Art. 46. u.k.s.c. Obowiązek zapewnienia rozwoju lub utrzymania systemu teleinformatycznego wspierającego współpracę w ramach…

Brzmienie obowiązuje od 4 lipca 2026 r. Zmieniono: ust. 1b. Podstawa: Ustawa z dnia 29 maja 2026 r. o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw – Dz.U. 2026 poz. 815.

Zmiana uchwalona, wejdzie w życie po ogłoszeniu ustawy zmieniającej. Zmiana obejmie: ust. 1, ust. 1a, ust. 2, ust. 3, ust. 4, ust. 5, ust. 6, ust. 7, ust. 8, ust. 9. Podstawa: Ustawa o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw.

Zobacz zapowiedziane brzmienie

Ten tekst jeszcze nie obowiązuje. Zacznie obowiązywać po ogłoszeniu ustawy zmieniającej.

1a. W systemie teleinformatycznym prowadzi się wykaz.

2. CSIRT MON, CSIRT NASK, CSIRT GOV, CSIRT sektorowe, organy właściwe do spraw cyberbezpieczeństwa oraz Prezes Urzędu Ochrony Danych Osobowych korzystają z systemu teleinformatycznego w celu realizacji swoich zadań ustawowych.

4. Podmioty kluczowe lub podmioty ważne, korzystają z systemu teleinformatycznego w zakresie, o którym mowa w ust. 1, w terminie 12 miesięcy od dnia spełnienia przesłanek uznania za podmiot kluczowy lub podmiot ważny.

5. Uwierzytelnienie w systemie teleinformatycznym następuje za pomocą środków określonych w art. 20a ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne. 89

6. W celu zapewnienia bezpiecznego korzystania z systemu teleinformatycznego podmioty kluczowe lub podmioty ważne są obowiązane zapewnić bezpieczeństwo, ciągłość działania, aktualność i skuteczność zabezpieczeń oraz rozliczalność stosowanych systemów teleinformatycznych.

7. W celu wykonania obowiązku, o którym mowa w ust. 6, podmioty kluczowe lub podmioty ważne dostosowują swoje systemy informacyjne do minimalnych wymagań technicznych i funkcjonalnych korzystania z systemu teleinformatycznego, opublikowanych przez ministra właściwego do spraw informatyzacji na jego stronie podmiotowej Biuletynu Informacji Publicznej w terminie 6 miesięcy od dnia opublikowania tych wymagań.

8. Minister właściwy do spraw informatyzacji publikuje na swojej stronie podmiotowej Biuletynu Informacji Publicznej wykaz usług stosowany w systemie teleinformatycznym, w szczególności świadczonych przez podmioty kluczowe lub podmioty ważne.

9. CSIRT MON, CSIRT NASK, CSIRT GOV, po uzyskaniu zgody właściwego CSIRT poziomu krajowego, mogą uzyskać dostęp do wszelkich informacji przetwarzanych w systemie teleinformatycznym, w zakresie dotyczącym podmiotu będącego we właściwości innego CSIRT, w szczególności w celu szacowania ryzyka bezpieczeństwa łańcucha dostaw produktów ICT, usług ICT i procesów ICT, od których zależy świadczenie usługi przez podmiot pozostający we właściwości danego CSIRT.

1. Minister właściwy do spraw informatyzacji zapewnia rozwój lub utrzymanie systemu teleinformatycznego wspierającego:

1) współpracę podmiotów wchodzących w skład krajowego systemu cyberbezpieczeństwa;

2) generowanie i przekazywanie rekomendacji dotyczących działań podnoszących poziom cyberbezpieczeństwa;

3) zgłaszanie i obsługę incydentów;

4) szacowanie ryzyka na poziomie krajowym;

5) ostrzeganie o zagrożeniach cyberbezpieczeństwa.

6) czynności nadzorcze organów właściwych do spraw cyberbezpieczeństwa;

7) dokonywanie zgłoszenia naruszenia ochrony danych osobowych, o którym mowa w art. 33 rozporządzenia 2016/679 i art. 44 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2023 r. poz. 1206), przez podmioty kluczowe lub podmioty ważne;

8) wymianę informacji o aktach ministra właściwego do spraw informatyzacji, Pełnomocnika, organów właściwych do spraw cyberbezpieczeństwa oraz Prezesa Rady Ministrów, o których mowa w art. 33 ust. 4, art. 42 ust. 1 pkt 5, art. 45 ust. 3, art. 67, art. 67a, art. 67b ust. 15, art. 67g ust. 1 i art. 67l ust. 1.

1a. W systemie teleinformatycznym prowadzi się wykaz.

1b. System teleinformatyczny zapewnia wymianę informacji między organami do spraw podmiotów krytycznych, o których mowa w art. 6zk ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym, dyrektorem Rządowego Centrum Bezpieczeństwa a podmiotami krytycznymi, o których mowa w art. 3 pkt 1a tej ustawy.

3. (uchylony)

Komentarz do Art. 46. uksc

Przepis określa zasady organizacji i korzystania z systemu teleinformatycznego wspierającego krajowy system cyberbezpieczeństwa. Za jego rozwój lub utrzymanie odpowiada minister właściwy do spraw informatyzacji. System ma służyć przede wszystkim współpracy podmiotów, generowaniu i przekazywaniu rekomendacji, zgłaszaniu i obsłudze incydentów, szacowaniu ryzyka na poziomie krajowym oraz ostrzeganiu o zagrożeniach. Wspiera także czynności nadzorcze, zgłaszanie naruszeń ochrony danych osobowych przez podmioty kluczowe i ważne oraz wymianę informacji o określonych aktach właściwych organów.

W systemie prowadzi się wykaz, a także zapewnia się wymianę informacji między organami do spraw podmiotów krytycznych, dyrektorem Rządowego Centrum Bezpieczeństwa i podmiotami krytycznymi. Z systemu korzystają CSIRT MON, CSIRT NASK, CSIRT GOV, CSIRT sektorowe, właściwe organy do spraw cyberbezpieczeństwa oraz Prezes Urzędu Ochrony Danych Osobowych, w zakresie realizacji swoich zadań ustawowych.

Podmioty kluczowe i ważne mają obowiązek korzystać z systemu w zakresie określonym w ust. 1, w terminie 12 miesięcy od spełnienia przesłanek uznania za taki podmiot. Muszą również zapewnić bezpieczeństwo, ciągłość działania, aktualność i skuteczność zabezpieczeń oraz rozliczalność stosowanych systemów. W tym celu dostosowują swoje systemy informacyjne do minimalnych wymagań technicznych i funkcjonalnych, opublikowanych przez ministra w Biuletynie Informacji Publicznej, w terminie 6 miesięcy od ich opublikowania. Minister publikuje tam także wykaz usług stosowanych w systemie. Uwierzytelnienie odbywa się za pomocą środków wskazanych w art. 20a ust. 1 ustawy o informatyzacji. Za zgodą właściwego CSIRT poziomu krajowego trzy wymienione CSIRT mogą uzyskać dostęp do informacji dotyczących podmiotu pozostającego we właściwości innego CSIRT, w szczególności dla szacowania ryzyka łańcucha dostaw.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2023 r. poz. 913.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 45. uksc Art. 46a. uksc