Art. 36c. Informowanie o podatności występującej w innych systemach

Jeżeli wykryta podatność może wystąpić w innych systemach informacyjnych, CSIRT MON, CSIRT NASK, CSIRT GOV i CSIRT sektorowy informują niezwłocznie ministra właściwego do spraw informatyzacji oraz Pełnomocnika o wykrytej podatności oraz o możliwości jej wystąpienia w innych systemach informacyjnych.

Komentarz do Art. 36c.

Przepis określa obowiązek niezwłocznego przekazywania informacji o podatności, która może wystąpić nie tylko w systemie, w którym ją wykryto, lecz także w innych systemach informacyjnych. Warunkiem zastosowania tego obowiązku jest więc wystąpienie dwóch elementów: wykrycie podatności oraz możliwość jej wystąpienia w innych systemach informacyjnych.

Obowiązek ten spoczywa na czterech rodzajach zespołów: CSIRT MON, CSIRT NASK, CSIRT GOV oraz CSIRT sektorowym. Każdy z tych podmiotów powinien przekazać informację o wykrytej podatności oraz o możliwości jej wystąpienia w innych systemach informacyjnych. Informacja jest kierowana jednocześnie do ministra właściwego do spraw informatyzacji oraz do Pełnomocnika.

Istotne znaczenie ma wymóg niezwłocznego działania. Przepis nie uzależnia przekazania informacji od potwierdzenia, że podatność rzeczywiście wystąpiła już w innym systemie. Wystarczająca jest możliwość jej wystąpienia. Zakres informacji obejmuje zarówno sam fakt wykrycia podatności, jak i ocenę, że może ona dotyczyć także innych systemów informacyjnych.

W praktyce regulacja tworzy mechanizm szybkiego przekazywania informacji o podatnościach do wskazanych organów. Pozwala to objąć reakcją nie tylko system, w którym problem został ujawniony, ale również inne systemy, których może on dotyczyć. Przepis nie określa dalszych działań po otrzymaniu informacji ani sposobu jej przekazania, koncentrując się na obowiązku niezwłocznego poinformowania ministra właściwego do spraw informatyzacji i Pełnomocnika.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

informatyzacja

Art. 36b.Art. 36d.