Obsah (4)

§ 2§ 8§ 7§ 6

Rozporządzenie Rady Ministrówz dnia 23 lipca 2021 r.w sprawie planów działania operatora pocztowego w sytuacji szczególnego zagrożenia Treść rozporządzenia Na podstawie art. 83 ust. 4 ustawy z dnia 23

§ 2, zwany dalej „planem grupy kapitałowej”.

§

2. W przypadku sporządzania lub aktualizacji planu grupy kapitałowej jednostka dominująca w tej grupie informuje pisemnie o strukturze grupy kapitałowej Prezesa Urzędu Komunikacji Elektronicznej, zwanego dalej „Prezesem UKE”, oraz sporządza lub aktualizuje plan grupy kapitałowej.
3. Jeżeli operator pocztowy, który jest jednostką dominującą w grupie kapitałowej, spełnia warunki określone w § 2, wyznacza jedną z jednostek zależnych do sporządzenia lub aktualizacji planu grupy kapitałowej i przekazuje Prezesowi UKE informacje o wyznaczonej jednostce zależnej wraz z informacją, o której mowa w ust.
4. §
6. Plan operatora pocztowego jest sporządzany dla obszaru, na którym operator ten faktycznie wykonuje działalność pocztową.
7. Plan grupy kapitałowej jest sporządzany dla całego obszaru, na którym grupa kapitałowa faktycznie wykonuje działalność pocztową. §
9. Operator pocztowy sporządzający plan dokonuje: 1) analizy szczególnych zagrożeń środowiskowych i fizycznych dla obszaru, o którym mowa w § 5 ust. 1, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług; 2) analizy zagrożeń cyberbezpieczeństwa oraz podatności w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369), zwanej dalej „ustawą o krajowym systemie cyberbezpieczeństwa”, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług; 3) analizy potrzeb w zakresie świadczenia, zachowania ciągłości świadczenia i przywracania świadczenia usług pocztowych: a) podmiotom koordynującym działania ratownicze, b) podmiotom i służbom wykonującym zadania na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego, c) podmiotom właściwym w sprawach zarządzania kryzysowego, d) służbom ustawowo powołanym do niesienia pomocy - zwanym dalej „właściwymi podmiotami i służbami”, a także dokonuje oceny możliwości zaspokojenia tych potrzeb.
10. Operator pocztowy przeprowadza analizy i oceny: 1) danych dotyczących zagrożeń,

ust. 1 pkt 1, na podstawie danych przekazanych przez właściwych terytorialnie wojewodów po złożeniu przez operatora wniosku o ich udostępnienie oraz własnych danych o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług; 2) zagrożeń cyberbezpieczeństwa i podatności,

ust. 1 pkt 2, kierując się: a) informacjami o zaistniałych incydentach, publikowanymi przez zespoły reagowania na incydenty bezpieczeństwa komputerowego, działające na poziomie krajowym,

art. 2 pkt 1-3 ustawy o krajowym systemie cyberbezpieczeństwa, b) komunikatami o zidentyfikowanych zagrożeniach cyberbezpieczeństwa,

art. 26 ust. 3 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa, c) własnymi danymi o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług; 3) potrzeb,

ust. 1 pkt 3, po uprzednim złożeniu wniosku o udostępnienie informacji o tych potrzebach do organów uzgadniających plan,

§ 8. § 7.

Plan operatora pocztowego zawiera: 1) podstawowe dane identyfikujące operatora pocztowego,

art. 9 ust. 1 pkt 1, 2 i 6 -8 ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe, zwanej dalej „ustawą”; 2) stanowiska służbowe, imiona, nazwiska, adresy miejsc pracy i numery telefonów oraz adresy poczty elektronicznej osób odpowiedzialnych za sporządzenie planu wraz z określeniem zakresu ich kompetencji; 3) wykaz przeprowadzonych uzgodnień wraz z potwierdzeniem ich dokonania przez organy,

§ 8

; 4) ogólną charakterystykę prowadzonej działalności pocztowej, w tym opis świadczonych usług, obszar działalności, o którym mowa w § 5 ust. 1, oraz wykaz obiektów infrastruktury pocztowej o znaczeniu kluczowym dla funkcjonowania operatora pocztowego; 5) opis struktury organizacyjnej operatora pocztowego właściwej w zakresie zarządzania kryzysowego, obowiązującej w przypadku wystąpienia sytuacji szczególnego zagrożenia, w tym wykaz stanowisk wraz z wykazem realizowanych na tych stanowiskach zadań w zakresie zarządzania sytuacją kryzysową po wystąpieniu naruszenia bezpieczeństwa funkcjonowania własnej infrastruktury i usług oraz adresów, numerów telefonów i innych danych umożliwiających kontakt z osobami zatrudnionymi na tych stanowiskach; 6) wykaz wdrożonych procedur współpracy operatora pocztowego w sytuacji szczególnego zagrożenia z innymi operatorami pocztowymi, w tym z operatorami zagranicznymi, jeżeli świadczy on usługi pocztowe w obrocie zagranicznym; 7) procedury współpracy operatora pocztowego z organami uzgadniającymi plan,

§ 8

, oraz z właściwymi podmiotami i służbami, w zakresie:

1. a)zachowania ciągłości świadczenia usług pocztowych, a w przypadku utraty tej ciągłości - sposobu jej przywrócenia, z uwzględnieniem pierwszeństwa dla właściwych podmiotów i służb oraz po dokonaniu analizy, o której mowa w § 6 ust. 1 pkt 3,
2. b)sposobów wzajemnego przekazywania informacji, alarmowania i ostrzegania, dotyczących sytuacji szczególnego zagrożenia, a także powiadamiania o konieczności podjęcia lub zaprzestania działań określonych w planie, wraz z wykazem imion i nazwisk osób albo nazw podmiotów właściwych w sprawach zarządzania kryzysowego, adresów lub siedzib, numerów telefonów i innych danych kontaktowych tych osób albo podmiotów oraz zakresem ich kompetencji; 8) wyniki analiz i ocen,

:

1. a)§ 6 ust. 1 pkt 1 - które mogą być przedstawione w postaci mapy ryzyka lub mapy zagrożeń w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2020 r. poz. 1856 oraz z 2021 r. poz. 159), zwanej dalej „ustawą o zarządzaniu kryzysowym”,
2. b)§ 6 ust. 1 pkt 2 - które mogą być przedstawione w postaci mapy ryzyka w rozumieniu ustawy o zarządzaniu kryzysowym,
3. c)§ 6 ust. 1 pkt 3 - które mogą być przedstawione w postaci zestawienia tabelarycznego; 9) opis sposobu wdrożenia rekomendacji dotyczących stosowania urządzeń informatycznych lub oprogramowania,

art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa; 10) charakterystykę asortymentową i ilościową zgromadzonych przez operatora pocztowego rezerw przeznaczonych na zachowanie ciągłości świadczenia usług pocztowych oraz ich przywrócenia w sytuacji szczególnego zagrożenia; 11) wykaz wdrożonych systemów monitorowania i zabezpieczenia infrastruktury pocztowej oraz świadczonych usług przed zakłóceniami i skutkami naruszenia bezpieczeństwa lub incydentów oraz procedur działania i środków wdrażanych w sytuacji szczególnego zagrożenia w celu zabezpieczenia funkcjonowania własnej infrastruktury i usług operatora pocztowego, wraz ze wskazaniem dokumentu normującego wdrażanie tych systemów, o ile został ustanowiony; 12) opis sposobu zapewnienia zasilania w energię elektryczną infrastruktury pocztowej służącej utrzymaniu ciągłości świadczenia usług pocztowych w przypadku przerw w dostawach energii elektrycznej, wraz ze wskazaniem dokumentu normującego taki sposób zapewnienia zasilania w energię elektryczną, o ile został ustanowiony; 13) opis przygotowań technicznych i organizacyjnych oraz procedury działania zaplanowane na wypadek nałożenia na operatora pocztowego przez Prezesa UKE dodatkowych obowiązków,

art. 84 ust. 1 ustawy; 14) wykaz umów dotyczących realizacji zadań na rzecz obronności państwa, o ile zostały zawarte. §

2. Operator pocztowy, sporządzając plan, dokonuje jego uzgodnień z: 1) ministrem właściwym do spraw łączności - w zakresie określonym w § 7 pkt 7 lit. b; 2) właściwymi terytorialnie wojewodami - w zakresie określonym w § 7 pkt
4. Operator wyznaczony, sporządzając plan, dokonuje jego uzgodnień z: 1) Ministrem Obrony Narodowej, ministrem właściwym do spraw wewnętrznych, Szefem Agencji Bezpieczeństwa Wewnętrznego oraz właściwymi terytorialnie wojewodami - w zakresie określonym w § 7 pkt 7; 2) ministrem właściwym do spraw łączności - w zakresie określonym w § 7 pkt 7 lit. b.
5. Organy,

ust. 1 i 2, uzgadniają plan albo odmawiają jego uzgodnienia, określając przyczynę odmowy uzgodnienia oraz wyznaczając termin uzupełnienia i ponownego przesłania planu do uzgodnienia. 4. Po dokonaniu uzgodnień,

ust. 1 lub 2, operator pocztowy przekazuje Prezesowi UKE plan do uzgodnienia w zakresie określonym w § 7 pkt 7 lit. b i pkt 13 oraz w zakresie spełnienia warunków dotyczących zawartości planu,

§ 7. 5.

Prezes UKE: 1) uzgadnia plan albo 2) odmawia uzgodnienia planu, określając przyczynę odmowy uzgodnienia, oraz wyznacza termin jego uzupełnienia i ponownego przesłania do uzgodnienia. §

1. Po uzgodnieniu planu z Prezesem UKE operator pocztowy przekazuje plan ministrowi właściwemu do spraw łączności. §
3. Plan, o którym mowa w § 8 ust. 4, jest przekazywany Prezesowi UKE w formie dokumentu elektronicznego, opatrzonego kwalifikowanym podpisem elektronicznym, podpisem osobistym albo podpisem zaufanym przez osobę uprawnioną do prowadzenia spraw operatora pocztowego w zakresie określonym w rozporządzeniu. Dokument elektroniczny powinien być zapisany w formacie. doc(x),. odt albo. pdf, z wyłączeniem elektronicznej kopii stanowiącej obraz pierwotnego dokumentu.
4. W przypadku braku możliwości przekazania planu w formie dokumentu elektronicznego, o którym mowa w ust. 1, plan jest przekazywany w postaci papierowej, opatrzonej własnoręcznym podpisem.
5. Na wniosek organu uzgadniającego plan operator pocztowy sporządza i przekazuje nieodpłatnie wyciąg z planu w zakresie zagadnień podlegających uzgodnieniom z tym organem.
6. Przy przekazywaniu planu ministrowi właściwemu do spraw łączności zgodnie z § 9 przepisy ust. 1 i 2 stosuje się odpowiednio. §
8. Operator pocztowy dokonuje aktualizacji okresowej planu nie rzadziej niż raz na pięć lat, w trybie określonym w § 3-6 i § 8-
10. Operator pocztowy dokonuje aktualizacji bieżącej planu niezwłocznie po wystąpieniu okoliczności wpływających na jego treść i przesyła zaktualizowaną część planu organom uzgadniającym plan.
11. Operator pocztowy jest obowiązany określić przyczynę aktualizacji bieżącej planu, wskazując w szczególności, czy aktualizacja jest wynikiem: 1) zmian w infrastrukturze pocztowej lub w zakresie wykonywanej działalności pocztowej, w tym zmiany obszaru objętego planem, wpływających na zmianę sposobu i formy realizacji planu; 2) zmiany danych identyfikujących operatora pocztowego; 3) zmiany warunków lub procedur współpracy z organami uzgadniającymi plan; 4) istotnej zmiany danych dotyczących szczególnych zagrożeń; 5) zmiany potrzeb,

§ 6ust.

1 pkt 3, wskazanych we wniosku właściwych organów uzgadniających plan. 4. Aktualizacja bieżąca planu w zakresie, o którym mowa w § 7 pkt 7, wymaga uzgodnienia z organami,

§ 8, w zakresie ich kompetencji.

§

1. Operator pocztowy jest obowiązany do sporządzenia planu w terminie 12 miesięcy od rozpoczęcia świadczenia usług pocztowych. §
3. Do sporządzania i aktualizacji planu grupy kapitałowej stosuje się odpowiednio przepisy § 6-
5. W planie grupy kapitałowej informacje,

§ 7pkt 4, ujmuje się odrębnie dla każdego z operatorów pocztowych objętych planem.

§

2. Operator pocztowy świadczący usługi pocztowe przed dniem wejścia w życie rozporządzenia, który nie wykonał obowiązku określonego w art. 83 ust. 1 ustawy, jest obowiązany do sporządzenia planu w terminie 12 miesięcy od dnia wejścia w życie rozporządzenia.
3. Plany sporządzone przed dniem wejścia w życie rozporządzenia zachowują moc do upływu terminu ich aktualizacji, o którym mowa w art. 83 ust. 3 pkt 1 ustawy.
4. Przepisy ust. 1 i 2 stosuje się odpowiednio do planu grupy kapitałowej. §
5. Do spraw w zakresie sporządzania i aktualizacji planów, wszczętych i niezakończonych przed dniem wejścia w życie rozporządzenia, stosuje się przepisy rozporządzenia. §
6. Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.1)Niniejsze rozporządzenie było poprzedzone rozporządzeniem Rady Ministrów z dnia 25 kwietnia 2014 r. w sprawie planów działań operatora pocztowego w sytuacji szczególnego zagrożenia (Dz. U. poz. 624), które utraciło moc z dniem 2 stycznia 2021 r. zgodnie z art. 82 ustawy z dnia 31 lipca 2019 r. o zmianie niektórych ustaw w celu ograniczenia obciążeń regulacyjnych (Dz. U. poz. 1495, z 2020 r. poz. 568, 875 i 2255 oraz z 2021 r. poz. 255 i 694). 1) Niniejsze rozporządzenie było poprzedzone rozporządzeniem Rady Ministrów z dnia 25 kwietnia 2014 r. w sprawie planów działań operatora pocztowego w sytuacji szczególnego zagrożenia (Dz. U. poz. 624), które utraciło moc z dniem 2 stycznia 2021 r. zgodnie z art. 82 ustawy z dnia 31 lipca 2019 r. o zmianie niektórych ustaw w celu ograniczenia obciążeń regulacyjnych (Dz. U. poz. 1495, z 2020 r. poz. 568, 875 i 2255 oraz z 2021 r. poz. 255 i 694). Pokaż całość