Ustawa o zarządzaniu kryzysowym

Art. 6zo.

Wykaz podmiotów krytycznych

• • 1. Dyrektor Centrum w celu zapewnienia:
    • 1) identyfikacji podmiotów krytycznych,
    • 2) prowadzenia czynności nadzorczych nad podmiotami krytycznymi – prowadzi wykaz podmiotów krytycznych.
  • 2. Wykaz podmiotów krytycznych zawiera dane podmiotów krytycznych obejmujące:
    • 1) nazwę (firmę);
    • 2) siedzibę i adres oraz adres do doręczeń elektronicznych;
    • 3) numer identyfikacji podatkowej (NIP), jeżeli został nadany;
    • 4) nazwę świadczonej usługi kluczowej;
    • 5) wskazanie sektora, podsektora i kategorii podmiotu, o których mowa w załączniku do ustawy;
    • 6) dane pełnomocnika bezpieczeństwa usługi kluczowej oraz zastępcy pełnomocnika bezpieczeństwa usługi kluczowej obejmujące imię i nazwisko, numer telefonu oraz adres poczty elektronicznej;
    • 7) datę rozpoczęcia świadczenia usługi kluczowej;
    • 8) informację, w których państwach członkowskich Unii Europejskiej podmiot został uznany za podmiot świadczący usługę kluczową;
    • 9) datę zakończenia świadczenia usługi kluczowej; 1 0) datę wykreślenia z wykazu podmiotów krytycznych.
  • 3. Wykaz podmiotów krytycznych jest prowadzony w systemie, o którym mowa w art. 0_46 ust. 1 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
  • 4. Do danych, o których mowa w ust. 2, nie stosuje się przepisów ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2022 r. poz. 902 oraz z 2025 r. poz. 1844) oraz ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego (Dz. U. z 2023 r. poz. 1524).
  • 5. Dane, o których mowa w ust. 2, organ do spraw podmiotów krytycznych udostępnia, na wniosek:
    • 1) Agencji Bezpieczeństwa Wewnętrznego,
    • 2) Agencji Wywiadu,
    • 3) Centralnemu Biuru Antykorupcyjnemu,
    • 4) organom Krajowej Administracji Skarbowej,
    • 5) Policji,
    • 6) Pełnomocnikowi Rządu do Spraw Cyberbezpieczeństwa,
    • 7) Prezesowi Urzędu Ochrony Danych Osobowych,
    • 8) Prokuratorii Generalnej Rzeczypospolitej Polskiej,
    • 9) prokuraturze,
    • 10) sądom,
    • 11) Służbie Kontrwywiadu Wojskowego,
    • 12) Służbie Ochrony Państwa,
    • 13) Służbie Wywiadu Wojskowego,
    • 14) Straży Granicznej,
    • 15) Żandarmerii Wojskowej,
    • 16) wojewodom,
    • 17) podmiotowi, w ramach którego funkcjonuje Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) poziomu krajowego,
    • 18) organom właściwym do spraw cyberbezpieczeństwa, o których mowa w art. 41 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa – w zakresie niezbędnym do realizacji ich ustawowych zadań.