Art. 28. u.k.s.c. Informowanie innych państw członkowskich UE o zgłoszeniu incydentu poważnego

Brzmienie obowiązuje od 3 kwietnia 2026 r. Zmieniono: ust. 1, ust. 2. Podstawa: Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw – Dz.U. 2026 poz. 252.

Zmiana uchwalona, wejdzie w życie po ogłoszeniu ustawy zmieniającej. Zmiana obejmie: ust. 1, ust. 2. Podstawa: Ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw.

1. Właściwy CSIRT MON, CSIRT NASK lub CSIRT GOV informuje na podstawie zgłoszenia incydentu poważnego dokonanego przez podmiot kluczowy lub podmiot ważny inne państwa członkowskie Unii Europejskiej, których dotyczy ten incydent, za pośrednictwem Pojedynczego Punktu Kontaktowego.

2. Właściwy CSIRT MON, CSIRT NASK lub CSIRT GOV przekazuje, jeżeli pozwalają na to okoliczności, podmiotowi kluczowemu lub podmiotowi ważnemu zgłaszającemu incydent poważny informacje dotyczące działań podjętych po zgłoszeniu tego incydentu, które mogłyby pomóc w jego obsłudze.

3. Właściwy CSIRT MON, CSIRT NASK lub CSIRT GOV może wystąpić z wnioskiem do Pojedynczego Punktu Kontaktowego o przekazanie zgłoszenia incydentu poważnego, o którym mowa w ust. 1, pojedynczym punktom kontaktowym w innych państwach członkowskich Unii Europejskiej, których dotyczy ten incydent.

Komentarz do Art. 28. uksc

Przepis określa sposób postępowania właściwego CSIRT MON, CSIRT NASK albo CSIRT GOV w przypadku zgłoszenia incydentu poważnego przez podmiot kluczowy lub podmiot ważny, jeżeli incydent dotyczy także innych państw członkowskich Unii Europejskiej. Regulacja obejmuje zarówno przekazywanie informacji państwom, których dotyczy zdarzenie, jak i wymianę informacji z podmiotem zgłaszającym.

Na podstawie ust. 1 właściwy CSIRT informuje zainteresowane państwa członkowskie o incydencie za pośrednictwem Pojedynczego Punktu Kontaktowego. Warunkiem tego działania jest dokonanie zgłoszenia incydentu poważnego przez podmiot kluczowy albo podmiot ważny. Przepis wskazuje więc zarówno źródło informacji, jak i kanał komunikacji z innymi państwami.

Ust. 2 przewiduje przekazanie podmiotowi zgłaszającemu informacji o działaniach podjętych po zgłoszeniu. Obowiązek ten jest uzależniony od tego, czy pozwalają na to okoliczności. Informacje mają dotyczyć działań, które mogłyby pomóc w obsłudze incydentu, dzięki czemu podmiot kluczowy lub podmiot ważny może otrzymać wiadomości związane z dalszym postępowaniem po zgłoszeniu.

Zgodnie z ust. 3 właściwy CSIRT może zwrócić się do Pojedynczego Punktu Kontaktowego o przekazanie zgłoszenia incydentu poważnego pojedynczym punktom kontaktowym w innych państwach członkowskich Unii Europejskiej, których dotyczy incydent. Przepis przewiduje zatem także możliwość dalszego przekazania samego zgłoszenia, niezależnie od poinformowania państw o incydencie. Regulacja porządkuje współpracę między właściwymi CSIRT, Pojedynczym Punktem Kontaktowym, podmiotami zgłaszającymi i punktami kontaktowymi w innych państwach.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2023 r. poz. 913.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 27. uksc Art. 30. uksc