Dzienniki Urzędowe - rok 2022 poz. 23

Na podstawie § 3 rozporządzenia Prezesa Rady Ministrów z dnia 25 lipca 2016 r. w sprawie zakresu przedsięwzięć wykonywanych w poszczególnych stopniach alarmowych i stopniach alarmowych CRP (Dz. U. poz. 1101 i 1116 oraz z 2022 r. poz. 538) zarządza się, co następuje:

1) procedurę realizacji przedsięwzięć w związku z wprowadzeniem, zmianą lub odwołaniem stopni alarmowych lub stopni alarmowych CRP, o których mowa w rozporządzeniu Prezesa Rady Ministrów z dnia 25 lipca 2016 r. w sprawie zakresu przedsięwzięć wykonywanych w poszczególnych stopniach alarmowych i stopniach alarmowych CRP;

2) moduły zadaniowe, które należy realizować dla poszczególnych stopni alarmowych i stopni alarmowych CRP.

1) sekretariatów członków kierownictwa Ministerstwa Rozwoju i Technologii, zwanego dalej "Ministerstwem";

2) sekretariatów komórek organizacyjnych realizujących w Ministerstwie przedsięwzięcia dla poszczególnych stopni alarmowych i stopni alarmowych CRP;

3) organów i jednostek podległych Ministrowi Rozwoju i Technologii lub przez niego nadzorowanych, zwanych dalej "organami i jednostkami".

2. Raport jest przekazywany do wiadomości Dyrektora Generalnego Ministerstwa.

3. W celu sporządzenia raportu, komórki organizacyjne realizujące w Ministerstwie przedsięwzięcia dla poszczególnych stopni alarmowych i stopni alarmowych CRP oraz organy i jednostki, w terminach określonych przez Biuro, na adres poczty elektronicznej, za pośrednictwem faksu lub telefonicznie - przekazują do Biura informacje o stanie realizacji zadań wynikających z wprowadzonych stopni.

4. Organy i jednostki, będące operatorami infrastruktury krytycznej, o której mowa w art. 3 pkt 2 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym, przekazują bezpośrednio do RCB własne raporty o stanie realizacji zadań wynikających z wprowadzonych stopni w terminach określonych przez RCB oraz do wiadomości Biura.

2. Stopnie alarmowe i stopnie alarmowe CRP wprowadzone na czas określony przestają obowiązywać po upływie czasu na jaki zostały wprowadzone.

1) potwierdzenie otrzymania informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego ALFA;

2) przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego ALFA;

3) prowadzenie wzmożonej kontroli administrowanych obiektów;

4) zalecenie podległemu personelowi informowania, za pośrednictwem osób odpowiedzialnych za bezpieczeństwo administrowanych obiektów lub w szczególnie uzasadnionych przypadkach bezpośrednio, odpowiednich służb w przypadku zauważenia podejrzanych pojazdów, porzuconych paczek i bagaży lub jakichkolwiek innych oznak nietypowej działalności;

5) poinformowanie podległego personelu o konieczności zachowania zwiększonej czujności w stosunku do osób zachowujących się w sposób wzbudzający podejrzenia;

6) zapewnienie dostępności w trybie alarmowym członków personelu niezbędnego do wzmocnienia ochrony administrowanego obiektu;

7) przeprowadzanie kontroli pojazdów wjeżdżających oraz osób wchodzących na teren administrowanych obiektów;

8) sprawdzanie, na zewnątrz i od wewnątrz, administrowanych obiektów w zakresie podejrzanych zachowań osób oraz w poszukiwaniu podejrzanych przedmiotów;

9) sprawdzenie działania środków łączności wykorzystywanych w celu zapewnienia bezpieczeństwa;

10) dokonanie sprawdzenia działania instalacji alarmowych, przepustowości dróg ewakuacji oraz funkcjonowania systemów rejestracji obrazu w administrowanych obiektach;

11) dokonanie przeglądu wszelkich procedur, poleceń oraz zadań związanych z wprowadzeniem wyższych stopni alarmowych;

12) raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego ALFA.

1) potwierdzenie otrzymania informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego BRAVO;

2) przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego BRAVO;

3) wykonanie zadań wymienionych w module ALFA oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej został wprowadzony stopień ALFA;

4) wprowadzenie dodatkowych kontroli pojazdów, osób oraz administrowanych obiektów w rejonach zagrożonych;

5) sprawdzenie funkcjonowania zasilania awaryjnego;

6) ostrzeżenie podległego personelu o możliwych formach zdarzenia o charakterze terrorystycznym;

7) zapewnienie dostępności w trybie alarmowym pracowników wyznaczonych do wdrażania procedur działania na wypadek zdarzeń o charakterze terrorystycznym;

8) sprawdzenie i wzmocnienie ochrony administrowanych obiektów;

9) sprawdzenie systemów ochrony administrowanych obiektów;

10) wprowadzenie kontroli wszystkich przesyłek pocztowych kierowanych do Ministerstwa oraz organów i jednostek;

11) zamknięcie i zabezpieczenie nieużywanych regularnie administrowanych budynków i pomieszczeń;

12) dokonanie przeglądu zapasów materiałowych i sprzętu, w tym dostępności środków i materiałów medycznych, z uwzględnieniem możliwości wykorzystania w przypadku wystąpienia zdarzenia o charakterze terrorystycznym;

13) raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego BRAVO.

1) potwierdzenie otrzymania informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego CHARLIE;

2) przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego CHARLIE;

3) wykonanie zadań wymienionych w modułach ALFA i BRAVO oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej został wprowadzony stopień ALFA lub BRAVO;

4) wprowadzenie dyżurów dla osób funkcyjnych odpowiedzialnych za wprowadzanie procedur działania na wypadek zdarzeń o charakterze terrorystycznym;

5) ograniczenie do minimum liczby miejsc ogólnodostępnych w administrowanym obiekcie i w jego rejonie;

6) wprowadzenie w uzasadnionych przypadkach, ścisłej kontroli osób i pojazdów przy wejściu i wjeździe na teren administrowanych obiektów;

7) ograniczenie możliwości parkowania pojazdów przy administrowanych obiektach;

8) wydanie, w zakresie właściwości, broni i amunicji oraz środków ochrony osobistej uprawnionym osobom do wykonywania zadań ochronnych;

9) wprowadzenie dodatkowego całodobowego nadzoru nad miejscami, które tego wymagają, do tej pory nieobjętych nadzorem;

10) zapewnienie ochrony środków transportu służbowego poza terenem administrowanego obiektu, wprowadzenie kontroli pojazdu przed wejściem do niego i jego uruchomieniem;

11) raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego CHARLIE.

1) potwierdzenie otrzymania informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego DELTA;

2) przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego DELTA;

3) wykonanie zadań wymienionych w modułach ALFA, BRAVO i CHARLIE oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej został wprowadzony stopień ALFA, BRAVO lub CHARLIE;

4) wprowadzenie, w uzasadnionych przypadkach, ograniczeń komunikacyjnych w rejonach zagrożonych;

5) przeprowadzenie identyfikacji wszystkich pojazdów znajdujących się już w rejonie administrowanego obiektu oraz, w uzasadnionych przypadkach, ich relokację poza obszar administrowanego obiektu;

6) kontrolowanie wszystkich pojazdów wjeżdżających na teren administrowanego obiektu i ich ładunku;

7) kontrolowanie wszystkich wnoszonych na teren administrowanego obiektu przedmiotów, w tym walizki, torebki, paczki;

8) przeprowadzanie częstszych kontroli na zewnątrz administrowanych obiektów i na parkingach;

9) ograniczenie liczby podróży służbowych zatrudnionych osób i wizyt osób niezatrudnionych w Ministerstwie oraz organach i jednostkach;

10) przygotowanie się do zapewnienia ciągłości funkcjonowania w przypadku braku możliwości realizacji zadań w dotychczasowym miejscu pracy;

11) raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego DELTA.

1) potwierdzenie otrzymania informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego ALFA-CRP;

2) przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego ALFA-CRP;

3) wzmożone monitorowanie stanu bezpieczeństwa systemów teleinformatycznych;

4) monitorowanie i weryfikacja, czy nie doszło do naruszenia bezpieczeństwa komunikacji elektronicznej;

5) sprawdzenie dostępności usług elektronicznych;

6) dokonywanie, w razie potrzeby, zmian w dostępie do systemów;

7) poinformowanie personelu Ministerstwa oraz organów i jednostek o konieczności zachowania zwiększonej czujności w stosunku do stanów odbiegających od normy, w szczególności personelu odpowiedzialnego za bezpieczeństwo systemów;

8) sprawdzenie kanałów łączności z innymi, właściwymi dla rodzaju stopnia alarmowego CRP, podmiotami biorącymi udział w reagowaniu kryzysowym, dokonanie weryfikacji ustanowionych punktów kontaktowych z zespołami reagowania na incydenty bezpieczeństwa teleinformatycznego właściwymi dla rodzaju działania organizacji;

9) dokonanie przeglądu stosownych procedur oraz zadań związanych z wprowadzeniem stopni alarmowych CRP, w szczególności dokonanie weryfikacji posiadanej kopii zapasowej systemów w stosunku do systemów teleinformatycznych wchodzących w skład infrastruktury krytycznej oraz systemów kluczowych dla funkcjonowania organizacji oraz weryfikacji czasu wymaganego na przywrócenie poprawności funkcjonowania systemu;

10) sprawdzenie aktualnego stanu bezpieczeństwa systemów i ocena wpływu zagrożenia na bezpieczeństwo teleinformatyczne na podstawie bieżących informacji i prognoz wydarzeń;

11) informowanie na bieżąco o efektach przeprowadzonych działań zespołu reagowania na incydenty bezpieczeństwa teleinformatycznego właściwego dla rodzaju działania organizacji oraz współdziałających centrów zarządzania kryzysowego;

12) raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego ALFA-CRP.

1) potwierdzenie otrzymania informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego BRAVO-CRP;

2) przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego BRAVO-CRP;

3) wykonanie zadań wymienionych w module ALFA-CRP oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej został wprowadzony stopień ALFA-CRP;

4) zapewnienie dostępności w trybie alarmowym personelu odpowiedzialnego za bezpieczeństwo systemów;

5) sprawdzenie funkcjonowania zasilania awaryjnego;

6) wprowadzenie całodobowych dyżurów administratorów systemów kluczowych dla funkcjonowania organizacji oraz personelu uprawnionego do podejmowania decyzji w sprawach bezpieczeństwa systemów teleinformatycznych;

7) raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego BRAVO-CRP.

1) potwierdzenie otrzymania informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego CHARLIE-CRP;

2) przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego CHARLIE-CRP;

3) wykonanie zadań wymienionych w modułach ALFA-CRP i BRAVO-CRP oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej został wprowadzony stopień ALFA-CRP lub BRAVO-CRP;

4) wprowadzenie całodobowych dyżurów administratorów systemów kluczowych dla funkcjonowania organizacji oraz personelu uprawnionego do podejmowania decyzji w sprawach bezpieczeństwa systemów teleinformatycznych;

5) dokonanie przeglądu dostępnych zasobów zapasowych pod względem możliwości ich wykorzystania w przypadku zaistnienia ataku cybernetycznego;

6) przygotowanie się do uruchomienia planów umożliwiających zachowanie ciągłości działania po wystąpieniu potencjalnego ataku cybernetycznego;

7) dokonanie przeglądu i ewentualnego audytu planów awaryjnych i systemów teleinformatycznych;

8) przygotowanie się do ograniczenia operacji na serwerach, w celu możliwości ich szybkiego i bezawaryjnego zamknięcia;

9) raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego CHARLIE-CRP.

1) potwierdzenie otrzymania informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego DELTA-CRP;

2) przekazywanie informacji o wprowadzeniu, zmianie i odwołaniu stopnia alarmowego DELTA-CRP;

3) wykonanie zadań wymienionych w modułach ALFA-CRP, BRAVO-CRP i CHARLIE-CRP oraz kontynuowanie lub sprawdzenie wykonania tych zadań, jeżeli wcześniej został wprowadzony stopień ALFA-CRP, BRAVO-CRP lub CHARLIE-CRP;

4) uruchomienie planów awaryjnych lub planów ciągłości działania organizacji w zakresie cyberbezpieczeństwa w sytuacjach awarii lub utraty ciągłości działania;

5) stosownie do sytuacji teleinformatycznej przystąpienie do realizacji procedur przywracania ciągłości działania;

6) raportowanie o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego DELTA-CRP.

2. Do czasu określenia sposobu realizacji zadań, o którym mowa w ust. 1, w przypadku wprowadzenia stopni alarmowych lub stopni alarmowych CRP Dyrektor Generalny Ministerstwa oraz prezesi lub dyrektorzy organów i jednostek realizują swoje zadania na dotychczasowych zasadach.

MINISTER ROZWOJU I TECHNOLOGII
WALDEMAR BUDA

¹⁾ Minister Rozwoju i Technologii kieruje działem administracji rządowej - budownictwo, planowanie i zagospodarowanie przestrzenne oraz mieszkalnictwo i gospodarka, na podstawie § 1 ust. 2 rozporządzenia Prezesa Rady Ministrów z dnia 15 kwietnia 2022 r. w sprawie szczegółowego zakresu działania Ministra Rozwoju i Technologii (Dz. U. poz. 838).