Art. 34. Współpraca CSIRT z organami i służbami

1. CSIRT MON, CSIRT NASK, CSIRT GOV i CSIRT sektorowe oraz dostawcy usług zarządzanych w zakresie cyberbezpieczeństwa współpracują z organami ścigania i wymiaru sprawiedliwości oraz służbami specjalnymi przy realizacji ich ustawowych zadań.

2. CSIRT MON, CSIRT NASK CSIRT GOV i CSIRT sektorowe, koordynując obsługę incydentu, który doprowadził do naruszenia ochrony danych osobowych, współpracują z organem właściwym do spraw ochrony danych osobowych.

3. CSIRT MON, CSIRT NASK, CSIRT GOV i CSIRT sektorowe oraz dostawcy usług zarządzanych z zakresu cyberbezpieczeństwa współpracują z Prezesem Urzędu Lotnictwa Cywilnego, Prezesem Urzędu Komunikacji Elektronicznej oraz Komisją Nadzoru Finansowego.

4. CSIRT MON, CSIRT NASK, CSIRT GOV i CSIRT sektorowe współpracują z Narodowym Bankiem Polskim w zakresie wymiany informacji o incydentach, podatnościach i cyberzagrożeniach, które mają wpływ na systemy płatności.

Komentarz do Art. 34.

Przepis określa zasady współpracy podmiotów odpowiedzialnych za reagowanie na incydenty oraz dostawców usług zarządzanych w zakresie cyberbezpieczeństwa z wybranymi organami publicznymi. Współpraca ta ma służyć realizacji ustawowych zadań organów ścigania, wymiaru sprawiedliwości i służb specjalnych.

W ust. 1 wskazano, że CSIRT MON, CSIRT NASK, CSIRT GOV, CSIRT sektorowe oraz dostawcy usług zarządzanych w zakresie cyberbezpieczeństwa współpracują z tymi organami i służbami. Przepis nie ogranicza tej współpracy do jednego rodzaju incydentów, lecz wiąże ją z realizacją zadań określonych w ustawach właściwych dla poszczególnych podmiotów.

Ust. 2 dotyczy szczególnej sytuacji, w której incydent doprowadził do naruszenia ochrony danych osobowych. Podczas koordynowania obsługi takiego incydentu wymienione CSIRT współpracują z organem właściwym do spraw ochrony danych osobowych.

Zakres współpracy obejmuje także kontakty z Prezesem Urzędu Lotnictwa Cywilnego, Prezesem Urzędu Komunikacji Elektronicznej oraz Komisją Nadzoru Finansowego. Zgodnie z ust. 3 obowiązek ten dotyczy CSIRT oraz dostawców usług zarządzanych z zakresu cyberbezpieczeństwa.

Odrębnie uregulowano współpracę z Narodowym Bankiem Polskim. CSIRT wymieniają z nim informacje o incydentach, podatnościach i cyberzagrożeniach, ale tylko w zakresie, w jakim wpływają one na systemy płatności. W praktyce przepis wyznacza kanały współdziałania i wymiany informacji między zespołami cyberbezpieczeństwa a organami odpowiedzialnymi za ściganie, ochronę danych, nadzór sektorowy i bezpieczeństwo systemów płatności.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

cyberbezpieczeństwo

Art. 33.Art. 35.