Powołanie Zespołu ds. monitorowania cyberbezpieczeństwa sektora energii.

Dzienniki resortowe

Dz.Urz.MK.2020.26

Akt obowiązujący

Wersja od: 25 lutego 2023 r.

ZARZĄDZENIE

MINISTRA KLIMATU ¹

z dnia 19 maja 2020 r.

w sprawie powołania Zespołu ds. monitorowania cyberbezpieczeństwa sektora energii ²

Na podstawie art. 7 ust. 4 pkt 5 ustawy z dnia 8 sierpnia 1996 r. o Radzie Ministrów (Dz. U. z 2019 r. poz. 1171 oraz z 2020 r. poz. 568 i 695), zarządza się, co następuje:

§  1. 

1. 3  Powołuje się Zespół ds. monitorowania cyberbezpieczeństwa sektora energii, zwany dalej "Zespołem", w celu:

1) wzmocnienia cyberbezpieczeństwa sektora energii;

2) zapewnienia wymiany informacji o stanie zagrożeń cyberbezpieczeństwa w sektorze energia;

3) usprawnienia zarządzania ryzykiem w obszarze cyberbezpieczeństwa w sektorze energia.

2. 4  (uchylony).

3. 5  Zespół jest organem opiniodawczo-doradczym Ministra Klimatu i Środowiska.

§ 2. Ilekroć w zarządzeniu jest mowa o:

1) CISRT GOV - rozumie się przez to Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego działający na poziomie krajowym, prowadzony przez Szefa Agencji Bezpieczeństwa Wewnętrznego;

2) CISRT NASK - rozumie się przez to Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego działający na poziomie krajowym, prowadzony przez Naukową i Akademicką Sieć Komputerową - Państwowy Instytut Badawczy;

3) cyberbezpieczeństwie - rozumie się przez to odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy;

4) incydencie - rozumie się przez to zdarzenie, które ma lub może mieć niekorzystny wpływ na cyberbezpieczeństwo;

5) 6  komórce ds. informatyzacji - rozumie się przez to komórkę organizacyjną Ministerstwa właściwą do spraw informatyzacji;

6) 7  Ministerstwie - rozumie się przez to Ministerstwo Klimatu i Środowiska;

7) 8  Ministrze - rozumie się przez to Ministra Klimatu i Środowiska;

8) systemie informacyjnym - rozumie się przez to system teleinformatyczny, o którym mowa w art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2020 r. poz. 346, 568 i 695), wraz z przetwarzanymi w nim danymi w postaci elektronicznej;

9) ustawie KSC - rozumie się przez to ustawę z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. poz. 1560, z 2019 r. poz. 2020, 2248 oraz z 2020 r. poz. 695).

§  3. 

1. Do składu Zespołu powołuje się:

1) 9  Przewodniczącego - kierującego komórką ds. informatyzacji;

2) 10  Zastępcę Przewodniczącego - pracownika komórki ds. informatyzacji wskazanego przez Przewodniczącego;

3) 11  pracowników komórki ds. informatyzacji realizujących w imieniu Ministra zadania z zakresu cyberbezpieczeństwa wynikające z ustawy KSC;

4) przedstawicieli operatorów usług kluczowych sektora energia.

2. Operatorzy, o których mowa w ust. 1 pkt 4, pisemnie wyznaczają swoich przedstawicieli do udziału w pracach Zespołu, wyrażając tym samym zgodę na ich udział w pracach Zespołu.

3. Przewodniczący może zapraszać do udziału w pracach Zespołu, z głosem doradczym, inne osoby niebędące członkami Zespołu, w szczególności przedstawicieli:

1) CSIRT NASK;

2) CSIRT GOV.

4. Każda z osób biorących udział w pracach Zespołu zobowiązana będzie do złożenia oświadczenia o zachowaniu poufności.

5. Przedstawiciele podmiotów zaproszonych do udziału w pracach Zespołu, współdziałają w ramach Zespołu na zasadzie dobrowolności.

6. Pracami Zespołu kieruje Przewodniczący, a w razie jego nieobecności Zastępca Przewodniczącego. Przewodniczący może wyznaczyć Zastępcę Przewodniczącego do wykonywania obowiązków Przewodniczącego w jego imieniu także w innych przypadkach.

7. 12  W celu realizacji zadań Zespołu, o których mowa w § 4 ust. 1, Przewodniczący może powoływać grupy zadaniowe złożone z osób wchodzących w skład Zespołu oraz osób, o których mowa w ust. 3. Przewodniczący wyznacza koordynatora grupy zadaniowej spośród osób, o których mowa w ust. 1 pkt 3.

§  4. 

1. Do zadań Zespołu należy:

1) wsparcie realizacji zadań Ministra, jako organu właściwego do spraw cyberbezpieczeństwa sektora energii w rozumieniu art. 41 pkt 1 ustawy KSC, w zakresie zapewnienia cyberbezpieczeństwa i niezakłóconego świadczenia usług przez operatorów usług kluczowych sektora energii;

2) zarządzanie wymianą informacji o zagrożeniach cyberbezpieczeństwa, podatnościach i incydentach, pomiędzy operatorami usług kluczowych sektora energii;

3) tworzenie raportów oraz biuletynów w zakresie sytuacji cyberbezpieczeństwa sektora energii;

4) wsparcie Ministra w opracowaniu rekomendacji wydawanych w zakresie zwiększenia poziomu cyberbezpieczeństwa sektora energii;

5) wsparcie operatorów usług kluczowych sektora energii w zakresie przeciwdziałania zagrożeniom cyberbezpieczeństwa i zarządzania incydentami;

6) współpraca z podmiotami krajowego systemu cyberbezpieczeństwa, zgodnie z art. 4 ustawy KSC.

2. Informacje przekazywane w ramach Zespołu mogą mieć status informacji stanowiących tajemnice prawnie chronione lub informacji niejawnych określonych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2019 r. poz. 742).

3. 13  Zespół raz w miesiącu przekazuje Ministrowi informację na temat swojej działalności.

§  5. 

1. 14  Spotkania Zespołu zwołuje Przewodniczący nie rzadziej niż raz w miesiącu oraz doraźnie w przypadku zaistnienia potrzeby.

2. Spotkania Zespołu odbywają się przy wykorzystaniu środków komunikacji elektronicznej.

3. Decyzje w ramach Zespołu podejmowane są zwykłą większością głosów członków obecnych na spotkaniu Zespołu.

4. Tryb pracy Zespołu oraz operacyjne sposoby wymiany informacji i realizacji celów określi Przewodniczący w formie regulaminu Zespołu.

5. Ze spotkań Zespołu sporządza się sprawozdania.

6. 15  Obsługę organizacyjną prac Zespołu zapewnia komórka ds. informatyzacji.

§ 6. Za udział w pracach Zespołu nie przysługuje wynagrodzenie.

§ 7. Zarządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.

¹ Minister Klimatu kieruje działami administracji rządowej - energia, na podstawie § 1 ust. 2 pkt 1 rozporządzenia Prezesa Rady Ministrów z dnia 20 marca 2020 r. w sprawie szczegółowego zakresu działania Ministra Klimatu (Dz. U. poz. 495).

² Tytuł zmieniony przez § 1 pkt 1 zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

³ § 1 ust. 1 zmieniony przez § 1 pkt 2 lit. a zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

⁴ § 1 ust. 2 uchylony przez § 1 pkt 2 lit. b zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

⁵ § 1 ust. 3 zmieniony przez § 1 pkt 2 lit. c zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

⁶ § 2 pkt 5 zmieniony przez § 1 pkt 3 zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

⁷ § 2 pkt 6 zmieniony przez § 1 pkt 3 zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

⁸ § 2 pkt 7 zmieniony przez § 1 pkt 3 zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

⁹ § 3 ust. 1 pkt 1 zmieniony przez § 1 pkt 7 zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

¹⁰ § 3 ust. 1 pkt 2 zmieniony przez § 1 pkt 7 zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

¹¹ § 3 ust. 1 pkt 3 zmieniony przez § 1 pkt 7 zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

¹² § 3 ust. 7 dodany przez § 1 pkt 4 zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

¹³ § 4 ust. 3 dodany przez § 1 pkt 5 zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

¹⁴ § 5 ust. 1 zmieniony przez § 1 pkt 6 zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.

¹⁵ § 5 ust. 6 zmieniony przez § 1 pkt 7 zarządzenia z dnia 23 lutego 2023 r. (Dz.Urz.MKiŚ.2023.9) zmieniającego nin. zarządzenie z dniem 25 lutego 2023 r.