Używamy informacji zapisanych za pomocą plików cookies m.in. w celach reklamowych i statystycznych oraz w celu dostosowania naszych serwisów do indywidualnych potrzeb użytkowników.
Korzystanie z naszych serwisów internetowych bez zmiany ustawień dotyczących cookies oznacza, że będą one zapisane w pamięci urządzenia.
x
Środowisko
Ustawa
z dnia 5 lipca 2018 r.
o krajowym systemie cyberbezpieczeństwa
(Tekst jednolity)
Dodaj akt prawny»
Dodaj wymaganie własne»
 
Identyfikator Dz.U.2018.1560
Data wydania 2018-07-05  
Data publikacji 2018-08-13  
Data wejścia w życie 2018-08-28
Rodzaj aktu Ustawa  
Organ wydający Sejm  
Status
Obowiązujący
Ostatnie zmiany
Rozdział 9
Zadania ministra właściwego do spraw informatyzacji

                                                                                            
        Art. 45. 1. Minister właściwy do spraw informatyzacji jest odpowiedzialny za:
1) monitorowanie wdrażania Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej, zwanej
    dalej „Strategią", oraz realizację planów działań na rzecz jej wdrożenia;
1a) monitorowanie wdrażania Krajowego planu oraz realizację działań na rzecz jego
    wdrożenia;
1b) prowadzenie wykazu;    
2) rekomendowanie obszarów współpracy z sektorem prywatnym w celu zwiększenia
    cyberbezpieczeństwa Rzeczypospolitej Polskiej;
3) opracowywanie rocznych sprawozdań dotyczących incydentów poważnych zgłaszanych przez
    podmioty kluczowe lub podmioty ważne mających wpływ na ciągłość świadczenia usług
    przez te podmioty w Rzeczypospolitej Polskiej oraz ciągłość świadczenia usług
    w państwach członkowskich Unii Europejskiej;
4) prowadzenie działań informacyjnych dotyczących dobrych praktyk, programów edukacyjnych,
    kampanii i szkoleń na rzecz poszerzania wiedzy i budowania świadomości z zakresu
    cyberbezpieczeństwa, w tym bezpiecznego korzystania z Internetu przez różne kategorie
    użytkowników;
5) gromadzenie informacji o incydentach poważnych, które dotyczą lub zostały przekazane
    przez inne państwo członkowskie Unii Europejskiej;
6) udostępnianie informacji i dobrych praktyk uzyskanych z Grupy Współpracy podmiotom
    krajowego systemu cyberbezpieczeństwa w celu usprawnienia działań krajowego systemu
    cyberbezpieczeństwa;
7) rekomendowanie i wspieranie przy wykorzystywaniu europejskich lub międzynarodowych
    standardów, a także specyfikacji technicznych mających znaczenie dla bezpieczeństwa
    systemów informacyjnych;
8) zachęcanie do korzystania z produktów ICT, usług ICT i procesów ICT certyfikowanych
    w ramach europejskich lub krajowych programów certyfikacji cyberbezpieczeństwa;
9) ustanowienie odpowiednich struktur komunikacyjnych na potrzeby wczesnego wykrywania
    kryzysów w cyberbezpieczeństwie, reagowania kryzysowego w cyberbezpieczeństwie
    i zarządzania kryzysowego w cyberbezpieczeństwie, a także koordynacji współpracy
    w celu ochrony bezpieczeństwa technologii informacyjnej aktywów o krytycznym znaczeniu
    we współpracy z sektorem prywatnym;
10) współpracę w obszarze cyberbezpieczeństwa z państwami trzecimi;
11) koordynację działań organów państwa w przypadku wystąpienia sytuacji kryzysowej
    w cyberbezpieczeństwie niedotyczącej wymiaru militarnego;
12) uczestniczenie w pracach Europejskiej sieci organizacji łącznikowych do spraw kryzysów
    cyberbezpieczeństwa;
13) przekazywanie Komisji Europejskiej aktualnych informacji o organach właściwych
    do spraw cyberbezpieczeństwa oraz Pojedynczym Punkcie Kontaktowym, ich danych
    identyfikacyjnych oraz zadaniach;
14) przekazywanie Komisji Europejskiej aktualnych informacji o CSIRT MON, CSIRT NASK
    i CSIRT GOV oraz CSIRT sektorowych, wraz z ich danymi kontaktowymi oraz zadaniami;
15) udzielanie wsparcia finansowego na działania służące rozwojowi cyberbezpieczeństwa.    
        2. Przez Grupę Współpracy rozumie się grupę, o której mowa w art. 14 dyrektywy 2022/2555.
        3. Minister właściwy do spraw informatyzacji może opublikować na swojej stronie podmiotowej Biuletynu Informacji Publicznej zestawienie wymogów dokumentów normalizacyjnych, o których mowa w art. 2 pkt 3 ustawy z dnia 12 września 2002 r. o normalizacji (Dz. U. z 2015 r. poz. 1483), których wykonywanie realizuje obowiązki wynikające z przepisów ustawy oraz z przepisów wydanych na podstawie art. 8a.
        4. Projekt zestawienia, o którym mowa w ust. 3, minister właściwy do spraw informatyzacji kieruje do 30-dniowych konsultacji publicznych, z których sporządza raport, w którym wskazuje główne tezy zawarte w stanowiskach zgłoszonych do projektu zestawienia oraz odniesienie się do nich.
        5. Projekt zestawienia, o którym mowa w ust. 3, uwagi zgłoszone w ramach konsultacji publicznych oraz raport ministra właściwego do spraw informatyzacji publikuje się na stronie podmiotowej Biuletynu Informacji Publicznej ministra właściwego do spraw informatyzacji, z wyłączeniem danych osobowych osób fizycznych biorących udział w konsultacjach publicznych.

.
.
.
legenda
nowe uchylone zmiana