Art. 44a. Powierzenie zadań CSIRT sektorowego innym jednostkom

1. Organ właściwy do spraw cyberbezpieczeństwa może powierzyć realizację zadania lub zadań CSIRT sektorowego:

1) jednostce jemu podległej lub przez niego nadzorowanej;

2) organowi przez niego nadzorowanemu;

3) urzędowi, który go obsługuje.

2. Organ właściwy do spraw cyberbezpieczeństwa może powierzyć realizację zadania albo zadań CSIRT sektorowego państwowej osobie prawnej, o której mowa w art. 3 ustawy z dnia 16 grudnia 2016 r. o zasadach zarządzania mieniem państwowym, jeżeli dysponuje ona zdolnościami technicznymi i organizacyjnymi niezbędnymi do wypełniania zadań CSIRT sektorowego w danym sektorze lub podsektorze.

3. Organy właściwe do spraw cyberbezpieczeństwa mogą, w drodze porozumienia, powierzyć realizację zadania lub zadań CSIRT sektorowego dla kilku sektorów lub podsektorów, dla których są właściwe, jednostce podległej jednemu z tych organów albo nadzorowanej przez jeden z tych organów. Stroną tego porozumienia jest również jednostka, której powierzono zadania.

4. Organy właściwe do spraw cyberbezpieczeństwa określają w porozumieniu, o którym mowa w ust. 3, w szczególności zakres powierzonych zadań, weryfikację prawidłowości ich wykonania oraz sposób finansowania powierzonych zadań.

Komentarz do Art. 44a.

Przepis określa, komu organ właściwy do spraw cyberbezpieczeństwa może powierzyć realizację jednego lub kilku zadań CSIRT sektorowego. Podstawowy katalog obejmuje jednostkę podległą temu organowi lub przez niego nadzorowaną, organ przez niego nadzorowany oraz urząd, który go obsługuje. Powierzenie może więc nastąpić w ramach struktur organizacyjnie związanych z właściwym organem.

Dopuszczono także powierzenie zadań państwowej osobie prawnej. Jest to możliwe tylko wtedy, gdy podmiot ten dysponuje zdolnościami technicznymi i organizacyjnymi niezbędnymi do wykonywania zadań CSIRT sektorowego w określonym sektorze lub podsektorze. Przesłanka ta odnosi się do rzeczywistych możliwości realizacji powierzonych obowiązków w danym obszarze.

Przepis przewiduje również współpracę kilku organów właściwych do spraw cyberbezpieczeństwa. W drodze porozumienia mogą one powierzyć zadania dotyczące kilku sektorów lub podsektorów jednostce podległej jednemu z tych organów albo przez niego nadzorowanej. Jednostka, której powierzono zadania, musi być stroną porozumienia.

Porozumienie powinno określać w szczególności zakres powierzonych zadań, sposób weryfikacji prawidłowości ich wykonania oraz sposób finansowania. Regulacja porządkuje zatem zarówno wybór wykonawcy zadań CSIRT sektorowego, jak i zasady współdziałania organów oraz podstawowe elementy organizacyjne i finansowe powierzenia.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 44.Art. 44b.