Art. 85. Informacje dla Komisji Europejskiej o organach i zespołach CSIRT

Minister właściwy do spraw informatyzacji przekaże Komisji Europejskiej informacje o:

1) wyznaczonych organach właściwych do spraw cyberbezpieczeństwa, Pojedynczym Punkcie Kontaktowym oraz o ich zadaniach;

2) zakresie zadań CSIRT MON, CSIRT NASK i CSIRT GOV, w tym o głównych elementach procedur postępowania w przypadku incydentu.

Komentarz do Art. 85.

Przepis określa obowiązek ministra właściwego do spraw informatyzacji polegający na przekazaniu Komisji Europejskiej informacji dotyczących organizacji krajowego systemu cyberbezpieczeństwa. Zakres tego obowiązku obejmuje dwa podstawowe obszary.

Po pierwsze, Komisji Europejskiej należy przekazać informacje o wyznaczonych organach właściwych do spraw cyberbezpieczeństwa, a także o „Pojedynczym Punkcie Kontaktowym”. Informacje te mają obejmować również zadania przypisane tym organom i punktowi kontaktowemu. Przepis wiąże więc sam obowiązek wskazania określonych podmiotów z przedstawieniem zakresu ich funkcji.

Po drugie, przekazane mają zostać informacje o zakresie zadań trzech zespołów reagowania na incydenty: „CSIRT MON”, „CSIRT NASK” i „CSIRT GOV”. W tym przypadku obowiązek informacyjny obejmuje także główne elementy procedur postępowania w przypadku incydentu. Nie chodzi zatem wyłącznie o wymienienie zespołów, lecz również o przedstawienie ich kompetencji oraz najważniejszych założeń stosowanych procedur.

Znaczenie praktyczne przepisu polega na ustanowieniu jednego, wyraźnie wskazanego podmiotu odpowiedzialnego za przekazanie Komisji Europejskiej informacji o właściwych organach, „Pojedynczym Punkcie Kontaktowym” i zespołach CSIRT. Przepis porządkuje również zakres przekazywanych danych, wskazując zarówno zadania poszczególnych podmiotów, jak i główne elementy postępowania w razie incydentu.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 84.Art. 86.