Art. 6.

1. Brzmienie w najnowszym tekście — od Dz.U. 2019 poz. 1398 (ogł. 29 lipca 2019) do Dz.U. 2026 poz. 574 (ogł. 28 kwietnia 2026)

   1. Zadania z zakresu ochrony infrastruktury krytycznej obejmują: 1) gromadzenie i przetwarzanie informacji dotyczących zagrożeń infrastruktury krytycznej; 2) (uchylony) 3) opracowywanie i wdrażanie procedur na wypadek wystąpienia zagrożeń infrastruktury krytycznej; 4) odtwarzanie infrastruktury krytycznej; 5) współpracę między administracją publiczną a właścicielami oraz posiadaczami samoistnymi i zależnymi obiektów, instalacji lub urządzeń infrastruktury krytycznej w zakresie jej ochrony. 2. (uchylony) 3. (uchylony) 4. (uchylony) 5. Właściciele oraz posiadacze samoistni i zależni obiektów, instalacji lub urządzeń infrastruktury krytycznej mają obowiązek ich ochrony, w szczególności przez przygotowanie i wdrażanie, stosownie do przewidywanych zagrożeń, planów ochrony infrastruktury krytycznej oraz utrzymywanie własnych systemów rezerwowych zapewniających bezpieczeństwo i podtrzymujących funkcjonowanie tej infrastruktury, do czasu jej pełnego odtworzenia. 5a. Właściciele, posiadacze samoistni i zależni, o których mowa w ust. 5, mają obowiązek wyznaczyć, w terminie 30 dni od dnia otrzymania informacji, o której mowa w art. 5b ust. 7 pkt 4, osobę odpowiedzialną za utrzymywanie kontaktów z podmiotami właściwymi w zakresie ochrony infrastruktury krytycznej. 5b. Właściciele, posiadacze samoistni i zależni, o których mowa w ust. 5, będący jednocześnie operatorami usług kluczowych w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20 i 252), uwzględniają w planach ochrony infrastruktury krytycznej dokumentację dotyczącą cyberbezpieczeństwa systemów informacyjnych wykorzystywanych do świadczenia usług kluczowych zgodnie z zakresem informacji określonym w przepisach wydanych na podstawie art. 10 ust. 5 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. 6. Jeżeli dla obiektów, instalacji, urządzeń i usług infrastruktury krytycznej istnieją, tworzone na podstawie innych przepisów, plany odpowiadające wymogom planu ochrony infrastruktury krytycznej, uznaje się, iż wymóg posiadania takiego planu jest spełniony. 7. Rada Ministrów określi, w drodze rozporządzenia: 1) sposób tworzenia, aktualizacji oraz strukturę planów, o których mowa w ust. 5, 2) warunki i tryb uznania spełnienia obowiązku posiadania planu odpowiadającego wymogom planu ochrony infrastruktury krytycznej – uwzględniając potrzebę zapewnienia ciągłości funkcjonowania infrastruktury krytycznej.

2. Wcześniejsze brzmienie — od Dz.U. 2013 poz. 1166 (ogł. 2 października 2013) do Dz.U. 2018 poz. 1401 (ogł. 23 lipca 2018)

   1. Zadania z zakresu ochrony infrastruktury krytycznej obejmują:

   1) gromadzenie i przetwarzanie informacji dotyczących zagrożeń infrastruktury krytycznej;

   2) (uchylony)

   3) opracowywanie i wdrażanie procedur na wypadek wystąpienia zagrożeń infrastruktury krytycznej;

   4) odtwarzanie infrastruktury krytycznej;

   5) współpracę między administracją publiczną a właścicielami oraz posiadaczami samoistnymi i zależnymi obiektów, instalacji lub urządzeń infrastruktury krytycznej w zakresie jej ochrony.

   2. (uchylony)

   3. (uchylony)

   4. (uchylony)

   5. Właściciele oraz posiadacze samoistni i zależni obiektów, instalacji lub urządzeń infrastruktury krytycznej mają obowiązek ich ochrony, w szczególności przez przygotowanie i wdrażanie, stosownie do przewidywanych zagrożeń, planów ochrony infrastruktury krytycznej oraz utrzymywanie własnych systemów rezerwowych zapewniających bezpieczeństwo i podtrzymujących funkcjonowanie tej infrastruktury, do czasu jej pełnego odtworzenia.

   5a. Właściciele, posiadacze samoistni i zależni, o których mowa w ust. 5, mają obowiązek wyznaczyć, w terminie 30 dni od dnia otrzymania informacji, o której mowa w art. 5b ust. 7 pkt 4, osobę odpowiedzialną za utrzymywanie kontaktów z podmiotami właściwymi w zakresie ochrony infrastruktury krytycznej.

   6. Jeżeli dla obiektów, instalacji, urządzeń i usług infrastruktury krytycznej istnieją, tworzone na podstawie innych przepisów, plany odpowiadające wymogom planu ochrony infrastruktury krytycznej, uznaje się, iż wymóg posiadania takiego planu jest spełniony.

   7. Rada Ministrów określi, w drodze rozporządzenia:

   1) sposób tworzenia, aktualizacji oraz strukturę planów, o których mowa w ust. 5,

   2) warunki i tryb uznania spełnienia obowiązku posiadania planu odpowiadającego wymogom planu ochrony infrastruktury krytycznej

   - uwzględniając potrzebę zapewnienia ciągłości funkcjonowania infrastruktury krytycznej.

3. Wcześniejsze brzmienie — w Dz.U. 2007 poz. 590 (ogł. 21 maja 2007) ten tekst

   1. Zadania z zakresu ochrony infrastruktury krytycznej obejmują:

   1) gromadzenie i przetwarzanie informacji dotyczących infrastruktury krytycznej;

   2) przygotowywanie i aktualizację planów ochrony infrastruktury krytycznej;

   3) opracowywanie i wdrażanie procedur na wypadek wystąpienia zagrożeń infrastruktury krytycznej;

   4) zapewnienie możliwości odtworzenia infrastruktury krytycznej;

   5) współpracę między administracją publiczną a właścicielami oraz posiadaczami samoistnymi i zależnymi obiektów, instalacji lub urządzeń infrastruktury krytycznej w zakresie jej ochrony.

   2. Plany ochrony infrastruktury krytycznej tworzy się na poziomie krajowym i wojewódzkim.

   3. W skład planów ochrony infrastruktury krytycznej wchodzą następujące elementy:

   1) wykaz obiektów i systemów infrastruktury krytycznej;

   2) charakterystyka zagrożeń dla infrastruktury krytycznej oraz ocena ryzyka ich wystąpienia;

   3) charakterystyka zasobów możliwych do wykorzystania w celu ochrony infrastruktury krytycznej;

   4) warianty działania w sytuacji zagrożeń lub zakłócenia funkcjonowania infrastruktury krytycznej;

   5) warianty odtwarzania infrastruktury krytycznej;

   6) zasady współpracy administracji publicznej z właścicielami oraz posiadaczami samoistnymi i zależnymi obiektów, instalacji lub urządzeń infrastruktury krytycznej w zakresie jej ochrony, w tym zasady przekazywania informacji;

   7) wskazanie terminów i trybu aktualizacji planu.

   4. Plany ochrony infrastruktury krytycznej, o których mowa w ust. 2, są aktualizowane nie rzadziej niż co dwa lata.

   5. Właściciele oraz posiadacze samoistni i zależni obiektów, instalacji lub urządzeń infrastruktury krytycznej, obowiązani do jej ochrony, zgodnie z odrębnymi przepisami, mają obowiązek przygotowywać i wdrażać stosownie do zaistniałego zagrożenia, własne plany ochrony infrastruktury krytycznej oraz utrzymywać własne systemy rezerwowe zapewniające bezpieczeństwo i podtrzymujące funkcjonowanie tej infrastruktury, do czasu jej pełnego odtworzenia, a także wyznaczyć osoby odpowiedzialne za utrzymywanie kontaktów z administracją publiczną w zakresie ochrony infrastruktury krytycznej.

   6. Plany, o których mowa w ust. 5, są udostępniane na pisemny wniosek organu, do zadań którego należy ochrona infrastruktury krytycznej, w terminie nie dłuższym niż 14 dni.

   7. Rada Ministrów określi, w drodze rozporządzenia, sposób tworzenia i aktualizacji oraz strukturę planów, o których mowa w ust. 5, uwzględniając potrzebę zapewnienia ciągłości funkcjonowania infrastruktury krytycznej.

Źródła: przepis występuje w 9 z 9 tekstów tego aktu w bazie. Polecenia zmian są przypisywane do przepisu automatycznie z tekstu nowelizacji — polecenie, którego nie dało się jednoznacznie przypisać, nie jest tu pokazywane.