Art. 13. u.k.s.c. Informacje przekazywane do właściwego CSIRT

Brzmienie obowiązuje od 3 kwietnia 2026 r. Zmieniono: art. 13, art. 14. Podstawa: Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw – Dz.U. 2026 poz. 252.

1. Podmiot kluczowy lub podmiot ważny mogą przekazywać do właściwego CSIRT MON, CSIRT NASK, CSIRT GOV lub CSIRT sektorowego informacje o:

1) innych incydentach;

2) cyberzagrożeniach;

3) wynikach szacowania ryzyka;

4) podatnościach;

5) potencjalnych zdarzeniach dla cyberbezpieczeństwa;

6) wykorzystywanych technologiach.

2. Informacje, o których mowa w ust. 1, są przekazywane w postaci elektronicznej za pomocą systemu teleinformatycznego, o którym mowa w art. 46 ust. 1, a w przypadku braku możliwości przekazania w postaci elektronicznej przy użyciu innych dostępnych środków komunikacji.

3. Podmiot kluczowy lub podmiot ważny oznacza informacje, o których mowa w ust. 1, stanowiące tajemnice prawnie chronione, w tym stanowiące tajemnicę przedsiębiorstwa.

Komentarz do Art. 13. uksc

Przepis reguluje dobrowolne przekazywanie informacji związanych z cyberbezpieczeństwem przez podmiot kluczowy lub podmiot ważny. Podmioty te mogą kierować takie informacje do właściwego CSIRT MON, CSIRT NASK, CSIRT GOV albo CSIRT sektorowego. O tym, który z tych zespołów jest właściwy, przepis nie rozstrzyga, wskazuje natomiast katalog informacji, które mogą być przekazywane.

Zakres obejmuje:

inne incydenty i cyberzagrożenia,
wyniki szacowania ryzyka,
podatności,
potencjalne zdarzenia dla cyberbezpieczeństwa,
wykorzystywane technologie.

Przekazywanie odbywa się co do zasady w postaci elektronicznej, za pomocą systemu teleinformatycznego, o którym mowa w art. 46 ust. 1. Jeżeli przekazanie elektroniczne nie jest możliwe, dopuszczalne jest użycie innych dostępnych środków komunikacji. Oznacza to, że przepis przewiduje zarówno podstawowy sposób wymiany informacji, jak i rozwiązanie awaryjne na wypadek braku możliwości skorzystania z tego systemu.

Szczególne znaczenie ma obowiązek oznaczania informacji stanowiących tajemnice prawnie chronione. Dotyczy to także informacji będących tajemnicą przedsiębiorstwa. Oznaczenie powinno towarzyszyć przekazywanym informacjom, jeżeli mają taki charakter. W praktyce przepis tworzy podstawę do przekazywania właściwym zespołom informacji nie tylko o już występujących incydentach, lecz także o zagrożeniach, podatnościach, ryzyku, możliwych zdarzeniach i stosowanych technologiach. Mechanizm ten może służyć wymianie wiedzy potrzebnej do rozpoznawania i oceny zagrożeń, przy jednoczesnym wskazaniu informacji objętych ochroną prawną.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2023 r. poz. 913.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 12c. uksc Art. 14. uksc