Celem porozumienia jest uzgodnienie między Agencją Bezpieczeństwa Wewnętrznego, zwaną dalej „ABW”, a Uczestnikiem kwestii związanych z technicznymi aspektami uczestnictwa Uczestnika w systemie wczesnego ostrzegania o zagrożeniach występujących w sieci Internet, o którym mowa w art. 32aa ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2025 r. poz. 902), zwanym dalej „systemem ostrzegania”. ........................................... ................................................. .....................................
Uczestnik zostaje włączony do systemu ostrzegania na podstawie:
1) planu, o którym mowa w art. 32aa ust. 2 zdanie pierwsze ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu*,
2) wniosku, o którym mowa w art. 32aa ust. 2 zdanie drugie ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu*.
Uczestnik oświadcza, że na dzień podpisania porozumienia spełnia wszystkie aspekty techniczne niezbędne do wdrożenia systemu ostrzegania, w szczególności jego uruchomienia, o których mowa w § 2 ust. 1 pkt 1 rozporządzenia Prezesa Rady Ministrów z dnia 8 lipca 2025 r. w sprawie warunków i trybu prowadzenia, koordynacji i wdrażania systemu wczesnego ostrzegania o zagrożeniach występujących w sieci Internet (Dz. U. poz. 950), zwanego dalej „rozporządzeniem”, o których poinformował ABW w formie ............................ ....................................................................................................................................................... w dniu .................................................. .
Strony ustaliły, że wdrożenie systemu ostrzegania w infrastrukturze Uczestnika rozpocznie się w dniu ................................................... .
1. W związku z wdrożeniem systemu ostrzegania ABW:
1) użycza Uczestnikowi platformę sprzętową*,
2) nie użycza platformy sprzętowej, ponieważ Uczestnik posiada odpowiednią platformę sprzętową*.
2. W przypadku użyczenia Uczestnikowi przez ABW platformy sprzętowej:
1) przekazanie tej platformy odbędzie się na podstawie protokołu przekazania platformy sprzętowej;
2) instalacja tej platformy jest przeprowadzana przez Uczestnika na podstawie wytycznych przekazanych przez ABW. .............................................. ............................................... .....................................
Wdrożenie systemu ostrzegania w infrastrukturze Uczestnika koordynuje ze strony ABW jednostka organizacyjna ABW właściwa do realizacji zadań z zakresu cyberbezpieczeństwa.
1. Koordynatorami wdrożenia systemu ostrzegania w infrastrukturze Uczestnika wyznaczonymi przez tego Uczestnika są następujące osoby:
1) ....................................................................., numer telefonu: ........................................., adres e-mail: ...............................................;
2) ....................................................................., numer telefonu: ........................................., adres e-mail: ...............................................
2. Zmiana osób lub danych kontaktowych wymaga powiadomienia.
3. Zmienione dane osób lub dane kontaktowe Uczestnik niezwłocznie przekazuje pisemnie ABW.
1. Po przeprowadzeniu wdrożenia systemu ostrzegania ABW informuje Uczestnika o zakończeniu wdrożenia tego systemu, o jego uruchomieniu i o sprawdzeniu poprawności jego działania.
2. Informację, o której mowa w ust. 1, przekazuje się osobom wymienionym w § 7 ust. 1 przy użyciu środków komunikacji elektronicznej.
3. ABW nie ponosi odpowiedzialności za następstwa leżących po stronie Uczestnika dysfunkcji w działaniu platformy sprzętowej lub innych systemów Uczestnika.
Uczestnik zapewnia, że dostęp programowy do zasobów na platformie sprzętowej, o której mowa w § 5 ust. 1 pkt 1, będzie posiadać wyłącznie ABW.
1. Uczestnik ma prawo dostępu do informacji przetwarzanych w systemie ostrzegania, dotyczących tego Uczestnika, w tym raportów wygenerowanych przez system ostrzegania.
2. Raporty, o których mowa w ust. 1, informują o wykrytych nieprawidłowościach w ruchu sieciowym i agregują dostępne dane na potrzeby analizy zdarzeń. ............................................... ................................................. ....................................
3. Dostęp do informacji, o których mowa w ust. 1, jest wykonywany za pośrednictwem dostępu sieciowego przez graficzny interfejs użytkownika (GUI) i wymaga posiadania konta dostępowego, o którym mowa w § 7 ust. 3 rozporządzenia.
4. ABW przetwarza informacje dotyczące zidentyfikowanych anomalii w ruchu sieciowym występujących w infrastrukturze Uczestnika, po poddaniu ich procesowi anonimizacji.
5. ABW może udostępniać informacje, o których mowa w ust. 4, innym Uczestnikom systemu ostrzegania, w formie informacji statystycznych wytwarzanych przez system ostrzegania, oraz wykorzystywać te informacje na potrzeby tworzenia sygnatur anomalii ruchu sieciowego.
1. Uczestnik zobowiązuje się do:
1) zachowania w tajemnicy informacji:
a) uzyskanych w wyniku uczestnictwa w systemie ostrzegania,
b) dotyczących sposobu działania systemu ostrzegania oraz jego aspektów technicznych;
2) przestrzegania warunków uczestnictwa w systemie ostrzegania określonych w § 5 ust. 1 rozporządzenia oraz wykonywania działań przewidzianych dla Uczestnika w przepisach rozporządzenia.
2. Uczestnik, który na podstawie przepisów ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1077, z późn. zm.) jest obowiązany do zgłaszania incydentów do Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego działającego na poziomie krajowym, prowadzonego przez Ministra Obrony Narodowej albo Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy, może przekazywać w ramach przedmiotowych zgłoszeń informacje techniczne uzyskane z systemu ostrzegania.
Porozumienie zostaje zawarte na czas nieokreślony.
1. Zmiany porozumienia wymagają zachowania formy pisemnej pod rygorem nieważności.
2. Zmiany, o których mowa w § 7 ust. 2, nie stanowią zmiany porozumienia. ............................................ .......................................... .....................................
Porozumienie sporządzono w dwóch jednobrzmiących egzemplarzach – po jednym egzemplarzu dla każdej ze Stron.
Porozumienie wchodzi w życie z dniem podpisania przez Strony. Agencja Bezpieczeństwa Wewnętrznego Uczestnik ............................................... ........................................... ..................................................