Art. 31. u.k.s.c. Określenie sposobu dokonywania zgłoszeń incydentów do CSIRT MON, CSIRT NASK i CSIRT GOV

Brzmienie obowiązuje od 3 kwietnia 2026 r. Zmieniono: art. 31, art. 32. Podstawa: Ustawa z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw – Dz.U. 2026 poz. 252.

1. CSIRT MON, CSIRT NASK, CSIRT GOV oraz CSIRT sektorowe określą sposób przekazywania informacji i zgłoszeń, o których mowa w art. 11 i art. 13, w przypadku braku możliwości przekazania ich za pomocą systemu teleinformatycznego, o którym mowa w art. 46 ust. 1.

2. CSIRT NASK określi sposób dokonywania zgłoszeń, o których mowa w art. 30 ust. 1.

3. Komunikat zawierający informacje o sposobie dokonywania zgłoszeń, o których mowa odpowiednio w art. 11, art. 13 i art. 30 ust. 1, CSIRT MON, CSIRT NASK, CSIRT GOV oraz CSIRT sektorowe publikują odpowiednio na stronie podmiotowej Biuletynu Informacji Publicznej Ministra Obrony Narodowej, Naukowej i Akademickiej Sieci Komputerowej – Państwowego Instytutu Badawczego, Agencji Bezpieczeństwa Wewnętrznego lub organu właściwego do spraw cyberbezpieczeństwa.

Komentarz do Art. 31. uksc

Przepis określa sposób organizacji przekazywania informacji i dokonywania zgłoszeń w sytuacjach związanych z działaniem CSIRT MON, CSIRT NASK, CSIRT GOV oraz CSIRT sektorowych. Jego celem jest zapewnienie, aby właściwe procedury były dostępne także wtedy, gdy przekazanie informacji przez wskazany system teleinformatyczny nie jest możliwe.

W ust. 1 nałożono na CSIRT MON, CSIRT NASK, CSIRT GOV oraz CSIRT sektorowe obowiązek określenia sposobu przekazywania informacji i zgłoszeń, o których mowa w art. 11 i art. 13. Obowiązek ten dotyczy konkretnie przypadku braku możliwości wykorzystania systemu teleinformatycznego, o którym mowa w art. 46 ust. 1. Przepis obejmuje więc rozwiązanie zastępcze wobec podstawowego sposobu przekazywania informacji.

Ust. 2 dotyczy zgłoszeń wskazanych w art. 30 ust. 1. W tym zakresie sposób dokonywania zgłoszeń określa CSIRT NASK. Jest to odrębne zadanie przypisane właśnie temu zespołowi.

Zgodnie z ust. 3 informacje o sposobie dokonywania zgłoszeń muszą zostać opublikowane w formie komunikatu. CSIRT MON publikuje je na stronie podmiotowej Biuletynu Informacji Publicznej Ministra Obrony Narodowej, CSIRT NASK na stronie Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego, CSIRT GOV na stronie Agencji Bezpieczeństwa Wewnętrznego, a CSIRT sektorowe na stronie organu właściwego do spraw cyberbezpieczeństwa. Praktyczne znaczenie przepisu polega na wskazaniu zarówno podmiotów odpowiedzialnych za ustalenie procedur, jak i miejsc, w których te procedury mają być dostępne.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2023 r. poz. 913.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 30. uksc Art. 32. uksc