Rozdział 22. Organizacja ochrony lotnictwa…

Rozdział 22

Organizacja ochrony lotnictwa cywilnego w zakresie cyberbezpieczeństwa

Organem odpowiedzialnym za koordynację i monitorowanie przepisów dotyczących cyberbezpieczeństwa określonych w załączniku do rozporządzenia 2015/1998 jest minister właściwy do spraw transportu.

§ 85.

Stosownie do pkt 1.7.5 załącznika do rozporządzenia 2015/1998, w odniesieniu do operatorów usług kluczowych wyznaczonych zgodnie z przepisami ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369, z 2021 r. poz. 2333 i 2445 oraz z 2022 r. poz. 655), zgodność z przepisami pkt 1.7 załącznika do rozporządzenia 2015/1998 zastępuje się zgodnością z przepisami ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.

§ 86.

W ramach realizacji przepisów, o których mowa w § 85, zarządzający lotniskami, przewoźnicy lotniczy, zarejestrowani agenci, zarejestrowani dostawcy zaopatrzenia pokładowego, znani nadawcy oraz instytucje zapewniające służby żeglugi powietrznej, niebędący operatorami usług kluczowych, są odpowiedzialni za:

1) identyfikację swoich krytycznych systemów technologii informacyjno-komunikacyjnych jako systemów informacyjnych w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, przeznaczonych do przetwarzania danych wykorzystywanych dla bezpieczeństwa, ochrony lub dostępności operacji lotniczych;

2) prowadzenie oceny ryzyka i na jej podstawie określania i wdrażania środków mających na celu ochronę takich systemów i danych przed bezprawną ingerencją;

3) szczegółowe określenie w swoich programach ochrony środków mających na celu zapewnienie ochrony przed cyberatakami, które mogłyby wpłynąć na bezpieczeństwo lotnictwa cywilnego, wykrywania ich i reagowania na nie;

4) zapewnienie, że osoby wdrażające środki, o których mowa w pkt 3, posiadają kwalifikacje i umiejętności niezbędne do skutecznego wykonywania wyznaczonych zadań oraz są one informowane o istotnych przypadkach zagrożeń dla cyberbezpieczeństwa, zgodnie z zasadą ograniczonego dostępu.

§ 87.

Prezes Urzędu, w ramach prowadzonych czynności kontroli jakości w zakresie ochrony lotnictwa cywilnego, kontroluje realizację obowiązku wynikającego z pkt 11.1.2 lit. c załącznika do rozporządzenia 2015/1998.

Pełna treść aktu: w sprawie Krajowego Programu Ochrony Lotnictwa Cywilnego 2.