Dziennik Ustaw - rok 2021 poz. 1478

Na podstawie art. 83 ust. 4 ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe (Dz. U. z 2020 r. poz. 1041 i 2320) zarządza się, co następuje:

1) rodzaje, zawartość oraz tryb sporządzania i aktualizacji przez operatora pocztowego planów działania w sytuacjach kryzysowych, stanach nadzwyczajnych oraz w przypadkach bezpośrednich zagrożeń dla jego zasobów wykorzystywanych do świadczenia usług pocztowych lub utrzymania ciągłości świadczonych usług pocztowych, zwanych dalej "sytuacją szczególnego zagrożenia";

2) organy uzgadniające plany działania w sytuacji szczególnego zagrożenia, zwane dalej "planami", oraz zakres tych uzgodnień;

3) rodzaje operatorów pocztowych obowiązanych do uzgadniania zawartości planów;

4) rodzaje operatorów pocztowych niepodlegających obowiązkowi sporządzania planów.

2. Operatorzy pocztowi tworzący grupę kapitałową, o której mowa w art. 3 ust. 1 pkt 44 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2021 r. poz. 217), zwaną dalej "grupą kapitałową", mogą sporządzić wspólny plan dla operatorów pocztowych wchodzących w skład tej grupy, z wyłączeniem operatorów pocztowych, o których mowa w § 2, zwany dalej "planem grupy kapitałowej".

2. Jeżeli operator pocztowy, który jest jednostką dominującą w grupie kapitałowej, spełnia warunki określone w § 2, wyznacza jedną z jednostek zależnych do sporządzenia lub aktualizacji planu grupy kapitałowej i przekazuje Prezesowi UKE informacje o wyznaczonej jednostce zależnej wraz z informacją, o której mowa w ust. 1.

2. Plan grupy kapitałowej jest sporządzany dla całego obszaru, na którym grupa kapitałowa faktycznie wykonuje działalność pocztową.

1) analizy szczególnych zagrożeń środowiskowych i fizycznych dla obszaru, o którym mowa w § 5 ust. 1, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług;

2) analizy zagrożeń cyberbezpieczeństwa oraz podatności w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369), zwanej dalej "ustawą o krajowym systemie cyberbezpieczeństwa", oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług;

3) analizy potrzeb w zakresie świadczenia, zachowania ciągłości świadczenia i przywracania świadczenia usług pocztowych:

a) podmiotom koordynującym działania ratownicze,

b) podmiotom i służbom wykonującym zadania na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego,

c) podmiotom właściwym w sprawach zarządzania kryzysowego,

d) służbom ustawowo powołanym do niesienia pomocy

- zwanym dalej "właściwymi podmiotami i służbami", a także dokonuje oceny możliwości zaspokojenia tych potrzeb.

2. Operator pocztowy przeprowadza analizy i oceny:

1) danych dotyczących zagrożeń, o których mowa w ust. 1 pkt 1, na podstawie danych przekazanych przez właściwych terytorialnie wojewodów po złożeniu przez operatora wniosku o ich udostępnienie oraz własnych danych o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług;

2) zagrożeń cyberbezpieczeństwa i podatności, o których mowa w ust. 1 pkt 2, kierując się:

a) informacjami o zaistniałych incydentach, publikowanymi przez zespoły reagowania na incydenty bezpieczeństwa komputerowego, działające na poziomie krajowym, o których mowa w art. 2 pkt 1-3 ustawy o krajowym systemie cyberbezpieczeństwa,

b) komunikatami o zidentyfikowanych zagrożeniach cyberbezpieczeństwa, o których mowa w art. 26 ust. 3 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa,

c) własnymi danymi o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług;

3) potrzeb, o których mowa w ust. 1 pkt 3, po uprzednim złożeniu wniosku o udostępnienie informacji o tych potrzebach do organów uzgadniających plan, o których mowa w § 8.

1) podstawowe dane identyfikujące operatora pocztowego, o których mowa w art. 9 ust. 1 pkt 1, 2 i 6-8 ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe, zwanej dalej "ustawą";

2) stanowiska służbowe, imiona, nazwiska, adresy miejsc pracy i numery telefonów oraz adresy poczty elektronicznej osób odpowiedzialnych za sporządzenie planu wraz z określeniem zakresu ich kompetencji;

3) wykaz przeprowadzonych uzgodnień wraz z potwierdzeniem ich dokonania przez organy, o których mowa w § 8;

4) ogólną charakterystykę prowadzonej działalności pocztowej, w tym opis świadczonych usług, obszar działalności, o którym mowa w § 5 ust. 1, oraz wykaz obiektów infrastruktury pocztowej o znaczeniu kluczowym dla funkcjonowania operatora pocztowego;

5) opis struktury organizacyjnej operatora pocztowego właściwej w zakresie zarządzania kryzysowego, obowiązującej w przypadku wystąpienia sytuacji szczególnego zagrożenia, w tym wykaz stanowisk wraz z wykazem realizowanych na tych stanowiskach zadań w zakresie zarządzania sytuacją kryzysową po wystąpieniu naruszenia bezpieczeństwa funkcjonowania własnej infrastruktury i usług oraz adresów, numerów telefonów i innych danych umożliwiających kontakt z osobami zatrudnionymi na tych stanowiskach;

6) wykaz wdrożonych procedur współpracy operatora pocztowego w sytuacji szczególnego zagrożenia z innymi operatorami pocztowymi, w tym z operatorami zagranicznymi, jeżeli świadczy on usługi pocztowe w obrocie zagranicznym;

7) procedury współpracy operatora pocztowego z organami uzgadniającymi plan, o których mowa w § 8, oraz z właściwymi podmiotami i służbami, w zakresie:

a) zachowania ciągłości świadczenia usług pocztowych, a w przypadku utraty tej ciągłości - sposobu jej przywrócenia, z uwzględnieniem pierwszeństwa dla właściwych podmiotów i służb oraz po dokonaniu analizy, o której mowa w § 6 ust. 1 pkt 3,

b) sposobów wzajemnego przekazywania informacji, alarmowania i ostrzegania, dotyczących sytuacji szczególnego zagrożenia, a także powiadamiania o konieczności podjęcia lub zaprzestania działań określonych w planie, wraz z wykazem imion i nazwisk osób albo nazw podmiotów właściwych w sprawach zarządzania kryzysowego, adresów lub siedzib, numerów telefonów i innych danych kontaktowych tych osób albo podmiotów oraz zakresem ich kompetencji;

8) wyniki analiz i ocen, o których mowa w:

a) § 6 ust. 1 pkt 1 - które mogą być przedstawione w postaci mapy ryzyka lub mapy zagrożeń w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2020 r. poz. 1856 oraz z 2021 r. poz. 159), zwanej dalej "ustawą o zarządzaniu kryzysowym",

b) § 6 ust. 1 pkt 2 - które mogą być przedstawione w postaci mapy ryzyka w rozumieniu ustawy o zarządzaniu kryzysowym,

c) § 6 ust. 1 pkt 3 - które mogą być przedstawione w postaci zestawienia tabelarycznego;

9) opis sposobu wdrożenia rekomendacji dotyczących stosowania urządzeń informatycznych lub oprogramowania, o których mowa w art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa;

10) charakterystykę asortymentową i ilościową zgromadzonych przez operatora pocztowego rezerw przeznaczonych na zachowanie ciągłości świadczenia usług pocztowych oraz ich przywrócenia w sytuacji szczególnego zagrożenia;

11) wykaz wdrożonych systemów monitorowania i zabezpieczenia infrastruktury pocztowej oraz świadczonych usług przed zakłóceniami i skutkami naruszenia bezpieczeństwa lub incydentów oraz procedur działania i środków wdrażanych w sytuacji szczególnego zagrożenia w celu zabezpieczenia funkcjonowania własnej infrastruktury i usług operatora pocztowego, wraz ze wskazaniem dokumentu normującego wdrażanie tych systemów, o ile został ustanowiony;

12) opis sposobu zapewnienia zasilania w energię elektryczną infrastruktury pocztowej służącej utrzymaniu ciągłości świadczenia usług pocztowych w przypadku przerw w dostawach energii elektrycznej, wraz ze wskazaniem dokumentu normującego taki sposób zapewnienia zasilania w energię elektryczną, o ile został ustanowiony;

13) opis przygotowań technicznych i organizacyjnych oraz procedury działania zaplanowane na wypadek nałożenia na operatora pocztowego przez Prezesa UKE dodatkowych obowiązków, o których mowa w art. 84 ust. 1 ustawy;

14) wykaz umów dotyczących realizacji zadań na rzecz obronności państwa, o ile zostały zawarte.

1) ministrem właściwym do spraw łączności - w zakresie określonym w § 7 pkt 7 lit. b;

2) właściwymi terytorialnie wojewodami - w zakresie określonym w § 7 pkt 7.

2. Operator wyznaczony, sporządzając plan, dokonuje jego uzgodnień z:

1) Ministrem Obrony Narodowej, ministrem właściwym do spraw wewnętrznych, Szefem Agencji Bezpieczeństwa Wewnętrznego oraz właściwymi terytorialnie wojewodami - w zakresie określonym w § 7 pkt 7;

2) ministrem właściwym do spraw łączności - w zakresie określonym w § 7 pkt 7 lit. b.

3. Organy, o których mowa w ust. 1 i 2, uzgadniają plan albo odmawiają jego uzgodnienia, określając przyczynę odmowy uzgodnienia oraz wyznaczając termin uzupełnienia i ponownego przesłania planu do uzgodnienia.

4. Po dokonaniu uzgodnień, o których mowa w ust. 1 lub 2, operator pocztowy przekazuje Prezesowi UKE plan do uzgodnienia w zakresie określonym w § 7 pkt 7 lit. b i pkt 13 oraz w zakresie spełnienia warunków dotyczących zawartości planu, o których mowa w § 7.

5. Prezes UKE:

1) uzgadnia plan albo

2) odmawia uzgodnienia planu, określając przyczynę odmowy uzgodnienia, oraz wyznacza termin jego uzupełnienia i ponownego przesłania do uzgodnienia.

2. W przypadku braku możliwości przekazania planu w formie dokumentu elektronicznego, o którym mowa w ust. 1, plan jest przekazywany w postaci papierowej, opatrzonej własnoręcznym podpisem.

3. Na wniosek organu uzgadniającego plan operator pocztowy sporządza i przekazuje nieodpłatnie wyciąg z planu w zakresie zagadnień podlegających uzgodnieniom z tym organem.

4. Przy przekazywaniu planu ministrowi właściwemu do spraw łączności zgodnie z § 9 przepisy ust. 1 i 2 stosuje się odpowiednio.

2. Operator pocztowy dokonuje aktualizacji bieżącej planu niezwłocznie po wystąpieniu okoliczności wpływających na jego treść i przesyła zaktualizowaną część planu organom uzgadniającym plan.

3. Operator pocztowy jest obowiązany określić przyczynę aktualizacji bieżącej planu, wskazując w szczególności, czy aktualizacja jest wynikiem:

1) zmian w infrastrukturze pocztowej lub w zakresie wykonywanej działalności pocztowej, w tym zmiany obszaru objętego planem, wpływających na zmianę sposobu i formy realizacji planu;

2) zmiany danych identyfikujących operatora pocztowego;

3) zmiany warunków lub procedur współpracy z organami uzgadniającymi plan;

4) istotnej zmiany danych dotyczących szczególnych zagrożeń;

5) zmiany potrzeb, o których mowa w § 6 ust. 1 pkt 3, wskazanych we wniosku właściwych organów uzgadniających plan.

4. Aktualizacja bieżąca planu w zakresie, o którym mowa w § 7 pkt 7, wymaga uzgodnienia z organami, o których mowa w § 8, w zakresie ich kompetencji.

2. W planie grupy kapitałowej informacje, o których mowa w § 7 pkt 4, ujmuje się odrębnie dla każdego z operatorów pocztowych objętych planem.

2. Plany sporządzone przed dniem wejścia w życie rozporządzenia zachowują moc do upływu terminu ich aktualizacji, o którym mowa w art. 83 ust. 3 pkt 1 ustawy.

3. Przepisy ust. 1 i 2 stosuje się odpowiednio do planu grupy kapitałowej.

Prezes Rady Ministrów: M. Morawiecki

¹⁾ Niniejsze rozporządzenie było poprzedzone rozporządzeniem Rady Ministrów z dnia 25 kwietnia 2014 r. w sprawie planów działań operatora pocztowego w sytuacji szczególnego zagrożenia (Dz. U. poz. 624), które utraciło moc z dniem 2 stycznia 2021 r. zgodnie z art. 82 ustawy z dnia 31 lipca 2019 r. o zmianie niektórych ustaw w celu ograniczenia obciążeń regulacyjnych (Dz. U. poz. 1495, z 2020 r. poz. 568, 875 i 2255 oraz z 2021 r. poz. 255 i 694).