Art. 6zw. Zgłaszanie incydentu istotnego
- 1. Zgłoszenie, o którym mowa w art. 6zv ust. 1 pkt 4, zawiera:
- 1) dane podmiotu krytycznego, o których mowa w art. 6zo ust. 2 pkt 1–5;
- 2) imię i nazwisko, numer telefonu oraz adres poczty elektronicznej osoby dokonującej zgłoszenia;
- 3) imię i nazwisko, numer telefonu oraz adres poczty elektronicznej osoby uprawnionej do składania wyjaśnień dotyczących zgłaszanych informacji;
- 4) opis wpływu incydentu istotnego na świadczenie usługi kluczowej, w tym:
- a) usługi kluczowej zgłaszającego, na którą incydent istotny miał wpływ,
- b) liczbę użytkowników usługi kluczowej, na których incydent istotny miał wpływ,
- c) moment wystąpienia i wykrycia incydentu istotnego oraz czas jego trwania,
- d) obszar geograficzny, którego dotyczy incydent istotny,
- e) wpływ incydentu istotnego na świadczenie usług kluczowych przez inne podmioty krytyczne,
- f) przyczynę zaistnienia incydentu istotnego i sposób jego przebiegu oraz skutki jego oddziaływania na świadczoną usługę kluczową;
- 5) informacje umożliwiające właściwemu organowi do spraw podmiotów krytycznych oraz dyrektorowi Centrum określenie, czy incydent istotny dotyczy innych państw członkowskich Unii Europejskiej;
- 6) informacje o podjętych działaniach zapobiegawczych;
- 7) informacje o podjętych działaniach naprawczych;
- 8) inne istotne informacje.
- 2. Podmiot krytyczny przekazuje informacje znane mu w chwili dokonywania zgłoszenia, o którym mowa w art. 6zv ust. 1 pkt 4, które uzupełnia w trakcie obsługi incydentu istotnego.
- 3. Organ do spraw podmiotów krytycznych, na podstawie otrzymanych informacji, o których mowa w ust. 1 i 2, oraz dyrektor Centrum mogą zwrócić się do podmiotu krytycznego o uzupełnienie zgłoszenia o informacje w zakresie niezbędnym do realizacji zadań, o których mowa w ustawie.
- 4. Organ do spraw podmiotów krytycznych, na podstawie otrzymanych informacji, o których mowa w ust. 1–3, za pośrednictwem Pojedynczego Punktu Kontaktowego, informuje Komisję Europejską o incydencie istotnym, który ma lub może mieć wpływ na ciągłość świadczenia usługi kluczowej na rzecz co najmniej sześciu państw członkowskich Unii Europejskiej lub w co najmniej sześciu państwach członkowskich Unii Europejskiej.
- 5. Organ do spraw podmiotów krytycznych, na podstawie otrzymanych informacji, o których mowa w ust. 1–3, informuje opinię publiczną o incydencie istotnym, jeżeli uzna, że leży to w interesie publicznym.
