Rozporządzenie Rady Ministrów z dnia 23 lipca 2021 r. w sprawie planów działania operatora pocztowego w sytuacji szczególnego zagrożenia

Rozporządzenie Rady Ministrówz dnia 23 lipca 2021 r.w sprawie planów działania operatora pocztowego w sytuacji szczególnego zagrożenia Treść rozporządzenia

§ 1. 1) 2) 3) 4)

§ 2.

§ 3. 1. 2.

§ 4. 1. 2.

§ 5. 1. 2.

§ 6. 1. 1) 2) 3) a) b) c) d) 2. 1) 2) a) b) c) 3)

§ 7. 1) 2) 3) 4) 5) 6) 7) a) b) 8) a) b) c) 9) 10) 11) 12) 13) 14)

§ 8. 1. 1) 2) 2. 1) 2) 3. 4. 5. 1) 2)

§ 9.

§ 10. 1. 2. 3. 4.

§ 11. 1. 2. 3. 1) 2) 3) 4) 5) 4.

§ 12.

§ 13. 1. 2.

§ 14. 1. 2. 3.

§ 15.

§ 16. Na podstawie art. 83 ust. 4 ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe (Dz. U. z 2020 r. poz. 1041 i 2320) zarządza się, co następuje: Rozporządzenie określa: rodzaje, zawartość oraz tryb sporządzania i aktualizacji przez operatora pocztowego planów działania w sytuacjach kryzysowych, stanach nadzwyczajnych oraz w przypadkach bezpośrednich zagrożeń dla jego zasobów wykorzystywanych do świadczenia usług pocztowych lub utrzymania ciągłości świadczonych usług pocztowych, zwanych dalej „sytuacją szczególnego zagrożenia”; organy uzgadniające plany działania w sytuacji szczególnego zagrożenia, zwane dalej „planami”, oraz zakres tych uzgodnień; rodzaje operatorów pocztowych obowiązanych do uzgadniania zawartości planów; rodzaje operatorów pocztowych niepodlegających obowiązkowi sporządzania planów. Obowiązkowi sporządzenia planu nie podlega operator pocztowy, którego roczne przychody z tytułu wykonywania działalności pocztowej w poprzednim roku obrotowym były równe kwocie 400 tysięcy złotych lub od niej mniejsze lub który wykonuje działalność pocztową wyłącznie na obszarze nieprzekraczającym granic administracyjnych jednego województwa. Operator pocztowy sporządza plan, zwany dalej „planem operatora pocztowego”. Operatorzy pocztowi tworzący grupę kapitałową, o której mowa w art. 3 ust. 1 pkt 44 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2021 r. poz. 217), zwaną dalej „grupą kapitałową”, mogą sporządzić wspólny plan dla operatorów pocztowych wchodzących w skład tej grupy, z wyłączeniem operatorów pocztowych, o których mowa w § 2, zwany dalej „planem grupy kapitałowej”. W przypadku sporządzania lub aktualizacji planu grupy kapitałowej jednostka dominująca w tej grupie informuje pisemnie o strukturze grupy kapitałowej Prezesa Urzędu Komunikacji Elektronicznej, zwanego dalej „Prezesem UKE”, oraz sporządza lub aktualizuje plan grupy kapitałowej. Jeżeli operator pocztowy, który jest jednostką dominującą w grupie kapitałowej, spełnia warunki określone w § 2, wyznacza jedną z jednostek zależnych do sporządzenia lub aktualizacji planu grupy kapitałowej i przekazuje Prezesowi UKE informacje o wyznaczonej jednostce zależnej wraz z informacją, o której mowa w ust. 1. Plan operatora pocztowego jest sporządzany dla obszaru, na którym operator ten faktycznie wykonuje działalność pocztową. Plan grupy kapitałowej jest sporządzany dla całego obszaru, na którym grupa kapitałowa faktycznie wykonuje działalność pocztową. Operator pocztowy sporządzający plan dokonuje: analizy szczególnych zagrożeń środowiskowych i fizycznych dla obszaru, o którym mowa w § 5 ust. 1, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług; analizy zagrożeń cyberbezpieczeństwa oraz podatności w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369), zwanej dalej „ustawą o krajowym systemie cyberbezpieczeństwa”, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług; analizy potrzeb w zakresie świadczenia, zachowania ciągłości świadczenia i przywracania świadczenia usług pocztowych: podmiotom koordynującym działania ratownicze, podmiotom i służbom wykonującym zadania na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego, podmiotom właściwym w sprawach zarządzania kryzysowego, służbom ustawowo powołanym do niesienia pomocy - zwanym dalej „właściwymi podmiotami i służbami”, a także dokonuje oceny możliwości zaspokojenia tych potrzeb. Operator pocztowy przeprowadza analizy i oceny: danych dotyczących zagrożeń, o których mowa w ust. 1 pkt 1, na podstawie danych przekazanych przez właściwych terytorialnie wojewodów po złożeniu przez operatora wniosku o ich udostępnienie oraz własnych danych o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług; zagrożeń cyberbezpieczeństwa i podatności, o których mowa w ust. 1 pkt 2, kierując się: informacjami o zaistniałych incydentach, publikowanymi przez zespoły reagowania na incydenty bezpieczeństwa komputerowego, działające na poziomie krajowym, o których mowa w art. 2 pkt 1-3 ustawy o krajowym systemie cyberbezpieczeństwa, komunikatami o zidentyfikowanych zagrożeniach cyberbezpieczeństwa, o których mowa w art. 26 ust. 3 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa, własnymi danymi o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług; potrzeb, o których mowa w ust. 1 pkt 3, po uprzednim złożeniu wniosku o udostępnienie informacji o tych potrzebach do organów uzgadniających plan, o których mowa w

§ 8. Plan operatora pocztowego zawiera: podstawowe dane identyfikujące operatora pocztowego, o których mowa w art. 9 ust. 1 pkt 1, 2 i 6 -8 ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe, zwanej dalej „ustawą”; stanowiska służbowe, imiona, nazwiska, adresy miejsc pracy i numery telefonów oraz adresy poczty elektronicznej osób odpowiedzialnych za sporządzenie planu wraz z określeniem zakresu ich kompetencji; wykaz przeprowadzonych uzgodnień wraz z potwierdzeniem ich dokonania przez organy, o których mowa w § 8; ogólną charakterystykę prowadzonej działalności pocztowej, w tym opis świadczonych usług, obszar działalności, o którym mowa w § 5 ust. 1, oraz wykaz obiektów infrastruktury pocztowej o znaczeniu kluczowym dla funkcjonowania operatora pocztowego; opis struktury organizacyjnej operatora pocztowego właściwej w zakresie zarządzania kryzysowego, obowiązującej w przypadku wystąpienia sytuacji szczególnego zagrożenia, w tym wykaz stanowisk wraz z wykazem realizowanych na tych stanowiskach zadań w zakresie zarządzania sytuacją kryzysową po wystąpieniu naruszenia bezpieczeństwa funkcjonowania własnej infrastruktury i usług oraz adresów, numerów telefonów i innych danych umożliwiających kontakt z osobami zatrudnionymi na tych stanowiskach; wykaz wdrożonych procedur współpracy operatora pocztowego w sytuacji szczególnego zagrożenia z innymi operatorami pocztowymi, w tym z operatorami zagranicznymi, jeżeli świadczy on usługi pocztowe w obrocie zagranicznym; procedury współpracy operatora pocztowego z organami uzgadniającymi plan, o których mowa w § 8, oraz z właściwymi podmiotami i służbami, w zakresie: zachowania ciągłości świadczenia usług pocztowych, a w przypadku utraty tej ciągłości - sposobu jej przywrócenia, z uwzględnieniem pierwszeństwa dla właściwych podmiotów i służb oraz po dokonaniu analizy, o której mowa w § 6 ust. 1 pkt 3, sposobów wzajemnego przekazywania informacji, alarmowania i ostrzegania, dotyczących sytuacji szczególnego zagrożenia, a także powiadamiania o konieczności podjęcia lub zaprzestania działań określonych w planie, wraz z wykazem imion i nazwisk osób albo nazw podmiotów właściwych w sprawach zarządzania kryzysowego, adresów lub siedzib, numerów telefonów i innych danych kontaktowych tych osób albo podmiotów oraz zakresem ich kompetencji; wyniki analiz i ocen, o których mowa w: § 6 ust. 1 pkt 1 - które mogą być przedstawione w postaci mapy ryzyka lub mapy zagrożeń w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2020 r. poz. 1856 oraz z 2021 r. poz. 159), zwanej dalej „ustawą o zarządzaniu kryzysowym”, § 6 ust. 1 pkt 2 - które mogą być przedstawione w postaci mapy ryzyka w rozumieniu ustawy o zarządzaniu kryzysowym, § 6 ust. 1 pkt 3 - które mogą być przedstawione w postaci zestawienia tabelarycznego; opis sposobu wdrożenia rekomendacji dotyczących stosowania urządzeń informatycznych lub oprogramowania, o których mowa w art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa; charakterystykę asortymentową i ilościową zgromadzonych przez operatora pocztowego rezerw przeznaczonych na zachowanie ciągłości świadczenia usług pocztowych oraz ich przywrócenia w sytuacji szczególnego zagrożenia; wykaz wdrożonych systemów monitorowania i zabezpieczenia infrastruktury pocztowej oraz świadczonych usług przed zakłóceniami i skutkami naruszenia bezpieczeństwa lub incydentów oraz procedur działania i środków wdrażanych w sytuacji szczególnego zagrożenia w celu zabezpieczenia funkcjonowania własnej infrastruktury i usług operatora pocztowego, wraz ze wskazaniem dokumentu normującego wdrażanie tych systemów, o ile został ustanowiony; opis sposobu zapewnienia zasilania w energię elektryczną infrastruktury pocztowej służącej utrzymaniu ciągłości świadczenia usług pocztowych w przypadku przerw w dostawach energii elektrycznej, wraz ze wskazaniem dokumentu normującego taki sposób zapewnienia zasilania w energię elektryczną, o ile został ustanowiony; opis przygotowań technicznych i organizacyjnych oraz procedury działania zaplanowane na wypadek nałożenia na operatora pocztowego przez Prezesa UKE dodatkowych obowiązków, o których mowa w art. 84 ust. 1 ustawy; wykaz umów dotyczących realizacji zadań na rzecz obronności państwa, o ile zostały zawarte. Operator pocztowy, sporządzając plan, dokonuje jego uzgodnień z: ministrem właściwym do spraw łączności - w zakresie określonym w § 7 pkt 7 lit. b; właściwymi terytorialnie wojewodami - w zakresie określonym w § 7 pkt 7. Operator wyznaczony, sporządzając plan, dokonuje jego uzgodnień z: Ministrem Obrony Narodowej, ministrem właściwym do spraw wewnętrznych, Szefem Agencji Bezpieczeństwa Wewnętrznego oraz właściwymi terytorialnie wojewodami - w zakresie określonym w § 7 pkt 7; ministrem właściwym do spraw łączności - w zakresie określonym w § 7 pkt 7 lit. b. Organy, o których mowa w ust. 1 i 2, uzgadniają plan albo odmawiają jego uzgodnienia, określając przyczynę odmowy uzgodnienia oraz wyznaczając termin uzupełnienia i ponownego przesłania planu do uzgodnienia. Po dokonaniu uzgodnień, o których mowa w ust. 1 lub 2, operator pocztowy przekazuje Prezesowi UKE plan do uzgodnienia w zakresie określonym w § 7 pkt 7 lit. b i pkt 13 oraz w zakresie spełnienia warunków dotyczących zawartości planu, o których mowa w

§ 7. Prezes UKE: uzgadnia plan albo odmawia uzgodnienia planu, określając przyczynę odmowy uzgodnienia, oraz wyznacza termin jego uzupełnienia i ponownego przesłania do uzgodnienia. Po uzgodnieniu planu z Prezesem UKE operator pocztowy przekazuje plan ministrowi właściwemu do spraw łączności. Plan, o którym mowa w § 8 ust. 4, jest przekazywany Prezesowi UKE w formie dokumentu elektronicznego, opatrzonego kwalifikowanym podpisem elektronicznym, podpisem osobistym albo podpisem zaufanym przez osobę uprawnioną do prowadzenia spraw operatora pocztowego w zakresie określonym w rozporządzeniu. Dokument elektroniczny powinien być zapisany w formacie. doc(x),. odt albo. pdf, z wyłączeniem elektronicznej kopii stanowiącej obraz pierwotnego dokumentu. W przypadku braku możliwości przekazania planu w formie dokumentu elektronicznego, o którym mowa w ust. 1, plan jest przekazywany w postaci papierowej, opatrzonej własnoręcznym podpisem. Na wniosek organu uzgadniającego plan operator pocztowy sporządza i przekazuje nieodpłatnie wyciąg z planu w zakresie zagadnień podlegających uzgodnieniom z tym organem. Przy przekazywaniu planu ministrowi właściwemu do spraw łączności zgodnie z § 9 przepisy ust. 1 i 2 stosuje się odpowiednio. Operator pocztowy dokonuje aktualizacji okresowej planu nie rzadziej niż raz na pięć lat, w trybie określonym w § 3-6 i § 8-10. Operator pocztowy dokonuje aktualizacji bieżącej planu niezwłocznie po wystąpieniu okoliczności wpływających na jego treść i przesyła zaktualizowaną część planu organom uzgadniającym plan. Operator pocztowy jest obowiązany określić przyczynę aktualizacji bieżącej planu, wskazując w szczególności, czy aktualizacja jest wynikiem: zmian w infrastrukturze pocztowej lub w zakresie wykonywanej działalności pocztowej, w tym zmiany obszaru objętego planem, wpływających na zmianę sposobu i formy realizacji planu; zmiany danych identyfikujących operatora pocztowego; zmiany warunków lub procedur współpracy z organami uzgadniającymi plan; istotnej zmiany danych dotyczących szczególnych zagrożeń; zmiany potrzeb, o których mowa w § 6 ust. 1 pkt 3, wskazanych we wniosku właściwych organów uzgadniających plan. Aktualizacja bieżąca planu w zakresie, o którym mowa w § 7 pkt 7, wymaga uzgodnienia z organami, o których mowa w § 8, w zakresie ich kompetencji. Operator pocztowy jest obowiązany do sporządzenia planu w terminie 12 miesięcy od rozpoczęcia świadczenia usług pocztowych. Do sporządzania i aktualizacji planu grupy kapitałowej stosuje się odpowiednio przepisy § 6-12. W planie grupy kapitałowej informacje, o których mowa w § 7 pkt 4, ujmuje się odrębnie dla każdego z operatorów pocztowych objętych planem. Operator pocztowy świadczący usługi pocztowe przed dniem wejścia w życie rozporządzenia, który nie wykonał obowiązku określonego w art. 83 ust. 1 ustawy, jest obowiązany do sporządzenia planu w terminie 12 miesięcy od dnia wejścia w życie rozporządzenia. Plany sporządzone przed dniem wejścia w życie rozporządzenia zachowują moc do upływu terminu ich aktualizacji, o którym mowa w art. 83 ust. 3 pkt 1 ustawy. Przepisy ust. 1 i 2 stosuje się odpowiednio do planu grupy kapitałowej. Do spraw w zakresie sporządzania i aktualizacji planów, wszczętych i niezakończonych przed dniem wejścia w życie rozporządzenia, stosuje się przepisy rozporządzenia. Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.1)Niniejsze rozporządzenie było poprzedzone rozporządzeniem Rady Ministrów z dnia 25 kwietnia 2014 r. w sprawie planów działań operatora pocztowego w sytuacji szczególnego zagrożenia (Dz. U. poz. 624), które utraciło moc z dniem 2 stycznia 2021 r. zgodnie z art. 82 ustawy z dnia 31 lipca 2019 r. o zmianie niektórych ustaw w celu ograniczenia obciążeń regulacyjnych (Dz. U. poz. 1495, z 2020 r. poz. 568, 875 i 2255 oraz z 2021 r. poz. 255 i 694).