Rozporządzenie Rady Ministrów z dnia 16 października 2018 r. w sprawie rodzajów dokumentacji dotyczącej cyberbezpieczeństwa systemu informacyjnego wykorzystywanego do świadczenia usługi kluczowej

Rozporządzenie Rady Ministrówz dnia 16 października 2018 r.w sprawie rodzajów dokumentacji dotyczącej cyberbezpieczeństwa systemu informacyjnego wykorzystywanego do świadczenia usługi kluczowej Treść rozporządzenia

§ 1. 1) 2)

§ 2. 1) 2) a) b) c) d) e) f) 3) 4) 5)

§ 3. 1) 2) 3)

§ 4. Na podstawie art. 10 ust. 5 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. poz. 1560) zarządza się, co następuje: Do dokumentacji dotyczącej cyberbezpieczeństwa systemu informacyjnego wykorzystywanego do świadczenia usługi kluczowej zalicza się: dokumentację normatywną; dokumentację operacyjną. Dokumentację, o której mowa w § 1 pkt 1, stanowią: dokumentacja dotycząca systemu zarządzania bezpieczeństwem informacji wytworzona zgodnie z wymaganiami normy PN-EN ISO/IEC 27001; dokumentacja ochrony infrastruktury, z wykorzystaniem której świadczona jest usługa kluczowa, dotycząca: charakterystyki usługi kluczowej oraz infrastruktury, szacowania ryzyka dla obiektów infrastruktury, oceny aktualnego stanu ochrony infrastruktury (plan postępowania z ryzykiem), opisu zabezpieczeń technicznych obiektów infrastruktury, zasad organizacji i wykonywania ochrony fizycznej infrastruktury, danych o specjalistycznej uzbrojonej formacji ochronnej, o której mowa w art. 2 pkt 7 ustawy z dnia 22 sierpnia 1997 r. o ochronie osób i mienia (Dz. U. z 2017 r. poz. 2213 oraz z 2018 r. poz. 138, 650, 1629 i 1669), chroniącej infrastrukturę, jeśli taka formacja występuje; dokumentacja systemu zarządzania ciągłością działania usługi kluczowej wytworzona zgodnie z wymaganiami normy PN-EN ISO 22301; dokumentacja techniczna systemu informacyjnego wykorzystywanego do świadczenia usługi kluczowej; dokumentacja wynikająca ze specyfiki świadczonej usługi kluczowej w danym sektorze lub podsektorze. Dokumentację, o której mowa w § 1 pkt 2, stanowią: dokumentacja dotycząca procedur oraz instrukcji wynikających z dokumentacji normatywnej; opisy sposobów dokumentowania wykonania czynności w ramach ustalonych procedur; dokumentacja poświadczająca każdorazowe wykonanie procedury. Rozporządzenie wchodzi w życie z dniem ogłoszenia.