Art. 1. Zakres ustawy i wyłączenia stosowania

1. Ustawa określa:

1) organizację krajowego systemu cyberbezpieczeństwa oraz zadania i obowiązki podmiotów wchodzących w skład tego systemu;

2) sposób sprawowania nadzoru i kontroli w zakresie stosowania przepisów ustawy;

3) zakres Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej;

4) zakres Krajowego planu reagowania na incydenty i sytuacje kryzysowe w cyberbezpieczeństwie na dużą skalę, zwanego dalej „Krajowym planem”.

2. Ustawy nie stosuje się do:

1) (uchylony)

2) (uchylony)

3) podmiotów wykonujących działalność leczniczą, tworzonych przez Szefa Agencji Bezpieczeństwa Wewnętrznego lub Szefa Agencji Wywiadu.

Komentarz do Art. 1.

Przepis określa podstawowy zakres ustawy o krajowym systemie cyberbezpieczeństwa. Wskazuje, że ustawa reguluje zarówno organizację tego systemu, jak i zadania oraz obowiązki podmiotów, które do niego należą. Obejmuje również sposób sprawowania nadzoru i kontroli nad stosowaniem jej przepisów, a więc ustanawia ramy monitorowania przestrzegania ustawy.

Art. 1 ust. 1 pkt 3 odnosi się do zakresu Strategii Cyberbezpieczeństwa Rzeczypospolitej Polskiej. Z kolei pkt 4 dotyczy zakresu Krajowego planu reagowania na incydenty i sytuacje kryzysowe w cyberbezpieczeństwie na dużą skalę. Przepis wprowadza przy tym skróconą nazwę tego dokumentu, „Krajowy plan”, co ułatwia posługiwanie się nią w dalszej części ustawy.

Ustęp 2 określa wyjątek od stosowania ustawy. Nie obejmuje ona podmiotów wykonujących działalność leczniczą, jeżeli zostały utworzone przez Szefa Agencji Bezpieczeństwa Wewnętrznego lub Szefa Agencji Wywiadu. Wyłączenie jest więc powiązane jednocześnie z rodzajem działalności podmiotu oraz z organem, który go utworzył. Punkty 1 i 2 tego ustępu zostały oznaczone jako uchylone, dlatego nie ustanawiają obecnie dodatkowych wyłączeń wskazanych w tym przepisie. W praktyce art. 1 wyznacza granice regulacji, wskazując, jakie obszary obejmuje ustawa i wobec jakiej kategorii podmiotów nie znajduje ona zastosowania.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

cyberbezpieczeństwo

Art. 2.