--- a/DU/2018/1560 Dz.U. 2024 poz. 1222 (2024-11-10)
+++ b/DU/2018/1560 Dz.U. 2025 poz. 1069 (2025-08-07)
@@ -208,6 +208,7 @@
Art. 16 pkt 1 | art. 8 pkt 1 i 4, art. 9, art. 11 ust. 1-3, art. 12 i art. 14 ust. 1 - w terminie 3 miesięcy od dnia doręczenia decyzji o uznaniu za operatora usługi kluczowej;
Art. 16 pkt 2 | art. 8 pkt 2, 3, 5 i 6 oraz art. 10 ust. 1-3 - w terminie 6 miesięcy od dnia doręczenia decyzji o uznaniu za operatora usługi kluczowej;
Art. 16 pkt 3 | art. 15 ust. 1 - w terminie roku od dnia doręczenia decyzji o uznaniu za operatora usługi kluczowej.
+Art. 16a | Operatorzy usług kluczowych działający w sektorze bankowym i infrastruktury rynków finansowych w zakresie, w jakim mają obowiązek stosować rozporządzenie Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniające rozporządzenia (WE) nr 1060/2009, (UE) nr 648/2012, (UE) nr 600/2014, (UE) nr 909/2014 oraz (UE) 2016/1011 (Dz. Urz. UE L 333 z 27.12.2022, str. 1, z późn. zm.), nie stosują przepisów art. 8, art. 9 ust. 1 pkt 2, art. 10–12 i art. 15.
Art. 17 ust. 1 | Dostawcą usługi cyfrowej jest osoba prawna albo jednostka organizacyjna nieposiadająca osobowości prawnej mająca siedzibę lub zarząd na terytorium Rzeczypospolitej Polskiej albo przedstawiciela mającego jednostkę organizacyjną na terytorium Rzeczypospolitej Polskiej, świadcząca usługę cyfrową, z wyjątkiem mikroprzedsiębiorców i małych przedsiębiorców, o których mowa w art. 7 ust. 1 pkt 1 i 2 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców. Rodzaje usług cyfrowych określa załącznik nr 2 do ustawy.
Art. 17 ust. 2 | Dostawca usługi cyfrowej podejmuje właściwe i proporcjonalne środki techniczne i organizacyjne określone w rozporządzeniu wykonawczym 2018/151 w celu zarządzania ryzykiem, na jakie narażone są systemy informacyjne wykorzystywane do świadczenia usługi cyfrowej. Środki te zapewniają cyberbezpieczeństwo odpowiednie do istniejącego ryzyka oraz uwzględniają:
Art. 17 ust. 2 pkt 1 | bezpieczeństwo systemów informacyjnych i obiektów;
@@ -621,7 +622,8 @@
Art. 65 ust. 1 pkt 4 | współdziałania podmiotów CSIRT MON, CSIRT NASK, Szefa Agencji Bezpieczeństwa Wewnętrznego oraz ministra - członka Rady Ministrów właściwego do spraw koordynowania działalności służb specjalnych, sektorowych zespołów cyberbezpieczeństwa i organów właściwych do spraw cyberbezpieczeństwa;
Art. 65 ust. 1 pkt 5 | organizacji wymiany informacji istotnych dla cyberbezpieczeństwa i międzynarodowej pozycji Rzeczypospolitej Polskiej między organami administracji rządowej;
Art. 65 ust. 1 pkt 6 | wniosków CSIRT MON, CSIRT NASK lub CSIRT GOV w sprawie rekomendacji dotyczących stosowania urządzeń informatycznych lub oprogramowania;
-Art. 65 ust. 1 pkt 7 | wniosków o przyznanie świadczenia teleinformatycznego, o którym mowa w art. 5 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa w zakresie maksymalnej kwoty prognozowanych kosztów, związanych z przyznaniem świadczenia teleinformatycznego.
+Art. 65 ust. 1 pkt 7 | wniosków o przyznanie świadczenia teleinformatycznego, o którym mowa w art. 5 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa w zakresie maksymalnej kwoty prognozowanych kosztów, związanych z przyznaniem świadczenia teleinformatycznego;
+Art. 65 ust. 1 pkt 8 | współdziałania zespołów CSIRT MON, CSIRT GOV i CSIRT NASK oraz Komisji Nadzoru Finansowego w zakresie działalności operatorów usług kluczowych działających w sektorze bankowym i infrastruktury rynków finansowych.
Art. 65 ust. 1a | Opinia w sprawie projektu rozstrzygnięcia decyzji, o której mowa w ust. 1 pkt 1a, wydawana jest przez Kolegium w terminie 14 dni od dnia otrzymania projektu przekazanego do zaopiniowania przez Prezesa Urzędu Komunikacji Elektronicznej.
Art. 65 ust. 2 | Do zadań Kolegium należy opracowywanie rekomendacji dla Rady Ministrów dotyczących działań w zakresie zapewnienia cyberbezpieczeństwa na poziomie krajowym, o których mowa w art. 67.
Art. 66 ust. 1 | W skład Kolegium wchodzą:
@@ -642,7 +644,8 @@
Art. 66 ust. 4 pkt 1 | Dyrektor Rządowego Centrum Bezpieczeństwa;
Art. 66 ust. 4 pkt 2 | Szef Agencji Bezpieczeństwa Wewnętrznego albo jego zastępca;
Art. 66 ust. 4 pkt 3 | Szef Służby Kontrwywiadu Wojskowego albo jego zastępca;
-Art. 66 ust. 4 pkt 4 | Dyrektor Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego.
+Art. 66 ust. 4 pkt 4 | Dyrektor Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego;
+Art. 66 ust. 4 pkt 5 | Przewodniczący Komisji Nadzoru Finansowego.
Art. 66 ust. 5 | Przewodniczący Kolegium:
Art. 66 ust. 5 pkt 1 | zwołuje posiedzenia Kolegium;
Art. 66 ust. 5 pkt 2 | może zapraszać do udziału w posiedzeniach Kolegium przewodniczących właściwych komisji sejmowych, przedstawicieli organów państwowych, przedstawicieli organów właściwych do spraw cyberbezpieczeństwa oraz inne osoby, których uczestnictwo jest niezbędne ze względu na tematykę obrad.