Rozporządzenie Rady Ministrów z dnia 30 kwietnia 2010 r. w sprawie Narodowego Programu Ochrony Infrastruktury Krytycznej

Nr 83 — 7250 — Poz. 541 541 ROZPORZĄDZENIE RADY MINISTRÓW z dnia 30 kwietnia 2010 r. w sprawie Narodowego Programu Ochrony Infrastruktury Krytycznej Na podstawie art. 5b ust. 9 ustawy z dnia 26 kwiet- 3) dane operatora infrastruktury krytycznej; nia 2007 r. o zarządzaniu kryzysowym (Dz. U. Nr 89,

, z późn. zm.1)) zarządza się, co następuje: 4) dane zarządzającego w imieniu operatora infrastruktury krytycznej, jeśli taki występuje. § 1. Rozporządzenie określa sposób realizacji obowiązków i współpracy w zakresie Narodowego Pro- § 5. 1. Ministrowie i kierownicy urzędów centralgramu Ochrony Infrastruktury Krytycznej przez orga- nych, o których mowa w art. 5b ust. 3 ustawy, w terny administracji publicznej i służby odpowiedzialne za minie 6 miesięcy od dnia otrzymania kryteriów, przybezpieczeństwo narodowe z właścicielami oraz posia- gotowują, w zakresie ich właściwości, i przedkładają daczami samoistnymi i zależnymi obiektów, instalacji, dyrektorowi Centrum informacje zawierające: urządzeń i usług infrastruktury krytycznej, zwanymi 1) charakterystykę obszaru zadaniowego pozostajądalej „operatorami infrastruktury krytycznej”, oraz incego w ich właściwości, obejmującą identyfikację nymi organami i służbami publicznymi. jego zasobów, podsystemów, funkcji i zależności od innych systemów infrastruktury krytycznej; § 2. Ilekroć w rozporządzeniu jest mowa o uczestnikach Programu, należy przez to rozumieć organy ad- 2) propozycje wymagań i standardów pozwalających ministracji publicznej i służby odpowiedzialne za bezzapewnić ciągłość funkcjonowania infrastruktury pieczeństwo narodowe, operatorów infrastruktury krytycznej; krytycznej oraz inne organy i służby publiczne, które realizują obowiązki określone w ustawie z dnia 3) ogólną ocenę ryzyka dla funkcjonowania opisywa- 26 kwietnia 2007 r. o zarządzaniu kryzysowym, zwanej nego obszaru zadaniowego, uwzględniającą zadalej „ustawą”, i współpracują w zakresie Narodowe- grożenia, podatności na zagrożenie oraz kongo Programu Ochrony Infrastruktury Krytycznej. sekwencje zakłócenia funkcjonowania infrastruktury krytycznej; § 3. W celu sporządzenia Narodowego Programu 4) propozycje priorytetów w zakresie odtwarzania Ochrony Infrastruktury Krytycznej, zwanego dalej infrastruktury krytycznej; „Programem”, dyrektor Rządowego Centrum Bezpieczeństwa, zwany dalej „dyrektorem Centrum”, opra- 5) możliwe sposoby zapobiegania zakłóceniom funkcowuje kryteria pozwalające wyodrębnić infrastruktucjonowania obszaru zadaniowego będącym skutrę krytyczną w ramach systemów, o których mowa kiem zakłócenia funkcjonowania infrastruktury w art. 3 pkt 2 ustawy, zwane dalej „kryteriami”, i przekrytycznej; kazuje je do uzgodnień ministrom i kierownikom urzędów centralnych, o których mowa w art. 5b ust. 3 6) propozycje programów badawczych i rozwojoustawy. wych mogących przyczynić się do zwiększenia bezpieczeństwa infrastruktury krytycznej. § 4. 1. Po uzgodnieniu kryteriów dyrektor Centrum przekazuje je, według właściwości, ministrom i kie- 2. Mając na względzie zapewnienie spójności rownikom urzędów centralnych, o których mowa i kompletności Programu, dyrektor Centrum może w art. 5b ust. 3 ustawy. wystąpić o przekazanie także innych niż określone w ust. 1 informacji, jeżeli uzna je za niezbędne do 2. W terminie 6 tygodni od daty otrzymania kryte- umieszczenia w Programie. riów ministrowie i kierownicy urzędów centralnych, o których mowa w ust. 1, każdy według swojej właści- 3. Minister kierujący więcej niż jednym obszarem wości, przedkładają dyrektorowi Centrum propozycje zadaniowym sporządza jedną informację zawierającą infrastruktury krytycznej do zamieszczenia w wykazie, elementy, o których mowa w ust. 1, uwzględniającą o którym mowa w art. 5b ust. 7 pkt 1 ustawy. wszystkie obszary zadaniowe pozostające w jego właściwości. 3. Dyrektor Centrum, w terminie 6 tygodni od dnia otrzymania propozycji, o których mowa w ust. 2, po 4. Informacje, o których mowa w ust. 1, są sporządokonaniu weryfikacji zgodności z kryteriami sporządzane w postaci papierowej i elektronicznej. dza wykaz w postaci tabeli obejmującej: 1) nazwę i lokalizację infrastruktury krytycznej; 5. Informacje w postaci elektronicznej wykonuje się z wykorzystaniem standardowego oprogramowa- 2) podległość organizacyjną, w tym w stosunku do nia komputerowego, umożliwiającego przenoszenie, ministrów i kierowników urzędów centralnych, kopiowanie i wymianę danych. jeśli taka występuje; § 6. 1. Na podstawie przedłożonych informacji, 1) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. o których mowa w § 5, dyrektor Centrum opracowuje z 2009 r. Nr 11, poz. 59, Nr 65, poz. 553, Nr 85, poz. 716 projekt Programu, który podlega uzgodnieniu z uczesti Nr 131, poz. 1076. nikami Programu.

Nr 83 — 7251 — Poz. 541 2. Uczestnicy Programu mogą wnosić do projektu 6) o chrony infrastruktury krytycznej, funkcjonowania uwagi i zastrzeżenia wraz z uzasadnieniem swojego wewnętrznych mechanizmów tej ochrony i zarząstanowiska. dzania kryzysowego; 3. Dyrektor Centrum, po rozpatrzeniu uwag i za- 7) przygotowania i aktualizacji Programu. strzeżeń, przedstawia projekt Programu Radzie Ministrów wraz z protokołem rozbieżności, w terminie jed- § 8. Ministrowie i kierownicy urzędów centralnych, nego miesiąca od daty dokonania ostatniego uzgod- o których mowa w art. 5b ust. 2 pkt 2 ustawy, w zakrenienia. sie wynikającym z § 7 koordynują współpracę pomiędzy operatorami infrastruktury krytycznej w danym § 7. 1. Stworzenie warunków do poprawy bezpiesystemie oraz zapewniają wymianę informacji pomięczeństwa infrastruktury krytycznej nastąpi przez: dzy administracją publiczną a tymi operatorami. 1) realizację wyznaczonych priorytetów oraz celów Programu; § 9. 1. Aktualizacja Programu jest dokonywana 2) zapewnienie warunków do doskonalenia ochrony w zależności od potrzeb z własnej inicjatywy dyrektoi ciągłości funkcjonowania infrastruktury krytycz- ra Centrum lub na uzasadniony wniosek uczestnika nej; Programu. 3) przygotowanie na sytuacje kryzysowe mogące być 2. W przypadku aktualizacji Programu przepisy § 6 skutkiem zakłócenia funkcjonowania infrastruktustosuje się odpowiednio. ry krytycznej lub niekorzystnie wpłynąć na tę infrastrukturę; § 10. Dyrektor Centrum w terminie 6 tygodni od 4) przygotowanie do reagowania w sytuacjach zniszdnia zatwierdzenia Programu: czenia lub zakłócenia funkcjonowania infrastruktury krytycznej; 1) o pracowuje wyciągi z wykazu, o którym mowa 5) zapewnienie warunków do odtwarzania infrastruk- w art. 5b ust. 7 pkt 1 ustawy, dla: tury krytycznej; a) m inistrów i kierowników urzędów centralnych 6) przestrzeganie standardów oraz wymagań zawar- odpowiedzialnych za systemy, o których mowa tych w Programie; w art. 3 pkt 2 ustawy, 7) współpracę w realizacji Programu. b) wojewodów — w zakresie infrastruktury krytycznej znajdującej się na terenie województw; 2. Współpraca w realizacji Programu polega na utrzymywaniu kontaktów pomiędzy jego uczestnikami 2) informuje na piśmie operatorów infrastruktury przez konferencje, seminaria, prowadzenie forum krytycznej o ujęciu w wykazie obiektów, instalacji, dyskusyjnego, przygotowanie i udział w ćwiczeniach urządzeń i usług wchodzących w skład infrastruki szkoleniach oraz wymianę informacji dotyczących: tury krytycznej. 1) identyfikacji obszarów działań niezbędnych w celu podniesienia poziomu ochrony infrastruktury kry- § 11. 1. Wykaz podlega aktualizacji. tycznej; 2. Aktualizację przeprowadza dyrektor Centrum 2) zidentyfikowanych zagrożeń dla infrastruktury kryz własnej inicjatywy albo na wniosek właściwego tycznej; ministra lub kierownika urzędu centralnego odpowie- 3) spodziewanego lub zaobserwowanego zwiększe- dzialnego za dany system, o którym mowa w art. 3 nia zapotrzebowania na usługi lub produkty do- pkt 2 ustawy, wojewody lub operatora infrastruktury starczane przez operatorów infrastruktury krytycz- krytycznej. nej; 3. Wyciągi i informacje, o których mowa w § 10, 4) spodziewanych przerw lub zakłóceń w dostawach dyrektor Centrum sporządza w terminie 30 dni od dausług lub produktów dostarczanych przez operaty aktualizacji wykazu. torów infrastruktury krytycznej; 5) wsparcia działań podejmowanych przez operato- § 12. Rozporządzenie wchodzi w życie po upływie rów infrastruktury krytycznej w przypadku znisz- 14 dni od dnia ogłoszenia. czenia lub zakłócenia funkcjonowania tej infrastruktury; Prezes Rady Ministrów: D. Tusk