{"html": "

Pełnomocnik może przekazywać Radzie Ministrów wnioski oraz rekomendacje dotyczące działań, które powinny podejmować podmioty krajowego systemu cyberbezpieczeństwa w celu zapewnienia cyberbezpieczeństwa na poziomie krajowym i przeciwdziałania zagrożeniom w tym zakresie.

\n

Art. 64Przy Radzie Ministrów działa Kolegium, jako organ opiniodawczo-doradczy w sprawach

\n

cyberbezpieczeństwa oraz działalności w tym zakresie CSIRT MON, CSIRT NASK, CSIRT GOV, sektorowych zespołów cyberbezpieczeństwa i organów właściwych do spraw cyberbezpieczeństwa.

\n

Art. 65

\n

1.

\n

Do zadań Kolegium należy wyrażanie opinii w sprawach:

\n
1)kierunków i planów na rzecz przeciwdziałania zagrożeniom cyberbezpieczeństwa;
\n

1a5)Dodany przez art. 36 pkt 1 ustawy z dnia 14 maja 2020 r. o zmianie niektórych ustaw w zakresie działań osłonowych w związku z rozprzestrzenianiem się wirusa SARS-CoV-2 (Dz. U. poz. 875), która weszła w życie z dniem 16 maja 2020 r.) planowanych do ustalenia przez Prezesa Urzędu Komunikacji Elektronicznej w projekcie rozstrzygnięcia decyzji w sprawie rezerwacji częstotliwości, o którym mowa w art. 118 ust. 2 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne (Dz. U. z 2019 r. poz. 2460 oraz z 2020 r. poz. 374, 695 i 875), jeżeli ta decyzja jest wydawana po przeprowadzeniu aukcji, o której mowa w art. 116 ust. 1 pkt 2 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne;

\n
2)wykonywania przez CSIRT MON, CSIRT NASK, Szefa Agencji Bezpieczeństwa Wewnętrznego realizującego zadania w ramach CSIRT GOV, sektorowe zespoły cyberbezpieczeństwa i organy właściwe do spraw cyberbezpieczeństwa powierzonych im zadań zgodnie z kierunkami i planami na rzecz przeciwdziałania zagrożeniom cyberbezpieczeństwa;
\n
3)współdziałania organów prowadzących lub nadzorujących CSIRT MON, CSIRT GOV i CSIRT NASK;
\n
4)współdziałania podmiotów CSIRT MON, CSIRT NASK, Szefa Agencji Bezpieczeństwa Wewnętrznego oraz ministra - członka Rady Ministrów właściwego do spraw koordynowania działalności służb specjalnych, sektorowych zespołów cyberbezpieczeństwa i organów właściwych do spraw cyberbezpieczeństwa;
\n
5)organizacji wymiany informacji istotnych dla cyberbezpieczeństwa i międzynarodowej pozycji Rzeczypospolitej Polskiej między organami administracji rządowej;
\n
6)wniosków CSIRT MON, CSIRT NASK lub CSIRT GOV w sprawie rekomendacji dotyczących stosowania urządzeń informatycznych lub oprogramowania.
\n

1a6)Dodany przez art. 36 pkt 2 ustawy, o której mowa w odnośniku 5..

\n

Opinia w sprawie projektu rozstrzygnięcia decyzji, o której mowa w ust. 1 pkt 1a, wydawana jest przez Kolegium w terminie 14 dni od dnia otrzymania projektu przekazanego do zaopiniowania przez Prezesa Urzędu Komunikacji Elektronicznej.

\n

2.

\n

Do zadań Kolegium należy opracowywanie rekomendacji dla Rady Ministrów dotyczących działań w zakresie zapewnienia cyberbezpieczeństwa na poziomie krajowym, o których mowa w art. 67.

\n

Art. 66

\n

1.

\n

W skład Kolegium wchodzą:

\n
1)przewodniczący Kolegium - Prezes Rady Ministrów;
\n
2)Pełnomocnik;
\n
3)sekretarz Kolegium;
\n
4)członkowie Kolegium: a) minister właściwy do spraw wewnętrznych, b) minister właściwy do spraw informatyzacji, c) Minister Obrony Narodowej, d) minister właściwy do spraw zagranicznych, e) Szef Kancelarii Prezesa Rady Ministrów, f) Szef Biura Bezpieczeństwa Narodowego, jeżeli został wyznaczony przez Prezydenta Rzeczypospolitej Polskiej, g) minister - członek Rady Ministrów właściwy do spraw koordynowania działalności służb specjalnych lub osoba przez niego upoważniona w randze sekretarza stanu albo podsekretarza stanu, a jeżeli minister - członek Rady Ministrów właściwy do spraw koordynowania działalności służb specjalnych nie został wyznaczony - Szef Agencji Bezpieczeństwa Wewnętrznego.
\n

2.

\n

Prezes Rady Ministrów może upoważnić Pełnomocnika do pełnienia funkcji przewodniczącego Kolegium.

\n

3.

\n

Członkowie Kolegium, o których mowa w ust. 1 pkt 4 lit. a-e, mogą być zastępowani przez upoważnionych przedstawicieli w randze sekretarza stanu lub podsekretarza stanu.

\n

4.

\n

W posiedzeniach Kolegium uczestniczą również:

\n
1)Dyrektor Rządowego Centrum Bezpieczeństwa;
\n
2)Szef Agencji Bezpieczeństwa Wewnętrznego albo jego zastępca;
\n
3)Szef Służby Kontrwywiadu Wojskowego albo jego zastępca;
\n
4)Dyrektor Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego.
\n

5.

\n

Przewodniczący Kolegium:

\n
1)zwołuje posiedzenia Kolegium;
\n
2)może zapraszać do udziału w posiedzeniach Kolegium przewodniczących właściwych komisji sejmowych, przedstawicieli organów państwowych, przedstawicieli organów właściwych do spraw cyberbezpieczeństwa oraz inne osoby, których uczestnictwo jest niezbędne ze względu na tematykę obrad.
\n

6.

\n

Sekretarza Kolegium powołuje Prezes Rady Ministrów spośród osób spełniających wymagania określone w przepisach o ochronie informacji niejawnych w zakresie dostępu do informacji niejawnych o klauzuli „tajne”. Sekretarza Kolegium odwołuje Prezes Rady Ministrów.

\n

7.

\n

Sekretarz Kolegium organizuje pracę Kolegium i w tym zakresie może występować do CSIRT MON, CSIRT GOV, CSIRT NASK, sektorowych zespołów cyberbezpieczeństwa, organów właściwych do spraw cyberbezpieczeństwa oraz organów administracji rządowej o przedstawienie informacji niezbędnych w sprawach rozpatrywanych przez Kolegium.

\n

8.

\n

Obsługę Kolegium zapewnia ministerstwo lub inny urząd administracji rządowej, który obsługuje Pełnomocnika.

\n

9.

\n

Rada Ministrów określi, w drodze rozporządzenia, szczegółowy zakres działania oraz tryb pracy Kolegium, mając na uwadze charakter zadań Kolegium oraz konieczność zapewnienia jego sprawnej pracy.

\n

Art. 67

\n

1.

\n

Prezes Rady Ministrów w celu koordynacji działań administracji rządowej w zakresie cyberbezpieczeństwa może, na podstawie rekomendacji Kolegium, wydawać wiążące wytyczne dotyczące zapewnienia cyberbezpieczeństwa na poziomie krajowym oraz funkcjonowania krajowego systemu cyberbezpieczeństwa, a także żądać informacji i opinii w tym zakresie od:

\n
1)ministra właściwego do spraw wewnętrznych - w odniesieniu do działalności Policji, Straży Granicznej i Służby Ochrony Państwa;
\n
2)Ministra Obrony Narodowej - w odniesieniu do działalności CSIRT MON;
\n
3)Szefa Agencji Bezpieczeństwa Wewnętrznego - w odniesieniu do działalności CSIRT GOV;
\n
4)Dyrektora Rządowego Centrum Bezpieczeństwa - w odniesieniu do zadań realizowanych zgodnie z ustawą;
\n
5)Dyrektora Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego
\n
-w odniesieniu do działalności CSIRT NASK;
\n
6)ministra właściwego do spraw informatyzacji - w odniesieniu do zadań realizowanych zgodnie z ustawą.
\n

2.

\n

Prezes Rady Ministrów wydaje wiążące wytyczne dla CSIRT MON, CSIRT GOV i CSIRT NASK w zakresie obsługi incydentów krytycznych, w tym wskazuje CSIRT odpowiedzialny za obsługę incydentu krytycznego.

\n

Rozdział 13

\n

Strategia

\n

Art. 68

\n

Rada Ministrów przyjmuje Strategię, w drodze uchwały.

\n

Art. 69

\n

1.

\n

Strategia określa cele strategiczne oraz odpowiednie środki polityczne i regulacyjne, mające na celu osiągnięcie i utrzymanie wysokiego poziomu cyberbezpieczeństwa. Strategia obejmuje sektory, o których mowa w załączniku nr 1 do ustawy, usługi cyfrowe oraz podmioty publiczne, o których mowa w art. 4 pkt 7-15.

\n

2.

\n

Strategia uwzględnia w szczególności:

\n
1)cele i priorytety w zakresie cyberbezpieczeństwa;
\n
2)podmioty zaangażowane we wdrażanie i realizację Strategii;
\n
3)środki służące realizacji celów Strategii;
\n
4)określenie środków w zakresie gotowości, reagowania i przywracania stanu normalnego, w tym zasady współpracy między sektorem publicznym i prywatnym;
\n
5)podejście do oceny ryzyka;
\n
6)działania odnoszące się do programów edukacyjnych, informacyjnych i szkoleniowych dotyczących cyberbezpieczeństwa;
\n
7)działania odnoszące się do planów badawczo-rozwojowych w zakresie cyberbezpieczeństwa.
\n

3.

\n

Strategia ustalana jest na okres pięcioletni z możliwością wprowadzenia zmian w okresie jej obowiązywania.

\n

Art. 70

\n

1.

\n

Projekt Strategii opracowuje minister właściwy do spraw informatyzacji we współpracy z Pełnomocnikiem, innymi ministrami i właściwymi kierownikami urzędów centralnych.

\n

2.

\n

W pracach nad projektem może uczestniczyć przedstawiciel Prezydenta Rzeczypospolitej Polskiej.

\n

Art. 71Minister właściwy do spraw informatyzacji we współpracy z Pełnomocnikiem, innymi ministrami

\n

i właściwymi kierownikami urzędów centralnych dokonuje przeglądu Strategii co 2 lata.

\n

Art. 72Minister właściwy do spraw informatyzacji przekazuje Komisji Europejskiej Strategię

\n

w terminie 3 miesięcy od dnia jej przyjęcia przez Radę Ministrów.

\n

Rozdział 14

\n

Przepisy o karach pieniężnych

\n

Art. 73

\n

1.

\n

Karze pieniężnej podlega operator usługi kluczowej, który:

\n
1)nie przeprowadza systematycznego szacowania ryzyka lub nie zarządza ryzykiem wystąpienia incydentu, o których mowa w art. 8 pkt 1;
\n
2)nie wdrożył środków technicznych i organizacyjnych uwzględniających wymagania, o których mowa w art. 8 pkt 2 lit. a-e;
\n
3)nie stosuje środków, o których mowa w art. 8 pkt 5 lit. a-d;
\n
4)nie wyznaczył osoby, o której mowa w art. 9 ust. 1 pkt 1;
\n
5)nie wykonuje obowiązków, o których mowa w art. 10 ust. 1;
\n
6)nie wykonuje obowiązku, o którym mowa w art. 11 ust. 1 pkt 1;
\n
7)nie wykonuje obowiązku, o którym mowa w art. 11 ust. 1 pkt 4;
\n
8)nie wykonuje obowiązku, o którym mowa w art. 11 ust. 1 pkt 5;
\n
9)nie usuwa podatności, o których mowa w art. 32 ust. 2;
\n
10)nie wykonuje obowiązku, o którym mowa w art. 14 ust. 1;
\n
11)nie przeprowadza audytu;
\n
12)uniemożliwia lub utrudnia wykonywanie kontroli, o której mowa w art. 53 ust. 2 pkt 1;
\n
13)nie wykonał w wyznaczonym terminie zaleceń pokontrolnych, o których mowa w art. 59 ust. 1.
\n

2.

\n

Karze pieniężnej podlega dostawca usługi cyfrowej, który:

\n
1)nie wykonuje obowiązku, o którym mowa w art. 18 ust. 1 pkt 4;
\n
2)nie wykonuje obowiązku, o którym mowa w art. 18 ust. 1 pkt 5;
\n
3)nie usuwa podatności, o których mowa w art. 32 ust. 2.
\n

3.

\n

Wysokość kary pieniężnej, o której mowa w:

\n
1)ust. 1 pkt 1, wynosi do 150 000 zł;
\n
2)ust. 1 pkt 2, wynosi do 100 000 zł;
\n
3)ust. 1 pkt 3, wynosi do 50 000 zł;
\n
4)ust. 1 pkt 4, wynosi do 15 000 zł;
\n
5)ust. 1 pkt 5, wynosi do 50 000 zł;
\n
6)ust. 1 pkt 6, wynosi do 15 000 zł za każdy stwierdzony przypadek zaniechania obsługi incydentu;
\n
7)ust. 1 pkt 7, wynosi do 20 000 zł za każdy stwierdzony przypadek niezgłoszenia incydentu poważnego;
\n
8)ust. 1 pkt 8 i 9, wynosi do 20 000 zł;
\n
9)ust. 1 pkt 10, wynosi 100 000 zł;
\n
10)ust. 1 pkt 11 i 13, wynosi do 200 000 zł;
\n
11)ust. 1 pkt 12, wynosi do 50 000 zł;
\n
12)ust. 2 pkt 1, wynosi do 20 000 zł za każdy stwierdzony przypadek niezgłoszenia incydentu istotnego;
\n
13)ust. 2 pkt 2 i 3, wynosi do 20 000 zł.
\n

4.

\n

Kara, o której mowa w:

\n
1)ust. 1 pkt 4, nie może być niższa niż 1000 zł;
\n
2)ust. 1 pkt 1-3, 6-9 i 12, nie może być niższa niż 5000 zł;
\n
3)ust. 1 pkt 5, 10, 11 i 13, nie może być niższa niż 15 000 zł.
\n

5.

\n

Jeżeli w wyniku kontroli organ właściwy do spraw cyberbezpieczeństwa stwierdzi, że operator usługi kluczowej albo dostawca usługi cyfrowej uporczywie narusza przepisy ustawy, powodując:

\n
1)bezpośrednie i poważne zagrożenie cyberbezpieczeństwa dla obronności, bezpieczeństwa państwa, bezpieczeństwa i porządku publicznego lub życia i zdrowia ludzi,
\n
2)zagrożenie wywołania poważnej szkody majątkowej lub poważnych utrudnień w świadczeniu usług kluczowych
\n
-organ właściwy do spraw cyberbezpieczeństwa nakłada karę w wysokości do 1 000 000 zł.
\n

Art. 74

\n

1.

\n

Karę pieniężną, o której mowa w art. 73, nakłada, w drodze decyzji, organ właściwy do spraw cyberbezpieczeństwa.

\n

2.

\n

Wpływy z tytułu kar pieniężnych, o których mowa w art. 73, stanowią dochód budżetu państwa.

\n

Art. 75Organ właściwy do spraw cyberbezpieczeństwa może nałożyć karę pieniężną na kierownika

\n

operatora usługi kluczowej w przypadku, gdy nie dochował należytej staranności celem spełnienia obowiązków, o których mowa w art. 8 pkt 1, art. 9 ust. 1 pkt 1 oraz art.

\n

15 ust. 1, z tym że kara ta może być wymierzona w kwocie nie większej niż 200% jego miesięcznego wynagrodzenia.

\n

Art. 76Kara, o której mowa w art. 73, może zostać nałożona również w przypadku, gdy podmiot

\n

zaprzestał naruszania prawa lub naprawił wyrządzoną szkodę, jeżeli organ właściwy do spraw cyberbezpieczeństwa uzna, że przemawiają za tym czas trwania, zakres lub skutki naruszenia.

\n

Rozdział 15

\n

Zmiany w przepisach, przepisy przejściowe, dostosowujące i końcowe

\n

Art. 77-82

\n

(pominięte)7)Zamieszczone w obwieszczeniu.

\n

Art. 83Zagrożenia cyberbezpieczeństwa, mogące doprowadzić do sytuacji kryzysowej, po raz

\n

pierwszy zostaną ujęte w Raporcie o zagrożeniach bezpieczeństwa narodowego, który zostanie sporządzony z udziałem Pełnomocnika, po wejściu w życie ustawy.

\n

Art. 84Prezes Rady Ministrów powoła Pełnomocnika w terminie 3 miesięcy od dnia wejścia w

\n

życie ustawy.

\n

Art. 85Minister właściwy do spraw informatyzacji przekaże Komisji Europejskiej informacje

\n

o:

\n
1)wyznaczonych organach właściwych do spraw cyberbezpieczeństwa, Pojedynczym Punkcie Kontaktowym oraz o ich zadaniach;
\n
2)zakresie zadań CSIRT MON, CSIRT NASK i CSIRT GOV, w tym o głównych elementach procedur postępowania w przypadku incydentu.
\n

Art. 86

\n

Organy właściwe do spraw cyberbezpieczeństwa w terminie do dnia 9 listopada 2018 r. wydadzą decyzje o uznaniu za operatora usługi kluczowej oraz przekażą ministrowi właściwemu do spraw informatyzacji wnioski o wpisanie operatorów usług kluczowych do wykazu, o którym mowa w art. 7.

\n

Art. 87Minister właściwy do spraw informatyzacji w terminie do dnia 9 sierpnia 2018 r. przekaże

\n

Grupie Współpracy sprawozdanie podsumowujące o:

\n
1)incydentach poważnych zgłaszanych przez operatorów usług kluczowych, mających wpływ na ciągłość świadczenia przez nich usług kluczowych w Rzeczypospolitej Polskiej oraz ciągłość świadczenia usług kluczowych w państwach członkowskich Unii Europejskiej;
\n
2)zgłaszanych przez dostawców usług cyfrowych incydentach istotnych, w tym dotyczących dwóch lub większej liczby państw członkowskich Unii Europejskiej.
\n

Art. 88Minister właściwy do spraw informatyzacji w terminie do dnia 9 listopada 2018 r. przekaże

\n

Komisji Europejskiej informacje o:

\n
1)krajowych środkach umożliwiających identyfikację operatorów usług kluczowych;
\n
2)wykazie usług kluczowych;
\n
3)liczbie zidentyfikowanych operatorów usług kluczowych w każdym z sektorów, o którym mowa w załączniku nr 1 do ustawy, ze wskazaniem ich znaczenia w odniesieniu do tego sektora;
\n
4)progach istotności skutku zakłócającego dla świadczonej usługi kluczowej branych pod uwagę przy kwalifikowaniu podmiotów jako operatorów usług kluczowych.
\n

Art. 89Minister właściwy do spraw informatyzacji uruchomi system teleinformatyczny, o którym

\n

mowa w art. 46 ust. 1, do dnia 1 stycznia 2021 r.

\n

Art. 90

\n

Strategia zostanie przyjęta do dnia 31 października 2019 r.

\n

Art. 91

\n

1.

\n

Roczny plan wdrożenia, o którym mowa w art. 32aa ust. 2 ustawy zmienianej w art. 798)Artykuł 79 zawierał zmiany do ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu., Szef Agencji Bezpieczeństwa Wewnętrznego opracuje po raz pierwszy na rok 2019.

\n

2.

\n

Podmiot, który do dnia wejścia w życie ustawy przystąpił do realizowanego przez Agencję Bezpieczeństwa Wewnętrznego programu ARAKIS-GOV, uznaje się za podmiot, który przystąpił do systemu ostrzegania, w rozumieniu art. 32aa ust. 4 ustawy zmienianej w art. 79.

\n

3.

\n

Podmiot, o którym mowa w ust. 2, który do dnia wejścia w życie ustawy nie dokonał pełnego wdrożenia elementów systemu ostrzegania, w rozumieniu art. 32aa ust. 4 ustawy zmienianej w art. 79 obowiązany jest do ich uzupełnienia w terminie roku od dnia wejścia w życie ustawy.

\n

4.

\n

Zawarte przed dniem wejścia w życie ustawy porozumienia w sprawie udziału w programie ARAKIS-GOV uznaje się za porozumienia, o których mowa w art. 32aa ust. 7 ustawy zmienianej w art. 79.

\n

Art. 9219)W brzmieniu ustalonym przez art. 2 ustawy z dnia 16 października 2019 r. o zmianie

\n

ustawy - Prawo oświatowe oraz niektórych innych ustaw (Dz. U. poz. 2248), która weszła w życie z dniem 3 grudnia 2019 r.; wszedł w życie z dniem 19 listopada 2019 r..

\n

Dotychczasowe przepisy wykonawcze wydane na podstawie art. 90u ust. 4 pkt 6 ustawy zmienianej w art. 7710)Artykuł 77 zawierał zmiany do ustawy z dnia 7 września 1991 r. o systemie oświaty. dotyczące realizacji danego programu rządowego przyjętego na podstawie art. 90u ust.

\n

1 pkt 6 ustawy zmienianej w art. 77, zachowują moc do dnia wejścia w życie przepisów wykonawczych wydanych na podstawie art. 90u ust. 4 pkt 6 ustawy zmienianej w art.

\n

77 w brzmieniu nadanym niniejszą ustawą, dotyczących realizacji tego programu rządowego, nie dłużej jednak niż do dnia 31 marca 2021 r., i mogą być zmieniane.

\n

2.

\n

Dotychczasowe przepisy wykonawcze, wydane na podstawie art. 176a ust. 5 ustawy zmienianej w art. 8111)Artykuł 81 zawierał zmiany do ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne., zachowują moc do dnia wejścia w życie nowych przepisów wykonawczych wydanych na podstawie art. 176a ust. 5 ustawy zmienianej w art. 81, jednak nie dłużej niż przez 24 miesiące od dnia wejścia w życie niniejszej ustawy.

\n

3.

\n

Dotychczasowe przepisy wykonawcze, wydane na podstawie art. 5a ust. 6 ustawy zmienianej w art. 8212)Artykuł 82 zawierał zmiany do ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym., zachowują moc do dnia wejścia w życie nowych przepisów wykonawczych wydanych na podstawie art. 5a ust. 6 ustawy zmienianej w art. 82, jednak nie dłużej niż przez 12 miesięcy od dnia wejścia w życie niniejszej ustawy.

\n

Art. 93

\n

1.

\n

Maksymalny limit wydatków z budżetu państwa dla części budżetowej 21 - Gospodarka morska, będący skutkiem finansowym wejścia w życie niniejszej ustawy, wynosi:

\n
1)w 2018 r. - 0 zł;
\n
2)w 2019 r. - 388 tys. zł;
\n
3)w 2020 r. - 404 tys. zł;
\n
4)w 2021 r. - 404 tys. zł;
\n
5)w 2022 r. - 404 tys. zł;
\n
6)w 2023 r. - 404 tys. zł;
\n
7)w 2024 r. - 404 tys. zł;
\n
8)w 2025 r. - 404 tys. zł;
\n
9)w 2026 r. - 404 tys. zł;
\n
10)w 2027 r. - 404 tys. zł.
\n

2.

\n

Maksymalny limit wydatków z budżetu państwa dla części budżetowej 22 - Gospodarka wodna, będący skutkiem finansowym wejścia w życie niniejszej ustawy, wynosi:

\n
1)w 2018 r. - 0 zł;
\n
2)w 2019 r. - 388 tys. zł;
\n
3)w 2020 r. - 404 tys. zł;
\n
4)w 2021 r. - 404 tys. zł;
\n
5)w 2022 r. - 404 tys. zł;
\n
6)w 2023 r. - 404 tys. zł;
\n
7)w 2024 r. - 404 tys. zł;
\n
8)w 2025 r. - 404 tys. zł;
\n
9)w 2026 r. - 404 tys. zł;
\n
10)w 2027 r. - 404 tys. zł.
\n

3.

\n

Maksymalny limit wydatków z budżetu państwa dla części budżetowej 27 - Informatyzacja, będący skutkiem finansowym wejścia w życie niniejszej ustawy, wynosi:

\n
1)w 2018 r. - 6450 tys. zł;
\n
2)w 2019 r. - 13 349 tys. zł;
\n
3)w 2020 r. - 17 334 tys. zł;
\n
4)w 2021 r. - 17 314 tys. zł;
\n
5)w 2022 r. - 18 904 tys. zł;
\n
6)w 2023 r. - 18 904 tys. zł;
\n
7)w 2024 r. - 18 904 tys. zł;
\n
8)w 2025 r. - 18 904 tys. zł;
\n
9)w 2026 r. - 18 904 tys. zł;
\n
10)w 2027 r. - 18 904 tys. zł.
\n

4.

\n

Maksymalny limit wydatków z budżetu państwa dla części budżetowej 39 - Transport, będący skutkiem finansowym wejścia w życie niniejszej ustawy, wynosi:

\n
1)w 2018 r. - 0 zł;
\n
2)w 2019 r. - 388 tys. zł;
\n
3)w 2020 r. - 404 tys. zł;
\n
4)w 2021 r. - 404 tys. zł;
\n
5)w 2022 r. - 404 tys. zł;
\n
6)w 2023 r. - 404 tys. zł;
\n
7)w 2024 r. - 404 tys. zł;
\n
8)w 2025 r. - 404 tys. zł;
\n
9)w 2026 r. - 404 tys. zł;
\n
10)w 2027 r. - 404 tys. zł.
\n

5.

\n

Maksymalny limit wydatków z budżetu państwa dla części budżetowej 46 - Zdrowie, będący skutkiem finansowym wejścia w życie niniejszej ustawy, wynosi:

\n
1)w 2018 r. - 0 zł;
\n
2)w 2019 r. - 388 tys. zł;
\n
3)w 2020 r. - 404 tys. zł;
\n
4)w 2021 r. - 404 tys. zł;
\n
5)w 2022 r. - 404 tys. zł;
\n
6)w 2023 r. - 404 tys. zł;
\n
7)w 2024 r. - 404 tys. zł;
\n
8)w 2025 r. - 404 tys. zł;
\n
9)w 2026 r. - 404 tys. zł;
\n
10)w 2027 r. - 404 tys. zł.
\n

6.

\n

Maksymalny limit wydatków z budżetu państwa dla części budżetowej 47 - Energia, będący skutkiem finansowym wejścia w życie niniejszej ustawy, wynosi:

\n
1)w 2018 r. - 0 zł;
\n
2)w 2019 r. - 758 tys. zł;
\n
3)w 2020 r. - 789 tys. zł;
\n
4)w 2021 r. - 789 tys. zł;
\n
5)w 2022 r. - 789 tys. zł;
\n
6)w 2023 r. - 789 tys. zł;
\n
7)w 2024 r. - 789 tys. zł;
\n
8)w 2025 r. - 789 tys. zł;
\n
9)w 2026 r. - 789 tys. zł;
\n
10)w 2027 r. - 789 tys. zł.
\n

7.

\n

Maksymalny limit wydatków z budżetu państwa dla części budżetowej 57 - Agencja Bezpieczeństwa Wewnętrznego, będący skutkiem finansowym wejścia w życie niniejszej ustawy, wynosi:

\n
1)w 2018 r. - 0 zł;
\n
2)w 2019 r. - 255 tys. zł;
\n
3)w 2020 r. - 3605 tys. zł;
\n
4)w 2021 r. - 5605 tys. zł;
\n
5)w 2022 r. - 5605 tys. zł;
\n
6)w 2023 r. - 9705 tys. zł;
\n
7)w 2024 r. - 705 tys. zł;
\n
8)w 2025 r. - 705 tys. zł;
\n
9)w 2026 r. - 705 tys. zł;
\n
10)w 2027 r. - 8705 tys. zł.
\n

8.

\n

Maksymalny limit wydatków z budżetu państwa dla części budżetowej 70 - Komisja Nadzoru Finansowego, będący skutkiem finansowym wejścia w życie niniejszej ustawy, wynosi:

\n
1)w 2018 r. - 0 zł;
\n
2)w 2019 r. - 758 tys. zł;
\n
3)w 2020 r. - 789 tys. zł;
\n
4)w 2021 r. - 789 tys. zł;
\n
5)w 2022 r. - 789 tys. zł;
\n
6)w 2023 r. - 789 tys. zł;
\n
7)w 2024 r. - 789 tys. zł;
\n
8)w 2025 r. - 789 tys. zł;
\n
9)w 2026 r. - 789 tys. zł;
\n
10)w 2027 r. - 789 tys. zł.
\n

9.

\n

Maksymalny limit wydatków z budżetu państwa dla części budżetowej 76 - Urząd Komunikacji Elektronicznej, będący skutkiem finansowym wejścia w życie niniejszej ustawy, wynosi:

\n
1)w 2018 r. - 0 zł;
\n
2)w 2019 r. - 203 tys. zł;
\n
3)w 2020 r. - 212 tys. zł;
\n
4)w 2021 r. - 212 tys. zł;
\n
5)w 2022 r. - 212 tys. zł;
\n
6)w 2023 r. - 212 tys. zł;
\n
7)w 2024 r. - 212 tys. zł;
\n
8)w 2025 r. - 212 tys. zł;
\n
9)w 2026 r. - 212 tys. zł;
\n
10)w 2027 r. - 212 tys. zł.
\n

10.

\n

Maksymalny limit wydatków z budżetu państwa dla części budżetowej 42 - Sprawy wewnętrzne, będący skutkiem finansowym wejścia w życie niniejszej ustawy, wynosi:

\n
1)w 2018 r. - 242 tys. zł;
\n
2)w 2019 r. - 360 tys. zł;
\n
3)w 2020 r. - 0 zł;
\n
4)w 2021 r. - 0 zł;
\n
5)w 2022 r. - 0 zł;
\n
6)w 2023 r. - 0 zł;
\n
7)w 2024 r. - 0 zł;
\n
8)w 2025 r. - 0 zł;
\n
9)w 2026 r. - 0 zł;
\n
10)w 2027 r. - 0 zł.
\n

11.

\n

W przypadku zagrożenia przekroczenia lub przekroczenia przyjętych na dany rok budżetowy maksymalnych limitów wydatków, o których mowa w ust. 1-6 i 8, zostaną zastosowane mechanizmy korygujące polegające na:

\n
1)ograniczeniu wydatków związanych z realizacją zadań organu właściwego do spraw cyberbezpieczeństwa w zakresie identyfikacji operatorów usług kluczowych oraz prowadzenia bieżącej analizy podmiotów w danym sektorze pod kątem uznania ich za operatora usługi kluczowej lub niespełniania warunków kwalifikujących podmiot jako operatora usługi kluczowej;
\n
2)zmniejszeniu liczby kontroli u operatorów usług kluczowych i dostawców usług cyfrowych;
\n
3)rezygnacji z organizowania albo uczestnictwa w ćwiczeniach w zakresie cyberbezpieczeństwa organizowanych w Rzeczypospolitej Polskiej lub w Unii Europejskiej;
\n
4)ograniczeniu finansowania działalności sektorowego zespołu cyberbezpieczeństwa powołanego przez dany organ właściwy do spraw cyberbezpieczeństwa.
\n

12.

\n

W przypadku zagrożenia przekroczenia lub przekroczenia przyjętego na dany rok budżetowy maksymalnego limitu wydatków, o którym mowa w ust. 7, zostanie zastosowany mechanizm korygujący polegający na ograniczeniu liczby podmiotów wdrażających system wczesnego ostrzegania o zagrożeniach występujących w sieci Internet, wskazanych w rocznym planie wdrożenia, opracowywanym przez Szefa Agencji Bezpieczeństwa Wewnętrznego.

\n

13.

\n

W przypadku zagrożenia przekroczenia lub przekroczenia przyjętego na dany rok budżetowy maksymalnego limitu wydatków, o którym mowa w ust. 9, zostanie zastosowany mechanizm korygujący polegający na ograniczeniu wydatków związanych z realizacją zadań ustawowych dotyczących obsługi incydentów.

\n

14.

\n

W przypadku zagrożenia przekroczenia lub przekroczenia przyjętego na dany rok budżetowy maksymalnego limitu wydatków, o którym mowa w ust. 10, zostanie zastosowany mechanizm korygujący polegający na ograniczeniu wydatków związanych z zapewnieniem wyposażenia niezbędnego do obsługi Zespołu.

\n

15.

\n

W przypadku gdy wielkość wydatków w poszczególnych miesiącach zgodna jest z planem finansowym, przepisów ust. 11-14 nie stosuje się.

\n

16.

\n

Minister właściwy do spraw gospodarki morskiej monitoruje wykorzystanie limitu wydatków, o którym mowa w ust. 1, i przynajmniej cztery razy do roku dokonuje, według stanu na koniec każdego kwartału, oceny wykorzystania limitu wydatków na dany rok. Wdrożenia mechanizmów korygujących, o których mowa w ust. 11, dokonuje minister właściwy do spraw gospodarki morskiej.

\n

17.

\n

Minister właściwy do spraw gospodarki wodnej monitoruje wykorzystanie limitu wydatków, o którym mowa w ust. 2, i przynajmniej cztery razy do roku dokonuje, według stanu na koniec każdego kwartału, oceny wykorzystania limitu wydatków na dany rok. Wdrożenia mechanizmów korygujących, o których mowa w ust. 11, dokonuje minister właściwy do spraw gospodarki wodnej.

\n

18.

\n

Minister właściwy do spraw informatyzacji monitoruje wykorzystanie limitu wydatków, o którym mowa w ust. 3, i przynajmniej cztery razy do roku dokonuje, według stanu na koniec każdego kwartału, oceny wykorzystania limitu wydatków na dany rok. Wdrożenia mechanizmów korygujących, o których mowa w ust. 11, dokonuje minister właściwy do spraw informatyzacji.

\n

19.

\n

Minister właściwy do spraw transportu monitoruje wykorzystanie limitu wydatków, o którym mowa w ust. 4, i przynajmniej cztery razy do roku dokonuje, według stanu na koniec każdego kwartału, oceny wykorzystania limitu wydatków na dany rok. Wdrożenia mechanizmów korygujących, o których mowa w ust. 11, dokonuje minister właściwy do spraw transportu.

\n

20.

\n

Minister właściwy do spraw ochrony zdrowia monitoruje wykorzystanie limitu wydatków, o którym mowa w ust. 5, i przynajmniej cztery razy do roku dokonuje, według stanu na koniec każdego kwartału, oceny wykorzystania limitu wydatków na dany rok. Wdrożenia mechanizmów korygujących, o których mowa w ust. 11, dokonuje minister właściwy do spraw ochrony zdrowia.

\n

21.

\n

Minister właściwy do spraw energii monitoruje wykorzystanie limitu wydatków, o którym mowa w ust. 6, i przynajmniej cztery razy do roku dokonuje, według stanu na koniec każdego kwartału, oceny wykorzystania limitu wydatków na dany rok. Wdrożenia mechanizmów korygujących, o których mowa w ust. 11, dokonuje minister właściwy do spraw energii.

\n

22.

\n

Szef Agencji Bezpieczeństwa Wewnętrznego monitoruje wykorzystanie limitu wydatków, o którym mowa w ust. 7, i przynajmniej cztery razy do roku dokonuje, według stanu na koniec każdego kwartału, oceny wykorzystania limitu wydatków na dany rok. Wdrożenia mechanizmu korygującego, o którym mowa w ust. 12, dokonuje Szef Agencji Bezpieczeństwa Wewnętrznego.

\n

23.

\n

Komisja Nadzoru Finansowego monitoruje wykorzystanie limitu wydatków, o którym mowa w ust. 8, i przynajmniej cztery razy do roku dokonuje, według stanu na koniec każdego kwartału, oceny wykorzystania limitu wydatków na dany rok. Wdrożenia mechanizmów korygujących, o których mowa w ust. 11, dokonuje Komisja Nadzoru Finansowego.

\n

24.

\n

Prezes Urzędu Komunikacji Elektronicznej monitoruje wykorzystanie limitu wydatków, o którym mowa w ust. 9, i przynajmniej cztery razy do roku dokonuje, według stanu na koniec każdego kwartału, oceny wykorzystania limitu wydatków na dany rok. Wdrożenia mechanizmu korygującego, o którym mowa w ust. 13, dokonuje Prezes Urzędu Komunikacji Elektronicznej.

\n

25.

\n

Minister właściwy do spraw wewnętrznych monitoruje wykorzystanie limitu wydatków, o którym mowa w ust. 10, i dokonuje oceny jego wykorzystania. Wdrożenia mechanizmu korygującego, o którym mowa w ust. 14, dokonuje minister właściwy do spraw wewnętrznych.

\n

Art. 94

\n

Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia13)Ustawa została ogłoszona w dniu 13 sierpnia 2018 r..

\n
1)Niniejsza ustawa w zakresie swojej regulacji wdraża dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/1148 z dnia 6 lipca 2016 r. w sprawie środków na rzecz wysokiego wspólnego poziomu bezpieczeństwa sieci i systemów informatycznych na terytorium Unii (Dz. Urz. UE L 194 z 19.07.2016, str. 1).
\n
2)Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2019 r. poz. 1622, 1649, 2020 i 2473 oraz z 2020 r. poz. 284, 374, 568, 695 i 1175.
\n
3)Dodany przez art. 83 ustawy z dnia 11 września 2019 r. - Przepisy wprowadzające ustawę
\n
-Prawo zamówień publicznych (Dz. U. poz. 2020), która wejdzie w życie z dniem 1 stycznia 2021 r.
\n
4)Ze zmianą wprowadzoną przez art. 61 ustawy z dnia 16 kwietnia 2020 r. o szczególnych instrumentach wsparcia w związku z rozprzestrzenianiem się wirusa SARS-CoV-2 (Dz.
\n

U. poz. 695), która weszła w życie z dniem 18 kwietnia 2020 r.

\n
5)Dodany przez art. 36 pkt 1 ustawy z dnia 14 maja 2020 r. o zmianie niektórych ustaw w zakresie działań osłonowych w związku z rozprzestrzenianiem się wirusa SARS-CoV-2 (Dz. U. poz. 875), która weszła w życie z dniem 16 maja 2020 r.
\n
6)Dodany przez art. 36 pkt 2 ustawy, o której mowa w odnośniku 5.
\n
7)Zamieszczone w obwieszczeniu.
\n
8)Artykuł 79 zawierał zmiany do ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu.
\n
9)W brzmieniu ustalonym przez art. 2 ustawy z dnia 16 października 2019 r. o zmianie ustawy - Prawo oświatowe oraz niektórych innych ustaw (Dz. U. poz. 2248), która weszła w życie z dniem 3 grudnia 2019 r.; wszedł w życie z dniem 19 listopada 2019 r.
\n
10)Artykuł 77 zawierał zmiany do ustawy z dnia 7 września 1991 r. o systemie oświaty.
\n
11)Artykuł 81 zawierał zmiany do ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne.
\n
12)Artykuł 82 zawierał zmiany do ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym.
\n
13)Ustawa została ogłoszona w dniu 13 sierpnia 2018 r.
\n

Załącznik nr 1 - Sektory i podsektory oraz rodzaje podmiotów patrz oryginał Załącznik nr 2 - Usługi cyfrowe patrz oryginał Pokaż całość

", "next": 0}