§ 4. Informacje o systemie i terminy ich przekazania
1. Przed przeprowadzeniem oceny bezpieczeństwa Agencja Bezpieczeństwa Wewnętrznego, zwana dalej „ABW”, zwraca się do podmiotu zarządzającego systemem o przekazanie informacji dotyczących systemu, które mogą obejmować:
1) architekturę systemu, w tym informacje o urządzeniach wchodzących w skład infrastruktury systemu;
2) adresację sieciowej infrastruktury systemu;
3) informację o posiadaniu aktualnej kopii bezpieczeństwa systemu i zasad jej aktualizacji;
4) określenie czasu wymaganego do przywrócenia systemu z kopii bezpieczeństwa systemu;
5) informację o posiadaniu środowiska testowego i o jego zakresie;
6) zabezpieczenia teleinformatyczne systemu;
7) procedury bezpieczeństwa systemu;
8) dane osoby wyznaczonej przez kierownika podmiotu zarządzającego systemem do bieżącego kontaktu z ABW w czasie przeprowadzania oceny bezpieczeństwa, zwanej dalej „osobą wyznaczoną”;
9) dane osoby upoważnionej przez kierownika podmiotu zarządzającego systemem do reprezentowania tego podmiotu w ramach oceny bezpieczeństwa, zwanej dalej „osobą upoważnioną”.
2. Podmiot zarządzający systemem przekazuje informacje, o których mowa w ust. 1, w terminie:
1) 14 dni od dnia otrzymania wystąpienia ABW – w przypadku systemu ujętego w rocznym planie;
2) 7 dni od dnia otrzymania wystąpienia ABW – w przypadku systemu nieujętego w rocznym planie.
Tekst przepisu: akt wydany przez Rady Ministrów, Dziennik Ustaw z 2025 r. poz. 810.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.