Art. 17cc. Przekazywanie i żądanie informacji o zagrożeniach ICT

1. W zakresie niezbędnym do wykonywania zadania, o którym mowa w art. 4 ust. 1 pkt 3b, Komisja może przekazywać podmiotowi podlegającemu jej nadzorowi informacje, w tym chronione na podstawie odrębnych ustaw, jeżeli ich przekazanie jest niezbędne do podjęcia przez ten podmiot działań polegających na przeciwdziałaniu:

1) cyberzagrożeniom w rozumieniu art. 3 pkt 12 rozporządzenia 2022/2554 lub incydentom związanym z ICT w rozumieniu art. 3 pkt 8 rozporządzenia 2022/2554 sieci i systemów informatycznych w rozumieniu art. 3 pkt 2 rozporządzenia 2022/2554 lub

2) poważnym incydentom lub zagrożeniom systemów teleinformatycznych w rozumieniu art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne

wykorzystywanych przez ten podmiot lub jeżeli wymaga tego ochrona interesów jego klientów.

2. W zakresie niezbędnym do wykonywania zadania, o którym mowa w art. 4 ust. 1 pkt 3b, Komisja może żądać od podmiotu podlegającego jej nadzorowi informacji, dokumentów lub wyjaśnień na zasadach określonych w przepisach, o których mowa w art. 1 ust. 2.

Komentarz do Art. 17cc.

Przepis określa zasady wymiany informacji między Komisją a podmiotem podlegającym jej nadzorowi, gdy jest to potrzebne do wykonywania zadania, o którym mowa w art. 4 ust. 1 pkt 3b. Uprawnienie Komisji ma charakter celowy i ograniczony. Może ona przekazać informacje tylko w zakresie niezbędnym oraz wtedy, gdy ich otrzymanie jest konieczne do podjęcia przez podmiot określonych działań albo gdy wymaga tego ochrona interesów jego klientów.

Zakres przekazywanych informacji obejmuje także informacje chronione na podstawie odrębnych ustaw. Ich udostępnienie może służyć przeciwdziałaniu:

cyberzagrożeniom lub incydentom związanym z ICT, dotyczącym sieci i systemów informatycznych w rozumieniu wskazanym w przepisie;
poważnym incydentom lub zagrożeniom systemów teleinformatycznych wykorzystywanych przez nadzorowany podmiot.

Przepis nie ogranicza się do dobrowolnego przekazywania informacji przez Komisję. W ust. 2 przyznano jej również możliwość żądania od nadzorowanego podmiotu informacji, dokumentów lub wyjaśnień. Żądanie takie może być kierowane w tym samym, niezbędnym zakresie, a jego zasady określają przepisy, o których mowa w art. 1 ust. 2.

Znaczenie praktyczne regulacji polega na stworzeniu podstawy do przekazywania danych oraz pozyskiwania dokumentów i wyjaśnień w związku z zagrożeniami dla systemów informatycznych i teleinformatycznych. Przepis wiąże te działania z konkretnym celem nadzorczym, ochroną klientów oraz reagowaniem na wskazane incydenty i zagrożenia, a nie z ogólną wymianą informacji.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2006 r. poz. 1119.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 17cb.Art. 17cd.