zawiera:
+Art. 6zf ust. 2 pkt 1 | opis infrastruktury krytycznej oraz analizę zagrożeń, o której mowa w art. 6ze ust. 1 pkt 1;
+Art. 6zf ust. 2 pkt 2 | opis wdrożonych rozwiązań, o których mowa w art. 6ze ust. 1 pkt 2;
+Art. 6zf ust. 2 pkt 3 | opis:
+Art. 6zf ust. 2 pkt 3 lit. a | zasobów umożliwiających podtrzymanie funkcjonowania infrastruktury krytycznej do czasu jej pełnego odtworzenia,
+Art. 6zf ust. 2 pkt 3 lit. b | współpracy z organami zarządzania kryzysowego, służbami, strażami i inspekcjami oraz dyrektorem Centrum, dotyczący wymiany informacji o zdarzeniu zakłócającym lub mogącym zakłócić funkcjonowanie infrastruktury krytycznej oraz sposobu postępowania w przypadku takiego zdarzenia;
+Art. 6zf ust. 2 pkt 4 | procedury:
+Art. 6zf ust. 2 pkt 4 lit. a | działania w sytuacji zagrożenia lub zakłócenia funkcjonowania infrastruktury krytycznej,
+Art. 6zf ust. 2 pkt 4 lit. b | zapewnienia ciągłości funkcjonowania infrastruktury krytycznej,
+Art. 6zf ust. 2 pkt 4 lit. c | odtwarzania infrastruktury krytycznej;
+Art. 6zf ust. 2 pkt 5 | inne elementy niż wskazane w pkt 1–4, biorąc pod uwagę opis infrastruktury krytycznej.
+Art. 6zf ust. 3 | Procedury, o których mowa w ust. 2 pkt 4 lit. a, uzgadnia się z właściwymi organami zarządzania kryzysowego, służbami, strażami i inspekcjami, w zakresie ich dotyczącym, planowanymi do wykorzystania w realizacji przedsięwzięć określonych w dokumentacji ochrony infrastruktury krytycznej.
+Art. 6zf ust. 4 | Dokumentacja ochrony infrastruktury krytycznej jest dokumentem niejawnym.
+Art. 6zf ust. 5 | Operator infrastruktury krytycznej, w terminie 15 miesięcy od dnia uzyskania informacji o dokonaniu wpisu do wykazu infrastruktury krytycznej, przedkłada oświadczenie o opracowaniu dokumentacji ochrony infrastruktury krytycznej dyrektorowi Centrum oraz odpowiednio:
+Art. 6zf ust. 5 pkt 1 | ministrowi, o którym mowa w art. 6t ust. 1;
+Art. 6zf ust. 5 pkt 2 | właściwemu miejscowo wojewodzie;
+Art. 6zf ust. 5 pkt 3 | Komisji Nadzoru Finansowego.
+Art. 6zf ust. 6 | Operator infrastruktury krytycznej może dołączyć do oświadczenia o opracowaniu dokumentacji ochrony infrastruktury krytycznej informację o braku możliwości wdrożenia rozwiązań, o których mowa w art. 6ze ust. 1 pkt 2, wskazując przyczynę tego braku, wraz z uzasadnieniem. Operator infrastruktury krytycznej uzgadnia odpowiednio z ministrem, wojewodą lub Komisją Nadzoru Finansowego działania mające na celu wdrożenie brakujących rozwiązań.
+Art. 6zf ust. 7 | Operator infrastruktury krytycznej przekazuje dokumentację ochrony infrastruktury krytycznej na żądanie organów, o których mowa w ust. 5, oraz dyrektora Centrum.
+Art. 6zf ust. 8 | Operator infrastruktury krytycznej, będący jednocześnie podmiotem kluczowym lub ważnym w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, w dokumentacji ochrony infrastruktury krytycznej uwzględnia dokumentację dotyczącą bezpieczeństwa systemu informacyjnego, o której mowa w art. 10 tej ustawy.
+Art. 6zg ust. 1 | Operator infrastruktury krytycznej sporządza, w terminie do dnia 31 marca każdego roku, raport o stanie ochrony infrastruktury krytycznej za rok ubiegły.
+Art. 6zg ust. 2 | Raport o stanie ochrony infrastruktury krytycznej zawiera w szczególności informacje dotyczące jej ochrony w zakresie zapewnienia:
+Art. 6zg ust. 2 pkt 1 | bezpieczeństwa fizycznego;
+Art. 6zg ust. 2 pkt 2 | bezpieczeństwa technicznego;
+Art. 6zg ust. 2 pkt 3 | bezpieczeństwa osobowego;
+Art. 6zg ust. 2 pkt 4 | cyberbezpieczeństwa;
+Art. 6zg ust. 2 pkt 5 | bezpieczeństwa prawnego;
+Art. 6zg ust. 2 pkt 6 | ciągłości działania i odtwarzania.
+Art. 6zg ust. 3 | Raport o stanie ochrony infrastruktury krytycznej sporządza się z uwzględnieniem:
+Art. 6zg ust. 3 pkt 1 | analizy zagrożeń, o której mowa w art. 6ze ust. 1 pkt 1;
+Art. 6zg ust. 3 pkt 2 | wdrożonych rozwiązań, o których mowa w art. 6ze ust. 1 pkt 2;
+Art. 6zg ust. 3 pkt 3 | zagrożeń, które zakłóciły lub mogły zakłócić funkcjonowanie infrastruktury krytycznej, a nie były uwzględnione w analizie zagrożeń, o której mowa w art. 6ze ust. 1 pkt 1;
+Art. 6zg ust. 3 pkt 4 | wyników przeprowadzonych kontroli i audytów odnoszących się do wdrożonych rozwiązań, o których mowa w art. 6ze ust. 1 pkt 2;
+Art. 6zg ust. 3 pkt 5 | opisu działań podjętych przez operatora infrastruktury krytycznej w przypadkach wystąpienia zagrożeń.
+Art. 6zg ust. 4 | Operator infrastruktury krytycznej przekazuje, w terminie do dnia 31 marca każdego roku, raport o stanie ochrony infrastruktury krytycznej odpowiednio:
+Art. 6zg ust. 4 pkt 1 | ministrowi, o którym mowa w art. 6t ust. 1;
+Art. 6zg ust. 4 pkt 2 | właściwemu miejscowo wojewodzie;
+Art. 6zg ust. 4 pkt 3 | Komisji Nadzoru Finansowego.
+Art. 6zg ust. 5 | Operator infrastruktury krytycznej przekazuje raport o stanie ochrony infrastruktury krytycznej na żądanie dyrektora Centrum, Szefa Agencji Bezpieczeństwa Wewnętrznego lub Szefa Agencji Wywiadu.
+Art. 6zg ust. 6 | Raport o stanie ochrony infrastruktury krytycznej jest dokumentem niejawnym.
+Art. 6zh ust. 1 | W przypadku pracownika zatrudnionego na stanowisku umożliwiającym dostęp do informacji o bezpieczeństwie infrastruktury krytycznej i osoby ubiegającej się o zatrudnienie na tym stanowisku operator infrastruktury krytycznej żąda od tego pracownika i tej osoby przedłożenia informacji dotyczących karalności, w tym informacji, czy ich dane osobowe są zgromadzone w Krajowym Rejestrze Karnym.
+Art. 6zh ust. 2 | Operator infrastruktury krytycznej żąda od pracownika, o którym mowa w ust. 1, danych biometrycznych w postaci odcisków linii papilarnych palców, głosu, obrazu rogówki, sieci żył palców lub biometrii twarzy, które są odpowiednie do wdrożonych środków kontroli dostępu niezbędnych dla ochrony szczególnie ważnych informacji o bezpieczeństwie infrastruktury krytycznej lub dostępu do stref, obiektów lub pomieszczeń wymagających szczególnej kontroli.
+Art. 6zh ust. 3 | Operator infrastruktury krytycznej przetwarza informacje i dane, o których mowa w ust. 1 i 2, przez okres uzasadniony celem przetwarzania.
+Art. 6zi ust. 1 | W celu realizacji zadań, o których mowa w art. 6ze ust. 1, art. 6zf ust. 1 oraz art. 6zg ust. 1, operator infrastruktury krytycznej wyznacza koordynatora ochrony infrastruktury krytycznej oraz zastępcę koordynatora ochrony infrastruktury krytycznej.
+Art. 6zi ust. 2 | Operator infrastruktury krytycznej wyznacza koordynatora ochrony infrastruktury krytycznej oraz zastępcę koordynatora ochrony infrastruktury krytycznej w terminie 30 dni od dnia otrzymania informacji o wpisie do wykazu infrastruktury krytycznej.
+Art. 6zi ust. 3 | Zastępca koordynatora infrastruktury krytycznej zastępuje koordynatora infrastruktury krytycznej w czasie jego nieobecności lub czasowej niemożności wykonywania przez niego obowiązków.
+Art. 6zi ust. 4 | Koordynatorem ochrony infrastruktury krytycznej może być osoba, która:
+Art. 6zi ust. 4 pkt 1 | jest pracownikiem operatora infrastruktury krytycznej albo żołnierzem lub funkcjonariuszem pełniącym służbę w jednostce organizacyjnej będącej operatorem infrastruktury krytycznej;
+Art. 6zi ust. 4 pkt 2 | korzysta z pełni praw publicznych;
+Art. 6zi ust. 4 pkt 3 | posiada wiedzę, umiejętności i doświadczenie w zakresie zarządzania bezpieczeństwem, z uwzględnieniem przedmiotu działalności operatora infrastruktury krytycznej;
+Art. 6zi ust. 4 pkt 4 | nie była skazana prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe;
+Art. 6zi ust. 4 pkt 5 | spełnia wymagania bezpieczeństwa osobowego w zakresie dostępu do informacji niejawnych o klauzuli ustalonej w trybie określonym w art. 6ze ust. 7.
+Art. 6zi ust. 5 | Koordynator ochrony infrastruktury krytycznej podlega bezpośrednio organowi zarządzającemu operatora infrastruktury krytycznej.
+Art. 6zi ust. 6 | O wyznaczeniu koordynatora ochrony infrastruktury krytycznej operator infrastruktury krytycznej informuje odpowiednio:
+Art. 6zi ust. 6 pkt 1 | ministra, o którym mowa w art. 6t ust. 1;
+Art. 6zi ust. 6 pkt 2 | właściwego miejscowo wojewodę;
+Art. 6zi ust. 6 pkt 3 | Komisję Nadzoru Finansowego;
+Art. 6zi ust. 6 pkt 4 | dyrektora Centrum.
+Art. 6zi ust. 7 | Operator infrastruktury krytycznej zapewnia koordynatorowi ochrony infrastruktury krytycznej organizacyjne i techniczne warunki realizacji zadań, w tym dostęp do niezbędnych dokumentów i informacji.
+Art. 6zi ust. 8 | Przepisy ust. 4–7 stosuje się do zastępcy koordynatora ochrony infrastruktury krytycznej.
+Art. 6zi ust. 9 | Operator infrastruktury krytycznej, będący jednocześnie podmiotem kluczowym lub ważnym w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, przekazuje do systemu teleinformatycznego, o którym mowa w art. 46 ust. 1 tej ustawy, dane koordynatora ochrony infrastruktury krytycznej oraz zastępcy koordynatora ochrony infrastruktury krytycznej obejmujące imię i nazwisko, numer telefonu oraz adres poczty elektronicznej.
+Art. 6zj ust. 1 | Operator infrastruktury krytycznej informuje ministra właściwego do spraw wewnętrznych, będącego operatorem Systemu Bezpiecznej Łączności Państwowej, Prezesa Urzędu Komunikacji Elektronicznej oraz kierownika jednostki organizacyjnej podległej Ministrowi Obrony Narodowej właściwej w sprawach zarządzania częstotliwościami o możliwości zastosowania urządzeń uniemożliwiających telekomunikację na określonym obszarze. Informacja, o której mowa w zdaniu pierwszym, zawiera:
+Art. 6zj ust. 1 pkt 1 | nazwę i rodzaj planowanych do zastosowania urządzeń uniemożliwiających telekomunikację na określonym obszarze;
+Art. 6zj ust. 1 pkt 2 | parametry techniczne urządzeń uniemożliwiających telekomunikację na określonym obszarze, w tym zakresy częstotliwości pracy, moc promieniowaną w poszczególnych zakresach częstotliwości, rodzaje oraz charakterystyki anten wraz z wysokością ich zawieszenia oraz współrzędnymi miejsca ich zainstalowania, a także sektory planowanego oddziaływania urządzeń.
+Art. 6zj ust. 2 | W celu zapewnienia ochrony infrastruktury krytycznej operator infrastruktury krytycznej w przypadkach, o których mowa w:
+Art. 6zj ust. 2 pkt 1 | art. 156ze ust. 1 ustawy z dnia 3 lipca 2002 r. – Prawo lotnicze (Dz. U. z 2025 r. poz. 1431 i 1668 oraz z 2026 r. poz. 176 i 607), lub
+Art. 6zj ust. 2 pkt 2 | art. 28a ust. 1 ustawy z dnia 4 września 2008 r. o ochronie żeglugi i portów morskich (Dz. U. z 2024 r. poz. 597 oraz z 2026 r. poz. 815), lub
+Art. 6zj ust. 2 pkt 3 | art. 11 pkt 17 ustawy z dnia 24 maja 2013 r. o środkach przymusu bezpośredniego i broni palnej (Dz. U. z 2026 r. poz. 244, 737 i 815) – może podjąć decyzję o dopuszczalności zastosowania urządzeń, o których mowa w ust. 1, przez czas niezbędny do wykonywania czynności przez pracowników ochrony specjalistycznych uzbrojonych formacji ochronnych, z uwzględnieniem konieczności minimalizacji skutków braku możliwości korzystania z usług telekomunikacyjnych.
+Art. 6zj ust. 3 | O zastosowaniu urządzeń, o których mowa w ust. 1, operator infrastruktury krytycznej niezwłocznie informuje ministra właściwego do spraw wewnętrznych, będącego operatorem Systemu Bezpiecznej Łączności Państwowej, Prezesa Urzędu Komunikacji Elektronicznej oraz kierownika jednostki organizacyjnej podległej Ministrowi Obrony Narodowej właściwej w sprawach zarządzania częstotliwościami.
+Art. 6zj ust. 4 | Jeżeli jest to niezbędne dla zapewnienia funkcjonowania Systemu Bezpiecznej Łączności Państwowej lub zapewnienia bezpieczeństwa wewnętrznego i porządku publicznego państwa, minister właściwy do spraw wewnętrznych może nakazać operatorowi infrastruktury krytycznej zaprzestanie stosowania urządzeń, o których mowa w ust. 1, lub zmianę sposobu ich wykorzystywania, o czym informuje dyrektora Centrum.
+Art. 6zj ust. 5 | Jeżeli jest to niezbędne dla zapewnienia obronności i bezpieczeństwa państwa, Minister Obrony Narodowej może nakazać operatorowi infrastruktury krytycznej zaprzestanie stosowania urządzeń, o których mowa w ust. 1, lub zmianę sposobu ich wykorzystywania, o czym informuje dyrektora Centrum oraz właściwego komendanta wojewódzkiego Policji.
+Art. 6zj ust. 6 | Minister Obrony Narodowej może powierzyć realizację zadania, o którym mowa w ust. 5, kierownikowi komórki organizacyjnej lub jednostki organizacyjnej podległej Ministrowi Obrony Narodowej lub przez niego nadzorowanej właściwej w sprawach zarządzania częstotliwościami.
+Rozdział 8 | Organy do spraw podmiotów krytycznych
+Art. 6zk ust. 1 | Organami do spraw podmiotów krytycznych są dla sektora:
+Art. 6zk ust. 1 pkt 1 | energii:
+Art. 6zk ust. 1 pkt 1 lit. a | minister właściwy do spraw energii w podsektorach:
+Art. 6zk ust. 1 pkt 1 lit. a tiret 1 | energii elektrycznej,
+Art. 6zk ust. 1 pkt 1 lit. a tiret 2 | ciepła,
+Art. 6zk ust. 1 pkt 1 lit. b | minister właściwy do spraw gospodarki surowcami energetycznymi w podsektorach:
+Art. 6zk ust. 1 pkt 1 lit. b tiret 1 | wydobywania kopalin,
+Art. 6zk ust. 1 pkt 1 lit. b tiret 2 | ropy i paliw,
+Art. 6zk ust. 1 pkt 1 lit. b tiret 3 | gazu,
+Art. 6zk ust. 1 pkt 1 lit. b tiret 4 | energetyki jądrowej,
+Art. 6zk ust. 1 pkt 1 lit. b tiret 5 | wodoru;
+Art. 6zk ust. 1 pkt 2 | transportu:
+Art. 6zk ust. 1 pkt 2 lit. a | minister właściwy do spraw transportu w podsektorach:
+Art. 6zk ust. 1 pkt 2 lit. a tiret 1 | transportu lotniczego,
+Art. 6zk ust. 1 pkt 2 lit. a tiret 2 | transportu kolejowego,
+Art. 6zk ust. 1 pkt 2 lit. a tiret 3 | transportu publicznego,
+Art. 6zk ust. 1 pkt 2 lit. a tiret 4 | transportu drogowego,
+Art. 6zk ust. 1 pkt 2 lit. b | minister właściwy do spraw gospodarki morskiej oraz minister właściwy do spraw żeglugi śródlądowej w podsektorze transportu wodnego;
+Art. 6zk ust. 1 pkt 3 | bankowości i infrastruktury rynków finansowych – Komisja Nadzoru Finansowego;
+Art. 6zk ust. 1 pkt 4 | ochrony zdrowia – minister właściwy do spraw zdrowia;
+Art. 6zk ust. 1 pkt 5 | zaopatrzenia w wodę pitną i jej dystrybucji oraz sektora zbiorowego odprowadzania ścieków – minister właściwy do spraw gospodarki wodnej;
+Art. 6zk ust. 1 pkt 6 | infrastruktury cyfrowej:
+Art. 6zk ust. 1 pkt 6 lit. a | minister właściwy do spraw informatyzacji – w podsektorze infrastruktury cyfrowej, z wyłączeniem komunikacji elektronicznej,
+Art. 6zk ust. 1 pkt 6 lit. b | Prezes Urzędu Komunikacji Elektronicznej – w podsektorze komunikacji elektronicznej;
+Art. 6zk ust. 1 pkt 7 | administracji publicznej:
+Art. 6zk ust. 1 pkt 7 lit. a | minister właściwy do spraw administracji publicznej – w podsektorze podmiotów publicznych,
+Art. 6zk ust. 1 pkt 7 lit. b | minister właściwy do spraw finansów publicznych – w podsektorze finansów publicznych;
+Art. 6zk ust. 1 pkt 8 | przestrzeni kosmicznej – minister właściwy do spraw gospodarki;
+Art. 6zk ust. 1 pkt 9 | produkcji, przetwarzania i dystrybucji żywności – minister właściwy do spraw rolnictwa;
+Art. 6zk ust. 1 pkt 10 | zarządzania usługami ICT – minister właściwy do spraw informatyzacji;
+Art. 6zk ust. 1 pkt 11 | produkcji, wytwarzania i dystrybucji chemikaliów – minister właściwy do spraw gospodarki;
+Art. 6zk ust. 1 pkt 12 | usług pocztowych – Prezes Urzędu Komunikacji Elektronicznej;
+Art. 6zk ust. 1 pkt 13 | gospodarowania odpadami – minister właściwy do spraw klimatu.
+Art. 6zk ust. 2 | Dla podmiotu publicznego, który jest wymieniony w innym sektorze niż sektor administracji publicznej, organem do spraw podmiotów krytycznych jest organ właściwy dla danego sektora.
+Art. 6zl | Organ do spraw podmiotów krytycznych:
+Art. 6zl pkt 1 | prowadzi bieżącą analizę operatorów infrastruktury krytycznej pod względem uznania ich za podmiot krytyczny w danym sektorze lub podsektorze;
+Art. 6zl pkt 2 | prowadzi bieżącą analizę podmiotów krytycznych w danym sektorze lub podsektorze pod względem niespełniania warunków kwalifikujących dany podmiot jako podmiot krytyczny;
+Art. 6zl pkt 3 | składa wnioski o dokonanie wpisu do wykazu podmiotów krytycznych oraz wykreślenia z tego wykazu;
+Art. 6zl pkt 4 | prowadzi bieżącą wymianę informacji z podmiotami krytycznymi oraz ułatwia dobrowolną wymianę informacji między podmiotami krytycznymi w danym sektorze lub podsektorze;
+Art. 6zl pkt 5 | współpracuje z podmiotami krytycznymi w danym sektorze lub podsektorze w zakresie obsługi incydentów;
+Art. 6zl pkt 6 | monitoruje stosowanie przepisów ustawy przez podmioty krytyczne;
+Art. 6zl pkt 7 | prowadzi kontrole podmiotów krytycznych;
+Art. 6zl pkt 8 | prowadzi działania informacyjne dotyczące dobrych praktyk, działań edukacyjnych i kampanii na rzecz poszerzania wiedzy i budowania odporności podmiotów krytycznych;
+Art. 6zl pkt 9 | uczestniczy w planowaniu i organizowaniu ćwiczeń podmiotów krytycznych oraz w razie potrzeby bierze w nich udział;
+Art. 6zl pkt 10 | współpracuje z innymi organami do spraw podmiotów krytycznych oraz organami właściwymi do spraw cyberbezpieczeństwa, o których mowa w art. 41 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa;
+Art. 6zl pkt 11 | współpracuje, za pośrednictwem Pojedynczego Punktu Kontaktowego, z odpowiednimi organami państw członkowskich Unii Europejskiej;
+Art. 6zl pkt 12 | nakłada kary pieniężne na podmioty krytyczne.
+Rozdział 9 | Pojedynczy Punkt Kontaktowy
+Art. 6zm ust. 1 | Dyrektor Centrum prowadzi Pojedynczy Punkt Kontaktowy, do którego zadań należy:
+Art. 6zm ust. 1 pkt 1 | odbieranie zgłoszeń incydentów istotnych z pojedynczych punktów kontaktowych w innych państwach członkowskich Unii Europejskiej;
+Art. 6zm ust. 1 pkt 2 | przekazywanie zgłoszeń incydentów istotnych dotyczących innych państw członkowskich Unii Europejskiej do pojedynczych punktów kontaktowych tych państw;
+Art. 6zm ust. 1 pkt 3 | opracowywanie i przekazywanie raz na 2 lata Komisji Europejskiej oraz Grupie do spraw Odporności Podmiotów Krytycznych sprawozdań dotyczących incydentów istotnych zgłaszanych przez podmioty krytyczne mających wpływ na ciągłość świadczonych przez nie usług kluczowych na terytorium Rzeczypospolitej Polskiej oraz ciągłość świadczonych usług kluczowych w państwach członkowskich Unii Europejskiej;
+Art. 6zm ust. 1 pkt 4 | zapewnienie reprezentacji Rzeczypospolitej Polskiej w Grupie do spraw Odporności Podmiotów Krytycznych;
+Art. 6zm ust. 1 pkt 5 | zapewnienie współpracy z Komisją Europejską w obszarze bezpieczeństwa świadczenia usług kluczowych;
+Art. 6zm ust. 1 pkt 6 | koordynacja współpracy między organami do spraw podmiotów krytycznych a organami administracji publicznej w Rzeczypospolitej Polskiej z odpowiednimi organami w państwach członkowskich Unii Europejskiej;
+Art. 6zm ust. 1 pkt 7 | zapewnienie wymiany informacji na potrzeby Grupy Współpracy, o której mowa w dyrektywie Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniającej rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylającej dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) (Dz. Urz. UE L 333 z 27.12.2022, str. 80, z późn. zm.), oraz organów właściwych do spraw cyberbezpieczeństwa, o których mowa w art. 41 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa;
+Art. 6zm ust. 1 pkt 8 | współpraca z Pojedynczym Punktem Kontaktowym, o którym mowa w art. 4 pkt 18 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
+Art. 6zm ust. 2 | Pojedynczy Punkt Kontaktowy przekazuje Grupie do spraw Odporności Podmiotów Krytycznych:
+Art. 6zm ust. 2 pkt 1 | informacje na temat infrastruktury krytycznej zlokalizowanej na terytorium Rzeczypospolitej Polskiej służącej realizacji usług kluczowych w innych państwach członkowskich Unii Europejskiej;
+Art. 6zm ust. 2 pkt 2 | dobre praktyki związane ze zgłaszaniem i obsługą incydentów istotnych;
+Art. 6zm ust. 2 pkt 3 | propozycje do programu prac Grupy do spraw Odporności Podmiotów Krytycznych;
+Art. 6zm ust. 2 pkt 4 | dobre praktyki krajowe dotyczące podnoszenia świadomości, szkoleń, badań i rozwoju w obszarze zapewnienia ciągłości świadczenia usług kluczowych;
+Art. 6zm ust. 2 pkt 5 | dobre praktyki w odniesieniu do identyfikowania podmiotów krytycznych, w tym w odniesieniu do występujących w dwóch lub większej liczbie państw członkowskich Unii Europejskiej zależności dotyczących ryzyka i incydentów.
+Art. 6zm ust. 3 | Dane przekazywane Grupie do spraw Odporności Podmiotów Krytycznych nie obejmują informacji, które dotyczą bezpieczeństwa narodowego oraz porządku publicznego.
+Art. 6zm ust. 4 | Pojedynczy Punkt Kontaktowy przekazuje organom do spraw podmiotów krytycznych oraz innym organom administracji publicznej zgodnie z ich właściwością informacje pochodzące z Grupy do spraw Odporności Podmiotów Krytycznych, dotyczące:
+Art. 6zm ust. 4 pkt 1 | analiz i ocen krajowych strategii państw członkowskich Unii Europejskiej w zakresie odporności podmiotów krytycznych, a także dobrych praktyk w obszarze zapewnienia świadczenia usług kluczowych;
+Art. 6zm ust. 4 pkt 2 | wytycznych o charakterze strategicznym w obszarze zapewnienia świadczenia usług kluczowych;
+Art. 6zm ust. 4 pkt 3 | dobrych praktyk w zakresie wymiany informacji związanych ze zgłaszaniem w Unii Europejskiej incydentów istotnych przez podmioty krytyczne;
+Art. 6zm ust. 4 pkt 4 | dobrych praktyk w państwach członkowskich Unii Europejskiej dotyczących innowacji badań i rozwoju w zakresie budowania odporności podmiotów krytycznych;
+Art. 6zm ust. 4 pkt 5 | dobrych praktyk w zakresie identyfikowania podmiotów krytycznych przez państwa członkowskie Unii Europejskiej, w tym w odniesieniu do transgranicznych i międzysektorowych zależności dotyczących ryzyka i incydentów.
+Art. 6zm ust. 5 | Pojedynczy Punkt Kontaktowy przekazuje Komisji Europejskiej:
+Art. 6zm ust. 5 pkt 1 | informacje o:
+Art. 6zm ust. 5 pkt 1 lit. a | wyznaczonych organach do spraw podmiotów krytycznych, Pojedynczym Punkcie Kontaktowym, ich zadaniach oraz późniejszych zmianach w tym zakresie,
+Art. 6zm ust. 5 pkt 1 lit. b | przepisach dotyczących kar pieniężnych;
+Art. 6zm ust. 5 pkt 2 | raz na 2 lata informacje umożliwiające ocenę wdrażania dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2557 z dnia 14 grudnia 2022 r. w sprawie odporności podmiotów krytycznych i uchylającej dyrektywę Rady 2008/114/WE (Dz. Urz. UE L 333 z 27.12.2022, str. 164) obejmujące w szczególności:
+Art. 6zm ust. 5 pkt 2 lit. a | środki umożliwiające identyfikację podmiotów krytycznych,
+Art. 6zm ust. 5 pkt 2 lit. b | wykaz usług kluczowych,
+Art. 6zm ust. 5 pkt 2 lit. c | liczbę zidentyfikowanych podmiotów krytycznych w każdym sektorze lub podsektorze, o którym mowa w załączniku do ustawy, oraz wskazanie ich znaczenia w odniesieniu do tego sektora lub podsektora,
+Art. 6zm ust. 5 pkt 2 lit. d | progi istotności skutku zakłócającego dla świadczonej usługi kluczowej brane pod uwagę przy kwalifikowaniu podmiotów jako podmiotów krytycznych, przedstawiane wprost lub w formie zagregowanej;
+Art. 6zm ust. 5 pkt 3 | informacje o środkach mających na celu zwiększenie odporności podmiotów krytycznych.
+Art. 6zn ust. 1 | Na potrzeby realizacji zadań, o których mowa w art. 6zl, organy do spraw podmiotów krytycznych, za pośrednictwem Pojedynczego Punktu Kontaktowego, prowadzą konsultacje z właściwymi organami państw członkowskich Unii Europejskiej, w przypadku gdy podmioty krytyczne:
+Art. 6zn ust. 1 pkt 1 | korzystają z infrastruktury krytycznej, która jest fizycznie połączona na terytorium co najmniej dwóch państw członkowskich Unii Europejskiej;
+Art. 6zn ust. 1 pkt 2 | są częścią struktur przedsiębiorstw połączonych lub powiązanych z podmiotami krytycznymi w innych państwach członkowskich Unii Europejskiej;
+Art. 6zn ust. 1 pkt 3 | zostały zidentyfikowane jako podmioty krytyczne w jednym państwie członkowskim Unii Europejskiej i świadczą usługi kluczowe na rzecz innych państw członkowskich Unii Europejskiej lub w innych państwach członkowskich Unii Europejskiej.
+Art. 6zn ust. 2 | W konsultacjach, o których mowa w ust. 1, organy do spraw podmiotów krytycznych wypracowują, w zależności od potrzeb, rozwiązania w zakresie zwiększania odporności lub redukcji obciążeń administracyjnych podmiotów krytycznych.
+Rozdział 10 | Identyfikowanie podmiotów krytycznych
+Art. 6zo ust. 1 | Dyrektor Centrum w celu zapewnienia:
+Art. 6zo ust. 1 pkt 1 | identyfikacji podmiotów krytycznych,
+Art. 6zo ust. 1 pkt 2 | prowadzenia czynności nadzorczych nad podmiotami krytycznymi – prowadzi wykaz podmiotów krytycznych.
+Art. 6zo ust. 2 | Wykaz podmiotów krytycznych zawiera dane podmiotów krytycznych obejmujące:
+Art. 6zo ust. 2 pkt 1 | nazwę (firmę);
+Art. 6zo ust. 2 pkt 2 | siedzibę i adres oraz adres do doręczeń elektronicznych;
+Art. 6zo ust. 2 pkt 3 | numer identyfikacji podatkowej (NIP), jeżeli został nadany;
+Art. 6zo ust. 2 pkt 4 | nazwę świadczonej usługi kluczowej;
+Art. 6zo ust. 2 pkt 5 | wskazanie sektora, podsektora i kategorii podmiotu, o których mowa w załączniku do ustawy;
+Art. 6zo ust. 2 pkt 6 | dane pełnomocnika bezpieczeństwa usługi kluczowej oraz zastępcy pełnomocnika bezpieczeństwa usługi kluczowej obejmujące imię i nazwisko, numer telefonu oraz adres poczty elektronicznej;
+Art. 6zo ust. 2 pkt 7 | datę rozpoczęcia świadczenia usługi kluczowej;
+Art. 6zo ust. 2 pkt 8 | informację, w których państwach członkowskich Unii Europejskiej podmiot został uznany za podmiot świadczący usługę kluczową;
+Art. 6zo ust. 2 pkt 9 | datę zakończenia świadczenia usługi kluczowej;
+Art. 6zo ust. 2 pkt 10 | datę wykreślenia z wykazu podmiotów krytycznych.
+Art. 6zo ust. 3 | Wykaz podmiotów krytycznych jest prowadzony w systemie, o którym mowa w art. 46 ust. 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
+Art. 6zo ust. 4 | Do danych, o których mowa w ust. 2, nie stosuje się przepisów ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2022 r. poz. 902 oraz z 2025 r. poz. 1844) oraz ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego (Dz. U. z 2023 r. poz. 1524).
+Art. 6zo ust. 5 | Dane, o których mowa w ust. 2, organ do spraw podmiotów krytycznych udostępnia, na wniosek:
+Art. 6zo ust. 5 pkt 1 | Agencji Bezpieczeństwa Wewnętrznego,
+Art. 6zo ust. 5 pkt 2 | Agencji Wywiadu,
+Art. 6zo ust. 5 pkt 3 | Centralnemu Biuru Antykorupcyjnemu,
+Art. 6zo ust. 5 pkt 4 | organom Krajowej Administracji Skarbowej,
+Art. 6zo ust. 5 pkt 5 | Policji,
+Art. 6zo ust. 5 pkt 6 | Pełnomocnikowi Rządu do Spraw Cyberbezpieczeństwa,
+Art. 6zo ust. 5 pkt 7 | Prezesowi Urzędu Ochrony Danych Osobowych,
+Art. 6zo ust. 5 pkt 8 | Prokuratorii Generalnej Rzeczypospolitej Polskiej,
+Art. 6zo ust. 5 pkt 9 | prokuraturze,
+Art. 6zo ust. 5 pkt 10 | sądom,
+Art. 6zo ust. 5 pkt 11 | Służbie Kontrwywiadu Wojskowego,
+Art. 6zo ust. 5 pkt 12 | Służbie Ochrony Państwa,
+Art. 6zo ust. 5 pkt 13 | Służbie Wywiadu Wojskowego,
+Art. 6zo ust. 5 pkt 14 | Straży Granicznej,
+Art. 6zo ust. 5 pkt 15 | Żandarmerii Wojskowej,
+Art. 6zo ust. 5 pkt 16 | wojewodom,
+Art. 6zo ust. 5 pkt 17 | podmiotowi, w ramach którego funkcjonuje Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) poziomu krajowego,
+Art. 6zo ust. 5 pkt 18 | organom właściwym do spraw cyberbezpieczeństwa, o których mowa w art. 41 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa – w zakresie niezbędnym do realizacji ich ustawowych zadań.
+Art. 6zp ust. 1 | Operator infrastruktury krytycznej zostaje wpisany do wykazu podmiotów krytycznych, w przypadku gdy:
+Art. 6zp ust. 1 pkt 1 | prowadzi działalność w sektorze lub podsektorze, o którym mowa w załączniku do ustawy;
+Art. 6zp ust. 1 pkt 2 | świadczy co najmniej jedną usługę kluczową;
+Art. 6zp ust. 1 pkt 3 | posiada infrastrukturę krytyczną na terytorium Rzeczypospolitej Polskiej lub na obszarach morskich Rzeczypospolitej Polskiej, o których mowa w art. 2 ust. 1 ustawy z dnia 21 marca 1991 r. o obszarach morskich Rzeczypospolitej Polskiej i administracji morskiej (Dz. U. z 2024 r. poz. 1125, z 2025 r. poz. 409, 1535 i 1668 oraz z 2026 r. poz. 252);
+Art. 6zp ust. 1 pkt 4 | incydent miałby istotny skutek zakłócający dla świadczenia usługi kluczowej.
+Art. 6zp ust. 2 | Istotność skutku zakłócającego incydentu dla świadczenia usługi kluczowej, o którym mowa w ust. 1 pkt 4, jest określana na podstawie progów istotności skutku zakłócającego dla świadczenia usług kluczowych określonych w przepisach wydanych na podstawie ust. 3.
+Art. 6zp ust. 3 | Rada Ministrów określi, w drodze rozporządzenia, wykaz usług kluczowych w podziale na sektory, podsektory i kategorie podmiotów, o których mowa w załączniku do ustawy, oraz progi istotności skutku zakłócającego dla świadczenia usług kluczowych, wymienionych w wykazie usług kluczowych, w zależności od:
+Art. 6zp ust. 3 pkt 1 | liczby użytkowników zależnych od usługi kluczowej świadczonej przez ten podmiot;
+Art. 6zp ust. 3 pkt 2 | stopnia, w jakim inne sektory lub podsektory, o których mowa w załączniku do ustawy, są zależne od usługi świadczonej przez ten podmiot;
+Art. 6zp ust. 3 pkt 3 | wpływu, jaki incydent – jeżeli chodzi o jego skalę i czas trwania – mógłby mieć na działalność gospodarczą i społeczną, środowisko naturalne, bezpieczeństwo publiczne lub na zdrowie ludności;
+Art. 6zp ust. 3 pkt 4 | udziału tego podmiotu w rynku w odniesieniu do świadczonej usługi kluczowej;
+Art. 6zp ust. 3 pkt 5 | obszaru geograficznego, którego mógłby dotyczyć incydent, biorąc pod uwagę wpływ transgraniczny oraz stopień odizolowania geograficznego;
+Art. 6zp ust. 3 pkt 6 | znaczenia podmiotu w utrzymywaniu wystarczającego poziomu świadczenia usługi kluczowej przy uwzględnieniu dostępności alternatywnych sposobów jej świadczenia;
+Art. 6zp ust. 3 pkt 7 | innych czynników charakterystycznych dla danego sektora lub podsektora, o którym mowa w załączniku do ustawy, jeżeli występują.
+Art. 6zp ust. 4 | W rozporządzeniu, o którym mowa w ust. 3, Rada Ministrów określi co najmniej jeden próg istotności skutku zakłócającego dla świadczenia danej usługi kluczowej, uwzględniając znaczenie danej usługi dla utrzymania niezbędnych funkcji społecznych, niezbędnej działalności gospodarczej, zdrowia i bezpieczeństwa publicznego lub środowiska naturalnego oraz obniżenia jakości świadczonej usługi kluczowej.
+Art. 6zq ust. 1 | Przed dokonaniem wpisu do wykazu podmiotów krytycznych organ do spraw podmiotów krytycznych występuje do operatora infrastruktury krytycznej o:
+Art. 6zq ust. 1 pkt 1 | udzielenie informacji, które umożliwią wstępną ocenę, czy ten operator spełnia warunki, o których mowa w art. 6zp ust. 1;
+Art. 6zq ust. 1 pkt 2 | wskazanie infrastruktury krytycznej niezbędnej do świadczenia usługi kluczowej, z uwzględnieniem infrastruktury krytycznej innego operatora infrastruktury krytycznej;
+Art. 6zq ust. 1 pkt 3 | wskazanie niezbędnego obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, sieci, systemów lub usług, których właściciel lub posiadacz nie jest operatorem infrastruktury krytycznej.
+Art. 6zq ust. 2 | Organ do spraw podmiotów krytycznych w wystąpieniu, o którym mowa w ust. 1:
+Art. 6zq ust. 2 pkt 1 | przekazuje operatorowi infrastruktury krytycznej dokumenty w zakresie niezbędnym do udzielenia informacji;
+Art. 6zq ust. 2 pkt 2 | wskazuje termin udzielenia informacji niekrótszy niż 14 dni, licząc od dnia otrzymania tego wystąpienia przez operatora infrastruktury krytycznej.
+Art. 6zq ust. 3 | Operator infrastruktury krytycznej przekazuje organowi do spraw podmiotów krytycznych informacje żądane w wystąpieniu, o którym mowa w ust. 1, w terminie, o którym mowa w ust. 2 pkt 2.
+Art. 6zr ust. 1 | Organ do spraw podmiotów krytycznych składa wniosek o wpis do wykazu podmiotów krytycznych, zawierający dane, o których mowa w art. 6zo ust. 2 pkt 1–5 oraz 7 i 8.
+Art. 6zr ust. 2 | Wpis operatora infrastruktury krytycznej do wykazu podmiotów krytycznych dokonuje się automatycznie z chwilą złożenia wniosku w systemie, o którym mowa w art. 46 ust. 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
+Art. 6zr ust. 3 | Organ do spraw podmiotów krytycznych niezwłocznie, niepóźniej jednak niż w terminie 30 dni, informuje operatora infrastruktury krytycznej o dokonaniu wpisu do wykazu podmiotów krytycznych oraz obowiązkach z tym związanych.
+Art. 6zr ust. 4 | Informację, o której mowa w ust. 3, organ do spraw podmiotów krytycznych niezwłocznie przekazuje:
+Art. 6zr ust. 4 pkt 1 | dyrektorowi Centrum;
+Art. 6zr ust. 4 pkt 2 | odpowiedniemu organowi właściwemu do spraw cyberbezpieczeństwa, o którym mowa w art. 41 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
+Art. 6zr ust. 5 | Dyrektor Centrum może weryfikować dane zawarte we wpisie do wykazu podmiotów krytycznych ze stanem faktycznym z urzędu lub na wniosek organu do spraw podmiotów krytycznych.
+Art. 6zr ust. 6 | Dyrektor Centrum poprawia, z urzędu, oczywiste omyłki i błędy pisarskie zawarte we wpisie do wykazu podmiotów krytycznych.
+Art. 6zs ust. 1 | Podmiot krytyczny w przypadku zakończenia świadczenia usługi kluczowej niezwłocznie informuje właściwy organ do spraw podmiotów krytycznych o tym fakcie.
+Art. 6zs ust. 2 | W przypadku zakończenia świadczenia usługi kluczowej przez podmiot krytyczny organ do spraw podmiotów krytycznych składa wniosek o wykreślenie podmiotu krytycznego z wykazu podmiotów krytycznych, zawierający dane, o których mowa w art. 6zo ust. 2 pkt 1–9.
+Art. 6zs ust. 3 | Wykreślenie podmiotu krytycznego z wykazu podmiotów krytycznych dokonuje się automatycznie z chwilą złożenia wniosku w systemie, o którym mowa w art. 46 ust. 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
+Art. 6zs ust. 4 | Organ do spraw podmiotów krytycznych niezwłocznie, niepóźniej jednak niż w terminie 30 dni, informuje podmiot krytyczny o wykreśleniu z wykazu podmiotów krytycznych i dacie wykreślenia.
+Art. 6zs ust. 5 | Informację, o której mowa w ust. 4, organ do spraw podmiotów krytycznych przekazuje niezwłocznie:
+Art. 6zs ust. 5 pkt 1 | dyrektorowi Centrum;
+Art. 6zs ust. 5 pkt 2 | odpowiedniemu organowi właściwemu do spraw cyberbezpieczeństwa, o którym mowa w art. 41 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
+Art. 6zs ust. 6 | Dyrektor Centrum może weryfikować dane zawarte we wniosku o wykreślenie podmiotu krytycznego z wykazu podmiotów krytycznych ze stanem faktycznym.
+Art. 6zs ust. 7 | Dyrektor Centrum poprawia, z urzędu, oczywiste omyłki i błędy pisarskie zawarte we wniosku o wykreślenie podmiotu krytycznego z wykazu podmiotów krytycznych.
+Rozdział 11 | Obowiązki podmiotów krytycznych
+Art. 6zt ust. 1 | Podmiot krytyczny wdraża zintegrowany system zarządzania bezpieczeństwem świadczenia usługi kluczowej obejmujący:
+Art. 6zt ust. 1 pkt 1 | przeprowadzenie nierzadziej niż raz na 2 lata oceny ryzyka z uwzględnieniem:
+Art. 6zt ust. 1 pkt 1 lit. a | zagrożeń i związanych z tym ryzyk wymienionych w KOR oraz innych zagrożeń charakterystycznych dla świadczonej usługi kluczowej, w tym zagrożeń antagonistycznych,
+Art. 6zt ust. 1 pkt 1 lit. b | stopnia zależności innych sektorów lub podsektorów, o których mowa w załączniku do ustawy, od usługi kluczowej świadczonej przez podmiot krytyczny oraz stopnia zależności tego podmiotu krytycznego od usług kluczowych świadczonych przez inne podmioty w innych sektorach, w tym w uzasadnionych przypadkach w sąsiadujących państwach członkowskich Unii Europejskiej i w państwach trzecich,
+Art. 6zt ust. 1 pkt 1 lit. c | identyfikacji alternatywnych łańcuchów dostaw w celu przywrócenia świadczenia usługi kluczowej,
+Art. 6zt ust. 1 pkt 1 lit. d | ocen ryzyka prowadzonych na podstawie odrębnych przepisów;
+Art. 6zt ust. 1 pkt 2 | wdrożenie odpowiednich i proporcjonalnych do wyników oceny ryzyka rozwiązań organizacyjno-technicznych, w zakresie:
+Art. 6zt ust. 1 pkt 2 lit. a | polityk zarządzania ryzykiem,
+Art. 6zt ust. 1 pkt 2 lit. b | bezpieczeństwa fizycznego w formie ochrony fizycznej budynków i terenów należących do podmiotu krytycznego lub ich zabezpieczeń technicznych uwzględniających systemy kontroli dostępu,
+Art. 6zt ust. 1 pkt 2 lit. c | ochrony infrastruktury krytycznej niezbędnej do świadczenia usługi kluczowej,
+Art. 6zt ust. 1 pkt 2 lit. d | bezpieczeństwa osobowego dotyczącego pracowników i dostawców zewnętrznych,
+Art. 6zt ust. 1 pkt 2 lit. e | cyberbezpieczeństwa, zgodnie z wymogami dotyczącymi podmiotów kluczowych, o których mowa w przepisach ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa,
+Art. 6zt ust. 1 pkt 2 lit. f | bezpieczeństwa prawnego świadczenia usługi kluczowej,
+Art. 6zt ust. 1 pkt 2 lit. g | ciągłości działania i odtwarzania, w tym utrzymywania własnych systemów rezerwowych zapewniających bezpieczeństwo i podtrzymujących funkcjonowanie świadczenia usługi kluczowej do czasu jej pełnego odtworzenia,
+Art. 6zt ust. 1 pkt 2 lit. h | zdolności do ochrony informacji niejawnych w niezbędnym zakresie do zapewnienia świadczenia usługi kluczowej,
+Art. 6zt ust. 1 pkt 2 lit. i | szkoleń i ćwiczeń personelu w celu jego przygotowania na zagrożenia i incydenty,
+Art. 6zt ust. 1 pkt 2 lit. j | realizacji okresowych audytów i certyfikacji;
+Art. 6zt ust. 1 pkt 3 | bieżącą współpracę z właściwymi organami zarządzania kryzysowego oraz służbami, strażami i inspekcjami dotyczącą wymiany informacji o zagrożeniach i incydentach zakłócających lub mogących zakłócić funkcjonowanie usługi kluczowej oraz sposobu postępowania w przypadku takiego zdarzenia;
+Art. 6zt ust. 1 pkt 4 | gromadzenie informacji o zagrożeniach i incydentach zakłócających lub mogących zakłócić świadczenie usługi kluczowej;
+Art. 6zt ust. 1 pkt 5 | zarządzanie incydentami;
+Art. 6zt ust. 1 pkt 6 | stosowanie środków zapobiegających i ograniczających wpływ incydentów na świadczenie usługi kluczowej.
+Art. 6zt ust. 2 | Rozwiązania organizacyjno-techniczne, o których mowa w ust. 1 pkt 2, uwzględniają wymagania określone w normach oraz wytycznych do ich stosowania, wskazanych w przepisach wydanych na podstawie ust. 5.
+Art. 6zt ust. 3 | Podmiot krytyczny przeprowadza ocenę ryzyka, o której mowa w ust. 1 pkt 1, w terminie 9 miesięcy od dnia otrzymania informacji o wpisie do wykazu podmiotów krytycznych.
+Art. 6zt ust. 4 | Podmiot krytyczny wdraża rozwiązania organizacyjno-techniczne, o których mowa w ust. 1 pkt 2, w terminie 3 miesięcy od dnia przeprowadzenia oceny ryzyka, a następnie stosownie do potrzeb, w zależności od wyników przeprowadzonej oceny ryzyka.
+Art. 6zt ust. 5 | Rada Ministrów określi, w drodze rozporządzenia, wykaz norm oraz wytycznych do ich stosowania, które podmiot krytyczny uwzględnia przy wdrażaniu rozwiązań organizacyjno-technicznych, o których mowa w ust. 1 pkt 2, w zakresie:
+Art. 6zt ust. 5 pkt 1 | zarządzania bezpieczeństwem informacji,
+Art. 6zt ust. 5 pkt 2 | zarządzania ciągłością działania usługi kluczowej,
+Art. 6zt ust. 5 pkt 3 | zapewnienia bezpieczeństwa fizycznego, w tym ochrony fizycznej infrastruktury służącej do świadczenia usługi kluczowej oraz zabezpieczeń technicznych, uwzględniających systemy kontroli dostępu – mając na uwadze konieczność zapewnienia bezpieczeństwa świadczenia usług kluczowych oraz zapewnienia jednolitości rozwiązań.
+Art. 6zt ust. 6 | Organ do spraw podmiotów krytycznych może opracować, odrębnie dla nadzorowanego sektora lub podsektora, o którym mowa w załączniku do ustawy, i udostępnić na swojej stronie podmiotowej Biuletynu Informacji Publicznej zestawienie wymogów dokumentów normalizacyjnych, o których mowa w art. 2 pkt 3 ustawy z dnia 12 września 2002 r. o normalizacji, które podmiot krytyczny uwzględnia przy wdrażaniu rozwiązań organizacyjno-technicznych, o których mowa w ust. 1 pkt 2.
+Art. 6zt ust. 7 | W celu wdrożenia rozwiązań organizacyjno-technicznych, o których mowa w ust. 1 pkt 2, podmiot krytyczny uwzględnia specyfikacje techniczne określone w aktach wykonawczych Komisji Europejskiej dotyczących środków technicznych, środków bezpieczeństwa oraz środków organizacyjnych służących zapewnieniu odporności podmiotów krytycznych.
+Art. 6zt ust. 8 | Podmiot krytyczny, w celu zapewnienia wdrażania rozwiązań, o których mowa w ust. 1 pkt 2, może zawierać umowy, w których żąda od usługodawców:
+Art. 6zt ust. 8 pkt 1 | certyfikatów, uwzględniając dokumenty równoważne, zgodnie z zasadami wzajemnego uznawania w Unii Europejskiej, lub w przypadku ich braku – innych dokumentów właściwych dla poszczególnych rozwiązań, potwierdzających posiadanie odpowiednich kompetencji i uprawnień niezbędnych do ich realizacji;
+Art. 6zt ust. 8 pkt 2 | potwierdzenia zdolności do ochrony informacji niejawnych oraz stosowania przepisów o ochronie informacji niejawnych, jeżeli opracowanie, przygotowanie i wykonanie umowy wiążą się z dostępem do informacji niejawnych.
+Art. 6zt ust. 9 | Organ do spraw podmiotów krytycznych, po zasięgnięciu opinii właściwych sektorowych rad do spraw kompetencji, o których mowa w art. 4c ust. 1 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości, może opracować i udostępnić na stronie podmiotowej Biuletynu Informacji Publicznej zestawienie certyfikatów lub innych dokumentów zapewniających wdrożenie rozwiązań, o których mowa w ust. 1 pkt 2.
+Art. 6zt ust. 10 | Organ do spraw podmiotów krytycznych, we współpracy z dyrektorem Centrum, ustala klauzulę tajności oraz szczegółowe wymagania dotyczące ochrony informacji niejawnych związanych z realizacją przez podmiot krytyczny przedsięwzięć związanych z zapewnieniem bezpieczeństwa świadczenia usługi kluczowej.
+Art. 6zt ust. 11 | W przypadku gdy podmiot krytyczny prowadzi ocenę ryzyka oraz opracowuje dokumentację dotyczącą oceny ryzyka na podstawie odrębnych przepisów, odpowiadającą przepisom niniejszego rozdziału, uznaje się wymóg prowadzenia oceny ryzyka za spełniony w całości lub w części.
+Art. 6zu ust. 1 | Podmiot krytyczny opracowuje i aktualizuje dokumentację zintegrowanego systemu zarządzania bezpieczeństwem świadczenia usługi kluczowej.
+Art. 6zu ust. 2 | Dokumentację zintegrowanego systemu zarządzania bezpieczeństwem świadczenia usługi kluczowej stanowią:
+Art. 6zu ust. 2 pkt 1 | dokumentacja systemu zarządzania bezpieczeństwem informacji;
+Art. 6zu ust. 2 pkt 2 | dokumentacja systemu zarządzania ciągłością działania usługi kluczowej;
+Art. 6zu ust. 2 pkt 3 | dokumentacja ochrony fizycznej oraz zabezpieczeń technicznych, o których mowa w art. 6zt ust. 1 pkt 2 lit. b, oraz bezpieczeństwa osobowego, o którym mowa w art. 6zt ust. 1 pkt 2 lit. d;
+Art. 6zu ust. 2 pkt 4 | dokumentacja ochrony infrastruktury krytycznej, o której mowa w art. 6zf ust. 1;
+Art. 6zu ust. 2 pkt 5 | dokumentacja cyberbezpieczeństwa, opracowywana zgodnie z wymogami dla podmiotów kluczowych, o których mowa w przepisach ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa;
+Art. 6zu ust. 2 pkt 6 | inna dokumentacja niż wskazana w pkt 1–5, biorąc pod uwagę rodzaj świadczonej usługi kluczowej.
+Art. 6zu ust. 3 | Dokumentacja jest prowadzona w postaci papierowej lub w postaci elektronicznej.
+Art. 6zu ust. 4 | Podmiot krytyczny sporządza dokumentację w terminie 15 miesięcy od dnia otrzymania informacji o wpisie do wykazu podmiotów krytycznych, a następnie stosownie do potrzeb dokonuje jej aktualizacji.
+Art. 6zu ust. 5 | Podmiot krytyczny jest obowiązany do ustanowienia nadzoru nad dokumentacją, zapewniającego:
+Art. 6zu ust. 5 pkt 1 | dostępność dokumentów wyłącznie dla osób upoważnionych, zgodnie z realizowanymi przez nie zadaniami;
+Art. 6zu ust. 5 pkt 2 | ochronę dokumentów przed uszkodzeniem, zniszczeniem, utratą, nieuprawnionym dostępem, niewłaściwym użyciem lub utratą integralności.
+Art. 6zu ust. 6 | Podmiot krytyczny przechowuje dokumentację przez co najmniej 2 lata, licząc od dnia 1 stycznia roku następującego po roku jej wycofania z użytkowania lub zakończenia świadczenia usługi kluczowej. Przepisu nie stosuje się do podmiotów podlegających ustawie z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (Dz. U. z 2020 r. poz. 164 oraz z 2025 r. poz. 1173).
+Art. 6zv ust. 1 | Podmiot krytyczny jest obowiązany do zarządzania incydentem w zakresie:
+Art. 6zv ust. 1 pkt 1 | zapewnienia obsługi incydentu;
+Art. 6zv ust. 1 pkt 2 | zapewnienia dostępu do informacji o zarejestrowanym incydencie organowi do spraw podmiotów krytycznych oraz dyrektorowi Centrum;
+Art. 6zv ust. 1 pkt 3 | klasyfikowania incydentu jako istotnego na podstawie progów uznawania incydentu za istotny określonych w przepisach wydanych na podstawie ust. 4;
+Art. 6zv ust. 1 pkt 4 | zgłaszania incydentu istotnego niezwłocznie, niepóźniej niż w terminie 24 godzin od momentu jego wystąpienia lub wykrycia:
+Art. 6zv ust. 1 pkt 4 lit. a | właściwemu organowi do spraw podmiotów krytycznych oraz dyrektorowi Centrum,
+Art. 6zv ust. 1 pkt 4 lit. b | Szefowi Agencji Bezpieczeństwa Wewnętrznego,
+Art. 6zv ust. 1 pkt 4 lit. c | podmiotowi, w ramach którego funkcjonuje Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) poziomu krajowego;
+Art. 6zv ust. 1 pkt 5 | współdziałania podczas obsługi incydentu istotnego z właściwym organem do spraw podmiotów krytycznych lub dyrektorem Centrum;
+Art. 6zv ust. 1 pkt 6 | informowania właściwego organu do spraw podmiotów krytycznych oraz dyrektora Centrum o usunięciu incydentu istotnego;
+Art. 6zv ust. 1 pkt 7 | przekazywania sprawozdania z czynności, o których mowa w pkt 1–6, organowi do spraw podmiotów krytycznych oraz dyrektorowi Centrum w terminie niedłuższym niż 30 dni, licząc od dnia wystąpienia incydentu istotnego.
+Art. 6zv ust. 2 | Zgłoszenie, o którym mowa w ust. 1 pkt 4, dokonuje się za pomocą systemu, o którym mowa w art. 46 ust. 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
+Art. 6zv ust. 3 | W przypadku braku możliwości dokonania zgłoszenia w systemie, o którym mowa w art. 46 ust. 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, zgłoszenie jest przekazywane na piśmie utrwalonym w postaci elektronicznej, opatrzonym kwalifikowanym podpisem elektronicznym, podpisem osobistym, podpisem zaufanym albo kwalifikowaną pieczęcią elektroniczną.
+Art. 6zv ust. 4 | Rada Ministrów określi, w drodze rozporządzenia, progi uznania incydentu za incydent istotny według zdarzenia w poszczególnych sektorach i podsektorach, o których mowa w załączniku do ustawy, w zależności od:
+Art. 6zv ust. 4 pkt 1 | liczby użytkowników dotkniętych zakłóceniem;
+Art. 6zv ust. 4 pkt 2 | czasu trwania zakłócenia usługi kluczowej;
+Art. 6zv ust. 4 pkt 3 | obszaru geograficznego, którego dotyczy zakłócenie, z uwzględnieniem jego odizolowania geograficznego;
+Art. 6zv ust. 4 pkt 4 | innych czynników charakterystycznych dla danego sektora lub podsektora, o którym mowa w załączniku do ustawy, jeżeli występują.
+Art. 6zv ust. 5 | W rozporządzeniu, o którym mowa w ust. 4, Rada Ministrów określi co najmniej jeden próg uznania incydentu za incydent istotny dla każdego zdarzenia, kierując się potrzebą zapewnienia ochrony przed zagrożeniami życia lub zdrowia ludzi, znacznymi stratami majątkowymi oraz zagrożeniem obniżenia jakości świadczonej usługi kluczowej.
+Art. 6zw ust. 1 | Zgłoszenie, o którym mowa w art. 6zv ust. 1 pkt 4, zawiera:
+Art. 6zw ust. 1 pkt 1 | dane podmiotu krytycznego, o których mowa w art. 6zo ust. 2 pkt 1–5;
+Art. 6zw ust. 1 pkt 2 | imię i nazwisko, numer telefonu oraz adres poczty elektronicznej osoby dokonującej zgłoszenia;
+Art. 6zw ust. 1 pkt 3 | imię i nazwisko, numer telefonu oraz adres poczty elektronicznej osoby uprawnionej do składania wyjaśnień dotyczących zgłaszanych informacji;
+Art. 6zw ust. 1 pkt 4 | opis wpływu incydentu istotnego na świadczenie usługi kluczowej, w tym:
+Art. 6zw ust. 1 pkt 4 lit. a | usługi kluczowej zgłaszającego, na którą incydent istotny miał wpływ,
+Art. 6zw ust. 1 pkt 4 lit. b | liczbę użytkowników usługi kluczowej, na których incydent istotny miał wpływ,
+Art. 6zw ust. 1 pkt 4 lit. c | moment wystąpienia i wykrycia incydentu istotnego oraz czas jego trwania,
+Art. 6zw ust. 1 pkt 4 lit. d | obszar geograficzny, którego dotyczy incydent istotny,
+Art. 6zw ust. 1 pkt 4 lit. e | wpływ incydentu istotnego na świadczenie usług kluczowych przez inne podmioty krytyczne,
+Art. 6zw ust. 1 pkt 4 lit. f | przyczynę zaistnienia incydentu istotnego i sposób jego przebiegu oraz skutki jego oddziaływania na świadczoną usługę kluczową;
+Art. 6zw ust. 1 pkt 5 | informacje umożliwiające właściwemu organowi do spraw podmiotów krytycznych oraz dyrektorowi Centrum określenie, czy incydent istotny dotyczy innych państw członkowskich Unii Europejskiej;
+Art. 6zw ust. 1 pkt 6 | informacje o podjętych działaniach zapobiegawczych;
+Art. 6zw ust. 1 pkt 7 | informacje o podjętych działaniach naprawczych;
+Art. 6zw ust. 1 pkt 8 | inne istotne informacje.
+Art. 6zw ust. 2 | Podmiot krytyczny przekazuje informacje znane mu w chwili dokonywania zgłoszenia, o którym mowa w art. 6zv ust. 1 pkt 4, które uzupełnia w trakcie obsługi incydentu istotnego.
+Art. 6zw ust. 3 | Organ do spraw podmiotów krytycznych, na podstawie otrzymanych informacji, o których mowa w ust. 1 i 2, oraz dyrektor Centrum mogą zwrócić się do podmiotu krytycznego o uzupełnienie zgłoszenia o informacje w zakresie niezbędnym do realizacji zadań, o których mowa w ustawie.
+Art. 6zw ust. 4 | Organ do spraw podmiotów krytycznych, na podstawie otrzymanych informacji, o których mowa w ust. 1–3, za pośrednictwem Pojedynczego Punktu Kontaktowego, informuje Komisję Europejską o incydencie istotnym, który ma lub może mieć wpływ na ciągłość świadczenia usługi kluczowej na rzecz co najmniej sześciu państw członkowskich Unii Europejskiej lub w co najmniej sześciu państwach członkowskich Unii Europejskiej.
+Art. 6zw ust. 5 | Organ do spraw podmiotów krytycznych, na podstawie otrzymanych informacji, o których mowa w ust. 1–3, informuje opinię publiczną o incydencie istotnym, jeżeli uzna, że leży to w interesie publicznym.
+Art. 6zx ust. 1 | Podmiot krytyczny może przekazywać właściwym organom do spraw podmiotów krytycznych oraz dyrektorowi Centrum informacje dotyczące:
+Art. 6zx ust. 1 pkt 1 | incydentów innych niż istotne;
+Art. 6zx ust. 1 pkt 2 | zagrożeń dla niezakłóconego świadczenia usługi kluczowej.
+Art. 6zx ust. 2 | Informacje, o których mowa w ust. 1, są przekazywane na piśmie utrwalonym w postaci elektronicznej, opatrzonym kwalifikowanym podpisem elektronicznym, podpisem osobistym, podpisem zaufanym albo kwalifikowaną pieczęcią elektroniczną, a w przypadku braku możliwości przekazania informacji w postaci elektronicznej – przy użyciu innych dostępnych środków komunikacji.
+Art. 6zy | Podmiot krytyczny informuje użytkowników świadczonej usługi kluczowej o zagrożeniach dla niezakłóconego świadczenia tej usługi i stosowaniu skutecznych sposobów zabezpieczania się przed tymi zagrożeniami, w szczególności przez udostępnianie informacji na ten temat na swojej stronie internetowej.
+Art. 6zz ust. 1 | Podmiot krytyczny przeprowadza co najmniej raz na 3 lata, na własny koszt, audyt zintegrowanego systemu zarządzania bezpieczeństwem świadczenia usługi kluczowej, zwany dalej „audytem”, w zakresie:
+Art. 6zz ust. 1 pkt 1 | zarządzania bezpieczeństwem informacji;
+Art. 6zz ust. 1 pkt 2 | zarządzania ciągłością działania usługi kluczowej;
+Art. 6zz ust. 1 pkt 3 | zapewnienia bezpieczeństwa fizycznego w formie ochrony fizycznej budynków i terenów należących do podmiotu krytycznego lub ich zabezpieczeń technicznych uwzględniających systemy kontroli dostępu.
+Art. 6zz ust. 2 | W przypadku wystąpienia incydentu istotnego organ do spraw podmiotów krytycznych może nakazać podmiotowi krytycznemu, w drodze decyzji, przeprowadzenie zewnętrznego audytu wraz z określeniem terminu przekazania kopii raportu z przeprowadzonego audytu i wskazaniem kategorii podmiotów do przeprowadzenia audytu. Organ do spraw podmiotów krytycznych może również określić zakres audytu. Decyzja nakazująca przeprowadzenie zewnętrznego audytu podlega natychmiastowemu wykonaniu.
+Art. 6zza ust. 1 | Audyt może być przeprowadzony przez:
+Art. 6zza ust. 1 pkt 1 | jednostkę certyfikującą właściwą w zakresie, o którym mowa w art. 6zz ust. 1,
+Art. 6zza ust. 1 pkt 2 | co najmniej dwóch audytorów, w tym jednego z ukończonym szkoleniem audytora wiodącego, spełniających wymogi określone w przepisach wydanych na podstawie ust. 10 – spełniających wymagania bezpieczeństwa osobowego i przemysłowego w zakresie dostępu do informacji niejawnych o klauzuli „poufne”.
+Art. 6zza ust. 2 | Wymogu posiadania dostępu do informacji niejawnych o klauzuli „poufne” nie stosuje się do audytorów, o których mowa w ust. 1 pkt 2, w przypadku gdy są oni pracownikami podmiotu krytycznego.
+Art. 6zza ust. 3 | Jednostka certyfikująca oraz audytorzy, o których mowa w ust. 1 pkt 2, są obowiązani do zachowania w tajemnicy informacji uzyskanych w związku z przeprowadzanym audytem, z zachowaniem przepisów o ochronie informacji niejawnych i innych informacji prawnie chronionych.
+Art. 6zza ust. 4 | Audyt nie może być przeprowadzony przez osobę realizującą w podmiocie audytowanym zadania, o których mowa w art. 6zt ust. 1, art. 6zu ust. 1 oraz art. 6zv ust. 1, lub która realizowała te zadania w podmiocie audytowanym niepóźniej niż w terminie 2 lat przed dniem rozpoczęcia audytu.
+Art. 6zza ust. 5 | Na podstawie zebranych dokumentów i dowodów jednostka certyfikująca oraz audytorzy, o których mowa w ust. 1 pkt 2, sporządzają raport z przeprowadzonego audytu i przekazują je podmiotowi krytycznemu wraz z dokumentacją z przeprowadzonego audytu.
+Art. 6zza ust. 6 | Audytu nie przeprowadza się w przypadku posiadania przez podmiot krytyczny certyfikatów w zakresie, o którym mowa w art. 6zz ust. 1.
+Art. 6zza ust. 7 | Podmiot krytyczny przedstawia kopię raportu z przeprowadzonego audytu lub certyfikatu, o którym mowa w ust. 6, właściwemu organowi do spraw podmiotów krytycznych, w terminie 7 dni roboczych od dnia jego otrzymania, oraz dyrektorowi Centrum na jego uzasadniony wniosek.
+Art. 6zza ust. 8 | Kopię raportu z przeprowadzonego audytu lub certyfikatu, o którym mowa w ust. 6, przekazuje się za pomocą systemu, o którym mowa w art. 46 ust. 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
+Art. 6zza ust. 9 | W przypadku braku możliwości przekazania kopii audytu lub certyfikatu, o którym mowa w ust. 6, za pomocą systemu, o którym mowa w art. 46 ust. 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, przekazanie następuje na piśmie utrwalonym w postaci elektronicznej, opatrzonym kwalifikowanym podpisem elektronicznym, podpisem osobistym, podpisem zaufanym albo kwalifikowaną pieczęcią elektroniczną.
+Art. 6zza ust. 10 | Rada Ministrów określi, w drodze rozporządzenia, wymogi dla audytorów, o których mowa w ust. 1 pkt 2, w tym zakres wymaganej wiedzy specjalistycznej oraz wymaganego doświadczenia, mając na względzie zapewnienie skutecznego i rzetelnego przeprowadzania audytu.
+Art. 6zzb ust. 1 | Podmiot krytyczny zapewnia udział struktur organizacyjnych lub pracowników niezbędnych do zapewnienia niezakłóconego świadczenia usługi kluczowej w:
+Art. 6zzb ust. 1 pkt 1 | szkoleniach lub ćwiczeniach:
+Art. 6zzb ust. 1 pkt 1 lit. a | obronnych,
+Art. 6zzb ust. 1 pkt 1 lit. b | obrony cywilnej,
+Art. 6zzb ust. 1 pkt 1 lit. c | ochrony ludności,
+Art. 6zzb ust. 1 pkt 1 lit. d | z zakresu przeciwdziałania zagrożeniom o charakterze terrorystycznym,
+Art. 6zzb ust. 1 pkt 1 lit. e | zarządzania kryzysowego;
+Art. 6zzb ust. 1 pkt 2 | testach ciągłości działania w zakresie zapewnienia ciągłości świadczenia usługi kluczowej lub jej przywrócenia.
+Art. 6zzb ust. 2 | Szkolenia, o których mowa w ust. 1 pkt 1, polegają na nabywaniu lub aktualizacji wiedzy i umiejętności niezbędnych do realizacji przedsięwzięć w zakresie, o którym mowa w ust. 1.
+Art. 6zzb ust. 3 | Ćwiczenia, o których mowa w ust. 1 pkt 1, polegają na nabywaniu przez ćwiczących umiejętności praktycznej realizacji zadań w zakresie, o którym mowa w ust. 1.
+Art. 6zzb ust. 4 | Podmiot krytyczny, we współpracy z właściwym organem do spraw podmiotów krytycznych lub dyrektorem Centrum, planuje i organizuje udział w szkoleniach i ćwiczeniach, o których mowa w ust. 1 pkt 1.
+Art. 6zzb ust. 5 | Testy ciągłości działania, o których mowa w ust. 1 pkt 2, polegają na praktycznym sprawdzeniu, z uwzględnieniem scenariuszy wystąpienia lub możliwości wystąpienia zagrożeń, o których mowa w art. 6e ust. 2 pkt 1 oraz ust. 4 pkt 2, czy podmiot krytyczny potrafi zapewnić ciągłość świadczenia usługi kluczowej lub przywrócić jej świadczenie.
+Art. 6zzb ust. 6 | Podmiot krytyczny, we współpracy z właściwym organem do spraw podmiotów krytycznych lub dyrektorem Centrum, planuje i organizuje udział w testach ciągłości działania, o których mowa w ust. 1 pkt 2.
+Art. 6zzc ust. 1 | Podmiot krytyczny, w celu zapewnienia ochrony ciągłości świadczenia usługi kluczowej, może prowadzić sprawdzenie przeszłości w odniesieniu do:
+Art. 6zzc ust. 1 pkt 1 | pracownika podmiotu krytycznego lub kandydata na pracownika:
+Art. 6zzc ust. 1 pkt 1 lit. a | pełniącego newralgiczną rolę bezpośrednio w strukturze organizacyjnej podmiotu krytycznego lub działając na jego rzecz, w tym:
+Art. 6zzc ust. 1 pkt 1 lit. a tiret 1 | reprezentującego podmiot krytyczny samodzielnie lub łącznie z innymi osobami na podstawie statutu, umowy lub innego aktu założycielskiego,
+Art. 6zzc ust. 1 pkt 1 lit. a tiret 2 | pełniącego funkcje kierownicze lub koordynacyjne,
+Art. 6zzc ust. 1 pkt 1 lit. b | posiadającego bezpośredni lub zdalny dostęp do budynków i terenów podmiotu krytycznego, obiegu informacji lub systemów kontroli, w szczególności związanych z bezpieczeństwem podmiotu krytycznego,
+Art. 6zzc ust. 1 pkt 1 lit. c | realizującego audyt;
+Art. 6zzc ust. 1 pkt 2 | osoby świadczącej usługę na rzecz podmiotu krytycznego, niebędącej pracownikiem podmiotu krytycznego, posiadającej bezpośredni lub zdalny dostęp do budynków i terenów podmiotu krytycznego, obiegu informacji lub systemów kontroli, w szczególności związanych z bezpieczeństwem podmiotu krytycznego.
+Art. 6zzc ust. 2 | Sprawdzenie przeszłości osób, o których mowa w ust. 1, obejmuje:
+Art. 6zzc ust. 2 pkt 1 | potwierdzenie tożsamości;
+Art. 6zzc ust. 2 pkt 2 | ocenę informacji pozyskanych z rejestrów karnych pod względem przestępstw, które mogą mieć znaczenie dla zajmowanego stanowiska, ubiegania się o to stanowisko lub świadczenia usług na rzecz podmiotu krytycznego.
+Art. 6zzc ust. 3 | Podmiot krytyczny w odniesieniu do osoby, o której mowa w ust. 1 pkt 1, w celu:
+Art. 6zzc ust. 3 pkt 1 | potwierdzenia tożsamości:
+Art. 6zzc ust. 3 pkt 1 lit. a | żąda przedłożenia ważnego dowodu osobistego lub ważnego dokumentu paszportowego oraz podania nazwiska rodowego i poprzednio noszonego nazwiska, jeżeli było zmieniane, oraz imion, nazwisk, dat i miejsc urodzenia rodziców,
+Art. 6zzc ust. 3 pkt 1 lit. b | występuje do organu gminy z wnioskiem o udostępnienie danych jednostkowych zawartych w rejestrze PESEL oraz o udostępnienie danych w trybie jednostkowym z Rejestru Dowodów Osobistych;
+Art. 6zzc ust. 3 pkt 2 | dokonania oceny informacji pozyskanych z rejestrów karnych:
+Art. 6zzc ust. 3 pkt 2 lit. a | pozyskuje informację z Krajowego Rejestru Karnego w zakresie skazań za przestępstwa umyślne ścigane z oskarżenia publicznego oraz umyślne przestępstwa skarbowe,
+Art. 6zzc ust. 3 pkt 2 lit. b | zwraca się do Biura Informacyjnego Krajowego Rejestru Karnego z wnioskiem o wystąpienie do organów centralnych państw członkowskich Unii Europejskiej państwa obywatelstwa osoby podlegającej sprawdzeniu przeszłości z zapytaniem o udzielenie informacji o osobie, w przypadku gdy osoba podlegająca sprawdzeniu ma obywatelstwo państwa członkowskiego Unii Europejskiej innego niż Rzeczpospolita Polska.
+Art. 6zzc ust. 4 | Podmiot krytyczny w odniesieniu do osoby, o której mowa w ust. 1 pkt 2, ma prawo żądać przedłożenia przez tę osobę:
+Art. 6zzc ust. 4 pkt 1 | ważnego dowodu osobistego lub ważnego dokumentu paszportowego oraz podania nazwiska rodowego i poprzednio noszonego nazwiska, jeżeli było zmieniane, oraz imion, nazwisk, dat i miejsc urodzenia rodziców;
+Art. 6zzc ust. 4 pkt 2 | informacji z Krajowego Rejestru Karnego w zakresie skazań za przestępstwa umyślne ścigane z oskarżenia publicznego oraz umyślne przestępstwa skarbowe.
+Art. 6zzc ust. 5 | Podmiot krytyczny uwzględnia negatywny wynik sprawdzenia przeszłości w zakresie powierzania zadań osobom, o których mowa w ust. 1, w przypadku skazania prawomocnym wyrokiem na karę pozbawienia wolności za przestępstwo umyślne ścigane z oskarżenia publicznego, także popełnione za granicą, lub umyślne przestępstwo skarbowe, jeżeli czyn, za który nastąpiło skazanie, wywołuje uzasadnione wątpliwości w zakresie powierzenia realizacji tych zadań.
+Art. 6zzc ust. 6 | Sprawdzenie przeszłości przeprowadza się co najmniej raz na 3 lata.
+Art. 6zzc ust. 7 | Podmiot krytyczny przetwarza dane osobowe w zakresie realizacji czynności, o których mowa w ust. 1, w zakresie i w celu niezbędnych do ich realizacji.
+Art. 6zzc ust. 8 | Sprawdzenia przeszłości nie przeprowadza się w odniesieniu do osoby, o której mowa w ust. 1 pkt 1, która samodzielnie przedłożyła wymagane dokumenty albo posiada co najmniej poświadczenie bezpieczeństwa o klauzuli „poufne”.
+Art. 6zzd ust. 1 | W celu realizacji zadań, o których mowa w art. 6zt ust. 1, art. 6zu ust. 1, art. 6zv ust. 1, art. 6zzb ust. 1 oraz art. 6zzc ust. 1, podmiot krytyczny wyznacza pełnomocnika bezpieczeństwa usługi kluczowej oraz zastępcę pełnomocnika bezpieczeństwa usługi kluczowej.
+Art. 6zzd ust. 2 | Podmiot krytyczny wyznacza pełnomocnika bezpieczeństwa usługi kluczowej oraz zastępcę pełnomocnika bezpieczeństwa usługi kluczowej w terminie 30 dni od dnia otrzymania informacji o wpisie do wykazu podmiotów krytycznych.
+Art. 6zzd ust. 3 | Zastępca pełnomocnika bezpieczeństwa usługi kluczowej zastępuje pełnomocnika bezpieczeństwa usługi kluczowej w czasie jego nieobecności lub czasowej niemożności wykonywania przez niego obowiązków.
+Art. 6zzd ust. 4 | Pełnomocnikiem bezpieczeństwa usługi kluczowej może być osoba, która:
+Art. 6zzd ust. 4 pkt 1 | jest pracownikiem podmiotu krytycznego albo żołnierzem lub funkcjonariuszem pełniącym służbę w jednostce organizacyjnej będącej podmiotem krytycznym;
+Art. 6zzd ust. 4 pkt 2 | korzysta z pełni praw publicznych;
+Art. 6zzd ust. 4 pkt 3 | posiada wiedzę, umiejętności i doświadczenie w zakresie zarządzania bezpieczeństwem, z uwzględnieniem przedmiotu działalności podmiotu świadczącego usługę kluczową;
+Art. 6zzd ust. 4 pkt 4 | nie była skazana prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe;
+Art. 6zzd ust. 4 pkt 5 | spełnia wymagania bezpieczeństwa osobowego w zakresie dostępu do informacji niejawnych o klauzuli „poufne”.
+Art. 6zzd ust. 5 | Pełnomocnik bezpieczeństwa usługi kluczowej podlega bezpośrednio organowi zarządzającemu podmiotu krytycznego.
+Art. 6zzd ust. 6 | O wyznaczeniu pełnomocnika bezpieczeństwa usługi kluczowej podmiot krytyczny informuje niezwłocznie właściwy organ do spraw podmiotów krytycznych oraz dyrektora Centrum, przekazując dane tej osoby, obejmujące imię i nazwisko, numer telefonu oraz adres poczty elektronicznej.
+Art. 6zzd ust. 7 | Podmiot krytyczny zapewnia pełnomocnikowi bezpieczeństwa usługi kluczowej organizacyjne i techniczne warunki realizacji zadań, w tym dostęp do niezbędnych dokumentów i informacji.
+Art. 6zzd ust. 8 | Przepisy ust. 4–7 stosuje się do zastępcy pełnomocnika bezpieczeństwa usługi kluczowej.
+Art. 6zze | Podmioty krytyczne sektora bankowości i infrastruktury rynków finansowych przeprowadzają ocenę ryzyka, o której mowa w art. 6zt ust. 1 pkt 1, w terminie 10 miesięcy od dnia otrzymania informacji o wpisie do wykazu podmiotów krytycznych.
+Rozdział 12 | Podmiot krytyczny o szczególnym znaczeniu europejskim i misje doradcze
+Art. 6zzf ust. 1 | Podmiot krytyczny informuje właściwy organ do spraw podmiotów krytycznych oraz Pojedynczy Punkt Kontaktowy o świadczeniu co najmniej jednej usługi kluczowej spośród usług kluczowych wskazanych w przepisach rozporządzenia delegowanego Komisji (UE) 2023/2450 z dnia 25 lipca 2023 r. uzupełniającego dyrektywę Parlamentu Europejskiego i Rady (UE) 2022/2557 przez ustanowienie wykazu usług kluczowych (Dz. Urz. UE L 2023/2450 z 30.10.2023) lub świadczeniu tych samych lub podobnych usług kluczowych na rzecz co najmniej sześciu państw członkowskich Unii Europejskiej lub w co najmniej sześciu państwach członkowskich Unii Europejskiej.
+Art. 6zzf ust. 2 | W przypadku, o którym mowa w ust. 1, właściwy organ do spraw podmiotów krytycznych, za pośrednictwem Pojedynczego Punktu Kontaktowego, informuje Komisję Europejską o potencjalnym podmiocie krytycznym o szczególnym znaczeniu europejskim, przekazując dane, o których mowa w art. 6zo ust. 2 pkt 1–5 oraz 7 i 8.
+Art. 6zzg ust. 1 | Organ do spraw podmiotów krytycznych, za pośrednictwem Pojedynczego Punktu Kontaktowego, inicjuje i prowadzi konsultacje z Komisją Europejską oraz właściwymi organami państw członkowskich Unii Europejskiej w celu ustalenia, czy podmiot krytyczny świadczący usługę kluczową na terytorium Rzeczypospolitej Polskiej świadczy ją na rzecz co najmniej sześciu państw członkowskich Unii Europejskiej lub w co najmniej sześciu państwach członkowskich Unii Europejskiej.
+Art. 6zzg ust. 2 | W przypadku uznania przez Komisję Europejską podmiotu krytycznego, o którym mowa w art. 6zzf ust. 1, za podmiot krytyczny o szczególnym znaczeniu europejskim organ do spraw podmiotów krytycznych informuje niezwłocznie podmiot krytyczny o tym fakcie oraz obowiązkach, o których mowa w przepisach rozdziału 11.
+Art. 6zzh ust. 1 | Organ do spraw podmiotów krytycznych, za pośrednictwem Pojedynczego Punktu Kontaktowego, współpracuje z Komisją Europejską oraz właściwymi organami państwa członkowskiego Unii Europejskiej, na rzecz którego lub w którym jest świadczona usługa kluczowa lub w przypadku gdy podmiot krytyczny o szczególnym znaczeniu europejskim zidentyfikowany przez państwo członkowskie Unii Europejskiej świadczy usługę kluczową na rzecz Rzeczypospolitej Polskiej lub na jej terytorium, w tym prowadzi wymianę informacji w zakresie:
+Art. 6zzh ust. 1 pkt 1 | oceny ryzyka podmiotu krytycznego o szczególnym znaczeniu europejskim;
+Art. 6zzh ust. 1 pkt 2 | wdrażania odpowiednich i proporcjonalnych do wyników oceny ryzyka rozwiązań organizacyjno-technicznych służących zapewnieniu odporności tego podmiotu;
+Art. 6zzh ust. 1 pkt 3 | działań z zakresu nadzoru oraz egzekwowania przepisów ustawy.
+Art. 6zzh ust. 2 | Organ do spraw podmiotów krytycznych, za pośrednictwem Pojedynczego Punktu Kontaktowego, współpracuje z Komisją Europejską w zakresie organizowania i zapewnienia obsługi misji doradczej, w tym:
+Art. 6zzh ust. 2 pkt 1 | przedkłada Komisji Europejskiej wniosek o zorganizowanie misji doradczej;
+Art. 6zzh ust. 2 pkt 2 | konsultuje z Komisją Europejską program misji doradczej, w tym proponuje kandydatów do uczestnictwa w misji doradczej;
+Art. 6zzh ust. 2 pkt 3 | koordynuje realizację czynności związanych z dostępem przedstawicieli misji doradczej do informacji oraz budynków, terenów i infrastruktury krytycznej podmiotu krytycznego o szczególnym znaczeniu europejskim;
+Art. 6zzh ust. 2 pkt 4 | przeprowadza analizę sprawozdania z ustaleń misji doradczej.
+Art. 6zzh ust. 3 | Organ do spraw podmiotów krytycznych, za pośrednictwem Pojedynczego Punktu Kontaktowego:
+Art. 6zzh ust. 3 pkt 1 | po dokonaniu analizy sprawozdania z ustaleń misji doradczej przedkłada Komisji Europejskiej informację o stopniu wdrożenia rozwiązań organizacyjno-technicznych służących zapewnieniu odporności podmiotu krytycznego o szczególnym znaczeniu europejskim lub przedkłada rekomendacje w zakresie zwiększenia odporności tego podmiotu w celu wydania przez Komisję Europejską opinii dotyczącej wywiązywania się przez ten podmiot z nałożonych obowiązków lub wskazującej środki, które można wprowadzić, aby zwiększyć odporność tego podmiotu;
+Art. 6zzh ust. 3 pkt 2 | przekazuje opinię, o której mowa w pkt 1, podmiotowi krytycznemu o szczególnym znaczeniu europejskim oraz zapewnia wsparcie w przypadku konieczności wdrożenia dodatkowych środków zwiększających odporność tego podmiotu;
+Art. 6zzh ust. 3 pkt 3 | informuje Komisję Europejską oraz właściwe organy państwa członkowskiego Unii Europejskiej, na rzecz którego lub w którym jest świadczona usługa kluczowa, o środkach zwiększających odporność tego podmiotu, wprowadzonych z uwzględnieniem opinii, o której mowa w pkt 1, albo informuje o braku konieczności wprowadzania tych środków.
+Art. 6zzh ust. 4 | Przepisy ust. 2 i 3 stosuje się odpowiednio do misji doradczej organizowanej dla podmiotu krytycznego niebędącego podmiotem krytycznym o szczególnym znaczeniu europejskim za zgodą tego podmiotu, na wniosek organu do spraw podmiotów krytycznych, który zidentyfikował podmiot krytyczny.
+Art. 6zzh ust. 5 | Przepis ust. 2 stosuje się odpowiednio do wniosku o zorganizowanie misji doradczej, w przypadku gdy podmiot krytyczny o szczególnym znaczeniu europejskim zidentyfikowany przez państwo członkowskie Unii Europejskiej świadczy usługę kluczową na rzecz Rzeczypospolitej Polskiej lub na jej terytorium.
+Rozdział 13 | Nadzór nad podmiotami krytycznymi i ich kontrola
+Art. 6zzi ust. 1 | Nadzór w zakresie stosowania przepisów ustawy sprawują organy do spraw podmiotów krytycznych w zakresie:
+Art. 6zzi ust. 1 pkt 1 | spełniania przez podmioty krytyczne wymogów bezpieczeństwa dotyczących świadczenia usług kluczowych;
+Art. 6zzi ust. 1 pkt 2 | wykonywania przez podmioty krytyczne obowiązków wynikających z ustawy dotyczących przeciwdziałania zagrożeniom dla świadczonych usług kluczowych i zgłaszania incydentów istotnych.
+Art. 6zzi ust. 2 | W ramach nadzoru, o którym mowa w ust. 1, organ do spraw podmiotów krytycznych:
+Art. 6zzi ust. 2 pkt 1 | prowadzi kontrole podmiotów krytycznych w ich siedzibach, miejscach wykonywania działalności gospodarczej lub zdalnie;
+Art. 6zzi ust. 2 pkt 2 | zleca audyt na koszt podmiotu krytycznego w przypadku, o którym mowa w art. 6zz ust. 2;
+Art. 6zzi ust. 2 pkt 3 | nakłada kary pieniężne na podmioty krytyczne.
+Art. 6zzi ust. 3 | Organ do spraw podmiotów krytycznych może żądać od podmiotu krytycznego informacji w zakresie wdrożenia rozwiązań zawartych w dokumentacji cyberbezpieczeństwa, o której mowa w art. 6zu ust. 2 pkt 5, obejmujących:
+Art. 6zzi ust. 3 pkt 1 | wpływ wdrożonych rozwiązań na bezpieczeństwo świadczenia usługi kluczowej;
+Art. 6zzi ust. 3 pkt 2 | dowody potwierdzające wdrożone rozwiązania, w tym wyniki audytów przeprowadzonych przez podmiot krytyczny.
+Art. 6zzi ust. 4 | Organ do spraw podmiotów krytycznych wskazuje cel i uzasadnienie żądania, o którym mowa w ust. 3.
+Art. 6zzj | Do kontroli prowadzonej wobec podmiotów krytycznych:
+Art. 6zzj pkt 1 | będących przedsiębiorcami stosuje się przepisy rozdziału 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców (Dz. U. z 2025 r. poz. 1480, 1795 i 1826 oraz z 2026 r. poz. 507);
+Art. 6zzj pkt 2 | niebędących przedsiębiorcami stosuje się przepisy ustawy z dnia 15 lipca 2011 r. o kontroli w administracji rządowej (Dz. U. z 2026 r. poz. 158) określające zasady i tryb przeprowadzania kontroli.
+Art. 6zzk | Osoba prowadząca czynności kontrolne wobec podmiotów krytycznych będących przedsiębiorcami ma prawo do:
+Art. 6zzk pkt 1 | swobodnego wstępu na teren podmiotu kontrolowanego i poruszania się po tym terenie;
+Art. 6zzk pkt 2 | wglądu do dokumentów dotyczących działalności podmiotu kontrolowanego, pobierania za pokwitowaniem oraz zabezpieczania dokumentów związanych z zakresem kontroli, z zachowaniem przepisów o tajemnicy prawnie chronionej;
+Art. 6zzk pkt 3 | sporządzania, a w razie potrzeby żądania sporządzenia, niezbędnych do kontroli kopii, odpisów lub wyciągów z dokumentów oraz zestawień lub obliczeń;
+Art. 6zzk pkt 4 | przetwarzania danych osobowych w zakresie niezbędnym do realizacji celu kontroli;
+Art. 6zzk pkt 5 | żądania złożenia ustnych lub pisemnych wyjaśnień w sprawach dotyczących zakresu kontroli;
+Art. 6zzk pkt 6 | przeprowadzania oględzin urządzeń, nośników oraz systemów informacyjnych.
+Art. 6zzl ust. 1 | Podmioty kontrolowane zapewniają osobie prowadzącej czynności kontrolne warunki niezbędne do sprawnego przeprowadzenia kontroli, w szczególności przez zapewnienie niezwłocznego przedstawienia żądanych dokumentów, terminowego udzielania ustnych i pisemnych wyjaśnień w sprawach objętych kontrolą, udostępniania niezbędnych urządzeń technicznych, a także sporządzania we własnym zakresie kopii lub wydruków dokumentów oraz informacji zgromadzonych na nośnikach, w urządzeniach lub w systemach informacyjnych.
+Art. 6zzl ust. 2 | Podmiot kontrolowany dokonuje potwierdzenia za zgodność z oryginałem sporządzonych kopii lub wydruków, o których mowa w ust. 1. W przypadku odmowy potwierdzenia za zgodność z oryginałem potwierdza je osoba prowadząca czynności kontrolne, co odnotowuje w protokole kontroli.
+Art. 6zzm ust. 1 | Osoba prowadząca czynności kontrolne wobec podmiotów krytycznych ustala stan faktyczny na podstawie dowodów zebranych w toku kontroli, w szczególności dokumentów, przedmiotów, oględzin oraz ustnych lub pisemnych wyjaśnień.
+Art. 6zzm ust. 2 | Osoba prowadząca czynności kontrolne wobec podmiotów krytycznych będących przedsiębiorcami przedstawia przebieg przeprowadzonej kontroli w protokole kontroli.
+Art. 6zzm ust. 3 | Protokół kontroli zawiera:
+Art. 6zzm ust. 3 pkt 1 | wskazanie nazwy oraz adresu podmiotu kontrolowanego;
+Art. 6zzm ust. 3 pkt 2 | imię i nazwisko osoby reprezentującej podmiot kontrolowany lub nazwę organu reprezentującego ten podmiot;
+Art. 6zzm ust. 3 pkt 3 | imię i nazwisko oraz stanowisko służbowe osoby prowadzącej czynności kontrolne;
+Art. 6zzm ust. 3 pkt 4 | datę rozpoczęcia i datę zakończenia czynności kontrolnych;
+Art. 6zzm ust. 3 pkt 5 | określenie przedmiotu, zakresu oraz okresu kontroli;
+Art. 6zzm ust. 3 pkt 6 | opis stanu faktycznego ustalonego w toku kontroli;
+Art. 6zzm ust. 3 pkt 7 | ocenę kontrolowanej działalności, w tym zakres, przyczyny i skutki stwierdzonych nieprawidłowości;
+Art. 6zzm ust. 3 pkt 8 | wyszczególnienie załączników.
+Art. 6zzm ust. 4 | Protokół kontroli podpisują osoba prowadząca czynności kontrolne oraz osoba reprezentująca podmiot kontrolowany.
+Art. 6zzm ust. 5 | W przypadku zastrzeżeń dotyczących ustaleń zawartych w protokole kontroli podmiot krytyczny ma prawo odmówić podpisania protokołu kontroli oraz złożyć umotywowane pisemne zastrzeżenia do tego protokołu w terminie 7 dni od dnia przedstawienia mu protokołu do podpisu.
+Art. 6zzm ust. 6 | Odmowę podpisania protokołu kontroli osoba prowadząca czynności kontrolne odnotowuje w protokole wraz ze wskazaniem daty tej odmowy.
+Art. 6zzm ust. 7 | W razie złożenia zastrzeżeń do protokołu kontroli kierownik komórki organizacyjnej prowadzącej czynności kontrolne dokonuje ich analizy.
+Art. 6zzm ust. 8 | Kierownik komórki organizacyjnej prowadzącej czynności kontrolne:
+Art. 6zzm ust. 8 pkt 1 | odrzuca zastrzeżenia do protokołu kontroli wniesione przez osobę nieuprawnioną lub wniesione po upływie terminu i informuje o tym na piśmie zgłaszającego zastrzeżenia, podając przyczyny, albo
+Art. 6zzm ust. 8 pkt 2 | uwzględnia zastrzeżenia do protokołu kontroli w całości albo w części lub je oddala.
+Art. 6zzm ust. 9 | W razie potrzeby osoba prowadząca czynności kontrolne podejmuje dodatkowe czynności kontrolne, a w przypadku stwierdzenia przez kierownika komórki organizacyjnej prowadzącej czynności kontrolne zasadności zastrzeżeń do protokołu kontroli zmienia lub uzupełnia odpowiednią część protokołu kontroli w formie aneksu do protokołu.
+Art. 6zzm ust. 10 | Kierownik komórki organizacyjnej prowadzącej czynności kontrolne po rozpatrzeniu zastrzeżeń do protokołu kontroli sporządza stanowisko wobec tych zastrzeżeń.
+Art. 6zzm ust. 11 | W przypadku nieuwzględnienia zastrzeżeń do protokołu kontroli w całości albo w części kierownik komórki organizacyjnej prowadzącej czynności kontrolne informuje o tym kontrolowany podmiot krytyczny na piśmie.
+Art. 6zzm ust. 12 | Protokół kontroli w postaci:
+Art. 6zzm ust. 12 pkt 1 | papierowej sporządza się w dwóch egzemplarzach, z których jeden pozostawia się podmiotowi kontrolowanemu;
+Art. 6zzm ust. 12 pkt 2 | elektronicznej doręcza się podmiotowi kontrolowanemu.
+Art. 6zzn ust. 1 | Jeżeli na podstawie informacji zawartych w protokole kontroli organ do spraw podmiotów krytycznych uzna, że mogło dojść do naruszenia przepisów ustawy przez podmiot kontrolowany, przekazuje zalecenia pokontrolne dotyczące usunięcia nieprawidłowości, wskazując jednocześnie termin ich usunięcia. Przy określaniu terminu usunięcia nieprawidłowości organ do spraw podmiotów krytycznych bierze pod uwagę zakres i rodzaj stwierdzonych naruszeń.
+Art. 6zzn ust. 2 | Od zaleceń pokontrolnych nie przysługują środki odwoławcze.
+Art. 6zzn ust. 3 | Podmiot kontrolowany w wyznaczonym terminie informuje organ do spraw podmiotów krytycznych o sposobie wykonania zaleceń pokontrolnych.
+Rozdział 14 | Bezpieczeństwo łańcucha dostaw
+Art. 6zzo | Podmiot krytyczny jest obowiązany do identyfikacji dostawców krytycznych, prowadzenia ich rejestru oraz przeprowadzania oceny ryzyka co najmniej raz w roku.
+Art. 6zzp | Podmiot krytyczny zapewnia opracowanie planów awaryjnych, możliwość zastąpienia dostawcy krytycznego i minimalne wymagania bezpieczeństwa wobec dostawców krytycznych.
+Art. 6zzq | Dostawca krytyczny zgłasza incydenty istotne oraz podlega audytowi za pośrednictwem podmiotu krytycznego.
+Rozdział 15 | Przepisy o karach pieniężnych dla podmiotów krytycznych
+Art. 6zzr ust. 1 | Karze pieniężnej podlega podmiot krytyczny, który:
+Art. 6zzr ust. 1 pkt 1 | nie przeprowadza oceny ryzyka, o której mowa w art. 6zt ust. 1 pkt 1;
+Art. 6zzr ust. 1 pkt 2 | nie wdraża rozwiązań organizacyjno-technicznych, o których mowa w art. 6zt ust. 1 pkt 2;
+Art. 6zzr ust. 1 pkt 3 | nie opracowuje lub nie aktualizuje dokumentacji, o której mowa w art. 6zu ust. 1;
+Art. 6zzr ust. 1 pkt 4 | nie wykonuje obowiązku, o którym mowa w art. 6zv ust. 1 pkt 1, w zakresie obsługi incydentu istotnego;
+Art. 6zzr ust. 1 pkt 5 | nie wykonuje obowiązku, o którym mowa w art. 6zv ust. 1 pkt 4;
+Art. 6zzr ust. 1 pkt 6 | nie przeprowadza audytu;
+Art. 6zzr ust. 1 pkt 7 | nie wyznacza pełnomocnika bezpieczeństwa usługi kluczowej lub zastępcy pełnomocnika bezpieczeństwa usługi kluczowej, o których mowa w art. 6zzd ust. 1;
+Art. 6zzr ust. 1 pkt 8 | uniemożliwia lub utrudnia przeprowadzanie kontroli, o której mowa w art. 6zzi ust. 2 pkt 1;
+Art. 6zzr ust. 1 pkt 9 | nie wykonuje w wyznaczonym terminie zaleceń pokontrolnych, o których mowa w art. 6zzn ust. 1;
+Art. 6zzr ust. 1 pkt 10 | nie wdraża rozwiązań dotyczących ochrony infrastruktury krytycznej, o których mowa w art. 6ze ust. 1 pkt 2, w odniesieniu do infrastruktury krytycznej niezbędnej do świadczenia usługi kluczowej;
+Art. 6zzr ust. 1 pkt 11 | nie opracowuje dokumentacji ochrony infrastruktury krytycznej, o której mowa w art. 6zf ust. 1, w odniesieniu do infrastruktury krytycznej niezbędnej do świadczenia usługi kluczowej.
+Art. 6zzr ust. 2 | Wysokość kary pieniężnej, o której mowa w ust. 1:
+Art. 6zzr ust. 2 pkt 1 | pkt 1, wynosi do 100 000 zł;
+Art. 6zzr ust. 2 pkt 2 | pkt 2, wynosi do 150 000 zł;
+Art. 6zzr ust. 2 pkt 3 | pkt 3, wynosi do 50 000 zł;
+Art. 6zzr ust. 2 pkt 4 | pkt 4, wynosi do 20 000 zł za każdy stwierdzony przypadek zaniechania obsługi incydentu istotnego;
+Art. 6zzr ust. 2 pkt 5 | pkt 5, wynosi do 25 000 zł za każdy stwierdzony przypadek niezgłoszenia incydentu istotnego;
+Art. 6zzr ust. 2 pkt 6 | pkt 6, wynosi do 200 000 zł;
+Art. 6zzr ust. 2 pkt 7 | pkt 7, wynosi do 15 000 zł;
+Art. 6zzr ust. 2 pkt 8 | pkt 8, wynosi do 50 000 zł;
+Art. 6zzr ust. 2 pkt 9 | pkt 9, wynosi do 200 000 zł;
+Art. 6zzr ust. 2 pkt 10 | pkt 10, wynosi do 150 000 zł;
+Art. 6zzr ust. 2 pkt 11 | pkt 11, wynosi do 50 000 zł.
+Art. 6zzr ust. 3 | Wysokość kary pieniężnej, o której mowa w ust. 1:
+Art. 6zzr ust. 3 pkt 1 | pkt 4, 5 i 7, nie może być mniejsza niż 2000 zł;
+Art. 6zzr ust. 3 pkt 2 | pkt 3, 8 i 11, nie może być mniejsza niż 5000 zł;
+Art. 6zzr ust. 3 pkt 3 | pkt 1, 2, 6, 9 i 10, nie może być mniejsza niż 15 000 zł.
+Art. 6zzs ust. 1 | Karę pieniężną, o której mowa w art. 6zzr ust. 1, nakłada, w drodze decyzji, organ do spraw podmiotów krytycznych.
+Art. 6zzs ust. 2 | Organ do spraw podmiotów krytycznych może decyzji, o której mowa w ust. 1, nadać rygor natychmiastowej wykonalności w całości albo w części, jeżeli wymaga tego ochrona bezpieczeństwa lub porządku publicznego oraz zagrożenie wywołaniem poważnych utrudnień w świadczeniu usług kluczowych.
+Art. 6zzs ust. 3 | Wpływy z tytułu kar pieniężnych, o których mowa w art. 6zzr ust. 1, stanowią:
+Art. 6zzs ust. 3 pkt 1 | w 70 % dochód budżetu państwa;
+Art. 6zzs ust. 3 pkt 2 | w 30 % przychód Funduszu Cyberbezpieczeństwa, o którym mowa w art. 2 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1662, z 2025 r. poz. 1017 oraz z 2026 r. poz. 252 i 815).
+Art. 6zzt ust. 1 | W przypadku naruszenia przepisów ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa przez podmiot krytyczny będący jednocześnie podmiotem kluczowym w rozumieniu przepisów tej ustawy karę pieniężną na ten podmiot nakłada organ właściwy do spraw cyberbezpieczeństwa, o którym mowa w art. 41 tej ustawy.
+Art. 6zzt ust. 2 | Do ustalenia wysokości kary pieniężnej w przypadku, o którym mowa w ust. 1, stosuje się przepisy ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
+Art. 6zzt ust. 3 | Organ właściwy do spraw cyberbezpieczeństwa, o którym mowa w art. 41 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, niezwłocznie informuje organ do spraw podmiotów krytycznych sprawujący nadzór nad podmiotem, o którym mowa w ust. 1, o:
+Art. 6zzt ust. 3 pkt 1 | wszczęciu wobec tego podmiotu postępowania w sprawie nałożenia kary pieniężnej;
+Art. 6zzt ust. 3 pkt 2 | naruszeniu dokonanym przez ten podmiot wraz z kwalifikacją prawną;
+Art. 6zzt ust. 3 pkt 3 | wysokości nałożonej na ten podmiot kary pieniężnej lub odstąpieniu od jej nałożenia.
+Art. 6zzt ust. 4 | Organ do spraw podmiotów krytycznych nie wszczyna postępowania w sprawie nałożenia kary pieniężnej, o której mowa w art. 6zzr ust. 1, w przypadku, o którym mowa w ust. 1, jeżeli postępowanie w przedmiocie naruszenia prowadzi organ właściwy do spraw cyberbezpieczeństwa, o którym mowa w art. 41 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
+Art. 6zzu ust. 1 | Organ do spraw podmiotów krytycznych, podejmując decyzję o nałożeniu kary pieniężnej, o której mowa w art. 6zzr ust. 1, i ustalając jej wysokość, bierze pod uwagę:
+Art. 6zzu ust. 1 pkt 1 | wagę naruszenia i znaczenie naruszonych przepisów ustawy;
+Art. 6zzu ust. 1 pkt 2 | czas trwania naruszenia;
+Art. 6zzu ust. 1 pkt 3 | wcześniejsze naruszenia ze strony danego podmiotu krytycznego;
+Art. 6zzu ust. 1 pkt 4 | spowodowane szkody majątkowe i niemajątkowe, w tym wpływ na użytkowników usługi kluczowej oraz na inne usługi kluczowe;
+Art. 6zzu ust. 1 pkt 5 | środki zastosowane przez podmiot krytyczny w celu ograniczenia szkód, o których mowa w pkt 4;
+Art. 6zzu ust. 1 pkt 6 | umyślny lub nieumyślny charakter czynu ze strony podmiotu krytycznego;
+Art. 6zzu ust. 1 pkt 7 | stopień współpracy podmiotu krytycznego z organem do spraw podmiotów krytycznych.
+Art. 6zzu ust. 2 | Podejmując decyzję, o której mowa w ust. 1, organ do spraw podmiotów krytycznych uwzględnia również wysokość przychodu uzyskanego z działalności gospodarczej w roku obrotowym poprzedzającym wymierzenie kary pieniężnej, o której mowa w art. 6zzr ust. 1, lub możliwości finansowe podmiotu krytycznego będącego podmiotem publicznym.
+Art. 6zzu ust. 3 | W związku z toczącym się postępowaniem w sprawie nałożenia kary pieniężnej, o której mowa w art. 6zzr ust. 1, organ do spraw podmiotów krytycznych może żądać od podmiotu krytycznego przekazania we wskazanym terminie, niedłuższym niż 14 dni od dnia otrzymania żądania, informacji niezbędnych do określenia wymiaru kary pieniężnej.
+Art. 6zzu ust. 4 | W przypadku nieprzekazania informacji, o których mowa w ust. 3, lub przekazania informacji uniemożliwiających ustalenie podstawy wymiaru kary pieniężnej, o której mowa w art. 6zzr ust. 1, organ do spraw podmiotów krytycznych ustala podstawę wymiaru kary pieniężnej w sposób szacunkowy, uwzględniając wielkość podmiotu krytycznego, specyfikę działalności tego podmiotu oraz ogólnodostępne dane finansowe.
+Art. 6zzu ust. 5 | Karę pieniężną, o której mowa w art. 6zzr ust. 1, uiszcza się w terminie 14 dni od dnia, w którym decyzja o jej wymierzeniu stała się ostateczna, lub od dnia doręczenia decyzji z rygorem natychmiastowej wykonalności, na odrębny rachunek bankowy wskazany przez organ do spraw podmiotów krytycznych w decyzji o wymierzeniu kary pieniężnej.
+Art. 6zzu ust. 6 | Kara pieniężna, o której mowa w art. 6zzr ust. 1, nieuiszczona w terminie wraz z odsetkami podlega ściągnięciu w trybie określonym w przepisach o postępowaniu egzekucyjnym w administracji.
+Art. 6zzu ust. 7 | Organ do spraw podmiotów krytycznych może odstąpić od nałożenia kary pieniężnej, o której mowa w art. 6zzr ust. 1, jeżeli waga naruszenia i znaczenie naruszonych przepisów są znikome, a podmiot krytyczny zaprzestał naruszania prawa lub naprawił wyrządzoną szkodę.
+Art. 6zzv | W zakresie nieuregulowanym w niniejszym rozdziale stosuje się odpowiednio przepisy działu IVa ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2025 r. poz. 1691).
+Rozdział 16 | Przepisy szczególne dotyczące niektórych podmiotów krytycznych
+Art. 6zzw | Do podmiotów krytycznych z sektora bankowości i infrastruktury rynków finansowych nie stosuje się przepisów rozdziałów 11–15, z wyjątkiem art. 6zt ust. 1 pkt 1, pkt 2 lit. b–d, f, h oraz i, pkt 3 oraz ust. 2–11, art. 6zu ust. 1, ust. 2 pkt 3, 4 i 6 oraz ust. 3–6, art. 6zx, art. 6zy, art. 6zzb oraz art. 6zzd.
+Art. 6zzx | Do podmiotów krytycznych z sektora infrastruktury cyfrowej nie stosuje się przepisów rozdziałów 11–15.
Art. 7 ust. 1 | Rada Ministrów sprawuje zarządzanie kryzysowe na terytorium Rzeczypospolitej Polskiej.
Art. 7 ust. 2 | W przypadkach niecierpiących zwłoki zarządzanie kryzysowe sprawuje minister właściwy do spraw wewnętrznych, zawiadamiając niezwłocznie o swoich działaniach Prezesa Rady Ministrów.
Art. 7 ust. 3 | Decyzje podjęte przez ministra właściwego do spraw wewnętrznych podlegają rozpatrzeniu na najbliższym posiedzeniu Rady Ministrów.
@@ -160,7 +949,7 @@
Art. 7a ust. 2 pkt 3 lit. c | inna spółka, w której prawa z akcji Skarbu Państwa wykonuje minister wydający polecenie.
Art. 7a ust. 3 | Polecenia, o których mowa w ust. 1 i 2, mogą być wydawane w celu:
Art. 7a ust. 3 pkt 1 | przejęcia kontroli nad sytuacją kryzysową, której wpływ na poziom bezpieczeństwa ludzi, mienia lub środowiska, jest szczególnie negatywny;
-Art. 7a ust. 3 pkt 2 | zapewnienia właściwego funkcjonowania, ochrony, wzmocnienia lub odbudowy infrastruktury krytycznej;
+Art. 7a ust. 3 pkt 2 | zapewnienia właściwego funkcjonowania, ochrony, wzmocnienia lub odbudowy infrastruktury krytycznej lub zapewnienia niezakłóconego świadczenia usługi kluczowej;
Art. 7a ust. 3 pkt 3 | usunięcia skutków sytuacji kryzysowej, o której mowa w pkt 1.
Art. 7a ust. 4 | Polecenia, o których mowa w ust. 1 i 2, nie mogą dotyczyć rozstrzygnięć co do istoty sprawy załatwianej w drodze decyzji administracyjnej, a także nie mogą dotyczyć czynności operacyjno-rozpoznawczych, dochodzeniowo-śledczych oraz czynności z zakresu ścigania wykroczeń i przestępstw.
Art. 7a ust. 5 | Wykonywanie poleceń, o których mowa w ust. 1, może być finansowane z budżetu państwa lub innych źródeł określonych na podstawie odrębnych przepisów. Polecenia, o których mowa w ust. 2, są finansowane z części budżetowej, której dysponentem jest minister wydający polecenie.
@@ -275,24 +1064,25 @@
Art. 9 ust. 1 pkt 2 | doradzanie w zakresie koordynacji działań organów administracji rządowej, instytucji państwowych i służb w sytuacjach kryzysowych;
Art. 9 ust. 1 pkt 3 | opiniowanie sprawozdań końcowych z działań podejmowanych w związku z zarządzaniem kryzysowym;
Art. 9 ust. 1 pkt 4 | opiniowanie potrzeb w zakresie odtwarzania infrastruktury lub przywrócenia jej pierwotnego charakteru;
-Art. 9 ust. 1 pkt 5 | opiniowanie i przedkładanie Radzie Ministrów Krajowego Planu Zarządzania Kryzysowego;
+Art. 9 ust. 1 pkt 5 | opiniowanie KPZR oraz KPRK;
Art. 9 ust. 1 pkt 6 | (uchylony)
Art. 9 ust. 1 pkt 7 | opiniowanie projektu zarządzenia Prezesa Rady Ministrów, o którym mowa w art. 7 ust. 4.
Art. 9 ust. 1 pkt 8 | (uchylony)
Art. 9 ust. 1 pkt 9 | (uchylony)
Art. 9 ust. 2 | (uchylony)
Art. 9 ust. 3 | Prezes Rady Ministrów określi, w drodze zarządzenia, organizację i tryb pracy Zespołu, z uwzględnieniem rozwiązań pozwalających na niezwłoczne zebranie się Zespołu i zapewnienie uzyskania pełnej informacji o zdarzeniach będących przedmiotem posiedzenia.
-Art. 10 ust. 1 | Tworzy się Rządowe Centrum Bezpieczeństwa, zwane dalej „Centrum”, będące państwową jednostką budżetową podległą Prezesowi Rady Ministrów.
+Art. 10 ust. 1 | Tworzy się Rządowe Centrum Bezpieczeństwa”, będące państwową jednostką budżetową podległą Prezesowi Rady Ministrów.
Art. 10 ust. 2 | Centrum kieruje dyrektor powoływany i odwoływany przez Prezesa Rady Ministrów.
Art. 10 ust. 2a | Dyrektor Centrum pełni funkcję sekretarza Zespołu, o którym mowa w art. 8 ust. 1.
Art. 10 ust. 3 | Zastępców dyrektora Centrum powołuje i odwołuje Prezes Rady Ministrów, na wniosek dyrektora Centrum.
Art. 10 ust. 4 | Prezes Rady Ministrów określi, w drodze rozporządzenia, organizację i tryb działania Centrum, uwzględniając potrzebę ciągłości funkcjonowania Centrum.
Art. 11 ust. 1 | Centrum zapewnia obsługę Rady Ministrów, Prezesa Rady Ministrów, Zespołu i ministra właściwego do spraw wewnętrznych w sprawach zarządzania kryzysowego oraz pełni funkcję krajowego centrum zarządzania kryzysowego.
Art. 11 ust. 1a | Centrum zapewnia obsługę Zespołu do spraw Incydentów Krytycznych, o którym mowa w art. 36 ust. 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
+Art. 11 ust. 1b | Centrum realizuje zadania, o których mowa w art. 22 ustawy z dnia 5 grudnia 2024 r. o ochronie ludności i obronie cywilnej (Dz. U. poz. 1907, z 2025 r. poz. 1705 oraz z 2026 r. poz. 646 i 815).
Art. 11 ust. 2 | Do zadań Centrum należy:
Art. 11 ust. 2 pkt 1 | planowanie cywilne, w tym:
Art. 11 ust. 2 pkt 1 lit. a | przedstawianie szczegółowych sposobów i środków reagowania na zagrożenia oraz ograniczania ich skutków,
-Art. 11 ust. 2 pkt 1 lit. b | opracowywanie i aktualizowanie Krajowego Planu Zarządzania Kryzysowego, we współpracy z właściwymi komórkami organizacyjnymi urzędów obsługujących ministrów oraz kierowników urzędów centralnych,
+Art. 11 ust. 2 pkt 1 lit. b | opracowywanie i aktualizowanie KPZR oraz KPRK,
Art. 11 ust. 2 pkt 1 lit. c | analiza i ocena możliwości wystąpienia zagrożeń lub ich rozwoju,
Art. 11 ust. 2 pkt 1 lit. d | gromadzenie informacji o zagrożeniach i analiza zebranych materiałów,
Art. 11 ust. 2 pkt 1 lit. e | wypracowywanie wniosków i propozycji zapobiegania i przeciwdziałania zagrożeniom,
@@ -310,7 +1100,7 @@
Art. 11 ust. 2 pkt 9 | realizacja zadań stałego dyżuru w ramach gotowości obronnej państwa;
Art. 11 ust. 2 pkt 10 | realizacja zadań z zakresu zapobiegania, przeciwdziałania i usuwania skutków zdarzeń o charakterze terrorystycznym;
Art. 11 ust. 2 pkt 10a | współdziałanie z Szefem Agencji Bezpieczeństwa Wewnętrznego w zakresie zapobiegania, przeciwdziałania i usuwania skutków zdarzeń o charakterze terrorystycznym;
-Art. 11 ust. 2 pkt 11 | realizacja zadań planistycznych i programowych z zakresu ochrony infrastruktury krytycznej oraz europejskiej infrastruktury krytycznej, w tym opracowywanie i aktualizacja załącznika funkcjonalnego do Krajowego Planu Zarządzania Kryzysowego dotyczącego ochrony infrastruktury krytycznej, a także współpraca, jako krajowy punkt kontaktowy, z instytucjami Unii Europejskiej i Organizacji Traktatu Północnoatlantyckiego oraz ich krajami członkowskimi w zakresie ochrony infrastruktury krytycznej;
+Art. 11 ust. 2 pkt 11 | realizacja zadań planistycznych i programowych z zakresu ochrony infrastruktury krytycznej, w tym współpraca, jako krajowy punkt kontaktowy, z instytucjami Unii Europejskiej i Organizacji Traktatu Północnoatlantyckiego oraz ich krajami członkowskimi w zakresie ochrony infrastruktury krytycznej;
Art. 11 ust. 2 pkt 12 | (uchylony)
Art. 11 ust. 2 pkt 13 | przygotowanie projektu zarządzenia Prezesa Rady Ministrów, o którym mowa w art. 7 ust. 4;
Art. 11 ust. 2 pkt 14 | informowanie, zgodnie z właściwością, podmiotów, o których mowa w art. 8 ust. 2 i 3, o potencjalnych zagrożeniach oraz działaniach podjętych przez właściwe organy;
@@ -318,18 +1108,23 @@
Art. 11 ust. 2a | Koszty związane z funkcjonowaniem Centrum są pokrywane z budżetu państwa z części, której dysponentem jest minister właściwy do spraw wewnętrznych.
Art. 11 ust. 3 | Rada Ministrów lub Prezes Rady Ministrów mogą zlecić Centrum dodatkowe zadania związane z zarządzaniem kryzysowym.
Art. 11a | Centrum informuje Komisję Europejską i państwa członkowskie Unii Europejskiej o środkach zastosowanych w sytuacji kryzysowej w celu zabezpieczenia prawidłowego działania publicznej sieci telekomunikacyjnej oraz stacji nadawczych i odbiorczych używanych do zapewnienia bezpieczeństwa, w zakresie dotyczącym systemu łączności i sieci teleinformatycznych.
-Art. 12 ust. 1 | Ministrowie kierujący działami administracji rządowej oraz kierownicy urzędów centralnych realizują, zgodnie z zakresem swojej właściwości, zadania dotyczące zarządzania kryzysowego.
-Art. 12 ust. 2 | Ministrowie i kierownicy, o których mowa w ust. 1, opracowują plany zarządzania kryzysowego, w których w szczególności uwzględnia się:
-Art. 12 ust. 2 pkt 1 | analizę i ocenę możliwości wystąpienia zagrożeń, w tym dla infrastruktury krytycznej uwzględnionej w wykazie, o którym mowa w art. 5b ust. 7 pkt 1;
-Art. 12 ust. 2 pkt 2 | szczegółowe sposoby i środki reagowania na zagrożenia oraz ograniczania i likwidacji ich skutków;
-Art. 12 ust. 2 pkt 3 | organizację monitoringu zagrożeń i realizację zadań stałego dyżuru w ramach podwyższania gotowości obronnej państwa;
-Art. 12 ust. 2 pkt 4 | organizację realizacji zadań z zakresu ochrony infrastruktury krytycznej.
-Art. 12 ust. 2a | Plany, o których mowa w ust. 2, są uzgadniane z dyrektorem Centrum i stanowią załączniki funkcjonalne do Krajowego Planu Zarządzania Kryzysowego.
+Art. 11b | W celu realizacji zadań planowania cywilnego wynikających z członkostwa Rzeczypospolitej Polskiej w Organizacji Traktatu Północnoatlantyckiego Centrum:
+Art. 11b pkt 1 | koordynuje:
+Art. 11b pkt 1 lit. a | udział przedstawicieli Rzeczypospolitej Polskiej w pracach Komitetu do spraw Odporności Organizacji Traktatu Północnoatlantyckiego oraz zapewnia wsparcie merytoryczne prowadzonych prac,
+Art. 11b pkt 1 lit. b | opracowywanie stanowisk Rzeczypospolitej Polskiej na potrzeby procesów planowania cywilnego Organizacji Traktatu Północnoatlantyckiego;
+Art. 11b pkt 2 | zapewnia funkcjonowanie punktu kontaktowego do przekazywania zadań oraz uruchamia procedury wynikające z członkostwa Rzeczypospolitej Polskiej w Organizacji Traktatu Północnoatlantyckiego.
+Art. 12 ust. 1 | Ministrowie kierujący działami administracji rządowej oraz kierownicy urzędów centralnych realizują, w zakresie swojej właściwości, zadania dotyczące zarządzania kryzysowego, w tym:
+Art. 12 ust. 1 pkt 1 | opracowują plany zarządzania kryzysowego;
+Art. 12 ust. 1 pkt 2 | organizują, prowadzą i koordynują szkolenia i ćwiczenia z zakresu zarządzania kryzysowego oraz biorą udział w ćwiczeniach krajowych i międzynarodowych;
+Art. 12 ust. 1 pkt 3 | współpracują z operatorami infrastruktury krytycznej lub podmiotami krytycznymi w zakresie realizacji zadań ochrony infrastruktury krytycznej oraz zapewnienia niezakłóconego świadczenia usług kluczowych;
+Art. 12 ust. 1 pkt 4 | zapewniają funkcjonowanie stałego dyżuru w ramach podwyższania gotowości obronnej państwa.
+Art. 12 ust. 2 | (uchylony)
+Art. 12 ust. 2a | (uchylony)
Art. 12 ust. 2b | Ministrowie i kierownicy, o których mowa w ust. 1, na potrzeby realizacji zadań z zakresu zarządzania kryzysowego tworzą zespoły zarządzania kryzysowego, w skład których wchodzą kierujący właściwymi komórkami organizacyjnymi urzędu obsługującego ministra lub kierownika, o których mowa w ust. 1, a także inne osoby przez nich wskazane.
Art. 12 ust. 2c | Do zadań zespołów, o których mowa w ust. 2b, należy:
-Art. 12 ust. 2c pkt 1 | dokonywanie okresowej oceny zagrożeń na potrzeby Raportu;
-Art. 12 ust. 2c pkt 2 | opiniowanie projektów planów zarządzania kryzysowego, o których mowa w ust. 2;
-Art. 12 ust. 2c pkt 3 | opiniowanie wykazu obiektów, instalacji i urządzeń wchodzących w skład infrastruktury krytycznej w ramach swoich właściwości;
+Art. 12 ust. 2c pkt 1 | dokonywanie okresowej oceny ryzyka na potrzeby KOR;
+Art. 12 ust. 2c pkt 2 | dokonywanie okresowej oceny gotowości do reagowania w przypadku wystąpienia sytuacji kryzysowej w zakresie organizacyjnym, technicznym i finansowym;
+Art. 12 ust. 2c pkt 3 | opiniowanie projektów planów zarządzania kryzysowego;
Art. 12 ust. 2c pkt 4 | wypracowywanie wniosków i propozycji dotyczących zapobiegania i przeciwdziałania zagrożeniom.
Art. 12 ust. 3 | (uchylony)
Art. 12 ust. 4 | Ministrowie i kierownicy, o których mowa w ust. 1, określają, w drodze zarządzenia, organizację, skład oraz miejsce i tryb pracy zespołów zarządzania kryzysowego.
@@ -362,7 +1157,7 @@
Art. 14 ust. 2 pkt 6a | współdziałanie z Szefem Agencji Bezpieczeństwa Wewnętrznego w zakresie zapobiegania, przeciwdziałania i usuwania skutków zdarzeń o charakterze terrorystycznym;
Art. 14 ust. 2 pkt 7 | organizacja wykonania zadań z zakresu ochrony infrastruktury krytycznej.
Art. 14 ust. 2 pkt 8 | (uchylony)
-Art. 14 ust. 3 | Minister właściwy do spraw administracji publicznej, w uzgodnieniu z ministrem właściwym do spraw wewnętrznych oraz po zasięgnięciu opinii dyrektora Centrum, wydaje, w drodze zarządzenia, wojewodom wytyczne do wojewódzkich planów zarządzania kryzysowego.
+Art. 14 ust. 3 | Minister właściwy do spraw administracji publicznej w uzgodnieniu z ministrem właściwym do spraw wewnętrznych oraz po zasięgnięciu opinii dyrektora Centrum wydaje wojewodom, w drodze zarządzenia, wytyczne do wojewódzkich planów zarządzania kryzysowego. Wytyczne do wojewódzkich planów zarządzania kryzysowego mogą zostać wydane w każdym czasie, niezależnie od cyklu planowania.
Art. 14 ust. 4 | Minister właściwy do spraw administracji publicznej w uzgodnieniu z ministrem właściwym do spraw wewnętrznych zatwierdza wojewódzkie plany zarządzania kryzysowego i ich aktualizacje, po zasięgnięciu opinii dyrektora Centrum.
Art. 14 ust. 5 | Zadania, o których mowa w ust. 2, wykonuje wojewoda we współpracy z właściwymi organami administracji publicznej.
Art. 14 ust. 6 | Do zadań komórki organizacyjnej właściwej w sprawach zarządzania kryzysowego w urzędzie wojewódzkim należy w szczególności:
@@ -491,7 +1286,7 @@
Art. 25 ust. 3 pkt 10 | usuwanie materiałów niebezpiecznych i ich unieszkodliwianie, z wykorzystaniem sił i środków będących na wyposażeniu Sił Zbrojnych Rzeczypospolitej Polskiej;
Art. 25 ust. 3 pkt 11 | likwidowanie skażeń chemicznych oraz skażeń i zakażeń biologicznych;
Art. 25 ust. 3 pkt 12 | usuwanie skażeń promieniotwórczych;
-Art. 25 ust. 3 pkt 13 | wykonywanie zadań związanych z naprawą i odbudową infrastruktury technicznej;
+Art. 25 ust. 3 pkt 13 | wspieranie w wykonywaniu zadań związanych z naprawą i odbudową infrastruktury technicznej;
Art. 25 ust. 3 pkt 14 | współudział w zapewnieniu przejezdności szlaków komunikacyjnych;
Art. 25 ust. 3 pkt 15 | udzielanie pomocy medycznej i wykonywanie zadań sanitarnohigienicznych i przeciwepidemicznych.
Art. 25 ust. 3 pkt 16 | (uchylony)
@@ -518,8 +1313,12 @@
Art. 26 ust. 2 | Finansowanie wykonywania zadań z zakresu zarządzania kryzysowego na poziomie krajowym planuje się w ramach budżetu państwa w częściach, którymi dysponują wojewodowie, minister właściwy do spraw wewnętrznych i inni ministrowie kierujący działami administracji rządowej oraz centralne organy administracji rządowej.
Art. 26 ust. 3 | Na finansowanie zadań zleconych z zakresu administracji rządowej, o których mowa w ust. 2, jednostki samorządu terytorialnego otrzymują z budżetu państwa dotacje celowe w wysokości zapewniającej realizację tych zadań.
Art. 26 ust. 4 | W budżecie jednostki samorządu terytorialnego tworzy się rezerwę celową na realizację zadań własnych z zakresu zarządzania kryzysowego w wysokości niemniejszej niż 0,5 % wydatków budżetu jednostki samorządu terytorialnego, pomniejszonych o wydatki inwestycyjne, wydatki na wynagrodzenia i pochodne oraz wydatki na obsługę długu.
+Art. 26 ust. 4a | Środki finansowe z rezerwy celowej, o której mowa w ust. 4, mogą być przeznaczone na realizację przedsięwzięć związanych z zarządzaniem ryzykiem, reagowaniem w przypadku wystąpienia sytuacji kryzysowej oraz usuwaniem jej skutków i odtwarzaniem zasobów, z uwzględnieniem planowanych działań z zakresu ochrony ludności i obrony cywilnej.
+Art. 26 ust. 4b | Środki finansowe z rezerwy celowej, o której mowa w ust. 4, mogą być przeznaczane na pomoc finansową udzielaną innym jednostkom samorządu terytorialnego na realizację przez te jednostki przedsięwzięć, o których mowa w ust. 4a.
Art. 26 ust. 5 | Na dofinansowanie zadań własnych z zakresu zarządzania kryzysowego jednostki samorządu terytorialnego mogą otrzymywać dotacje celowe z budżetu państwa.
Art. 26 ust. 6 | Zasady otrzymywania i rozliczania dotacji, o których mowa w ust. 3 i 5, określają przepisy ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2025 r. poz. 1483, 1844 i 1846 oraz z 2026 r. poz. 426) i ustawy z dnia 1 października 2024 r. o dochodach jednostek samorządu terytorialnego (Dz. U. poz. 1572 i 1717 oraz z 2025 r. poz. 1659).
+Art. 26a ust. 1 | Utrzymanie wykazu podmiotów krytycznych, prowadzonego w systemie, o którym mowa w art. 46 ust. 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, jest finansowane z części budżetowej, której dysponentem jest minister właściwy do spraw informatyzacji.
+Art. 26a ust. 2 | Minister właściwy do spraw informatyzacji może powierzyć realizację zadania utrzymania wykazu podmiotów krytycznych jednostce mu podległej albo przez niego nadzorowanej. Jednostka ta otrzymuje dotację celową na realizację zadania utrzymania tego wykazu.
Art. 27 | (pominięty)
Art. 28 | (pominięty)
Art. 29 | (pominięty)