§ 2. - Plany ochrony infrastruktury krytycznej.

Dziennik Ustaw

Dz.U.2010.83.542

Akt obowiązujący

Wersja od: 17 maja 2010 r.

§  2.

1. Plan ochrony infrastruktury krytycznej, zwany dalej "planem", sporządza się w postaci papierowej i elektronicznej.

2. Plan w postaci elektronicznej sporządza się z wykorzystaniem standardowego oprogramowania komputerowego, umożliwiającego przenoszenie, kopiowanie i wymianę danych.

3. Elementami struktury planu są:

1) dane ogólne:

a) obejmujące nazwę i lokalizację infrastruktury krytycznej,

b) pozwalające zidentyfikować operatora infrastruktury krytycznej: nazwa, adres i siedziba, numery REGON, NIP i KRS,

c) pozwalające zidentyfikować zarządzającego przedsiębiorstwem w imieniu operatora infrastruktury krytycznej: nazwa, adres i siedziba, numery REGON, NIP i KRS,

d) obejmujące w zakresie niezbędnym do realizacji zadań wynikających z ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym, zwanej dalej "ustawą" - dane służbowe osoby, o której mowa w art. 6 ust. 5a ustawy, odpowiedzialnej za utrzymywanie kontaktów z podmiotami właściwymi w zakresie ochrony infrastruktury krytycznej,

e) obejmujące imię i nazwisko osoby sporządzającej plan;

2) dane infrastruktury krytycznej obejmujące:

a) charakterystykę i podstawowe parametry techniczne,

b) plan (mapę) z naniesieniem lokalizacji obiektów, instalacji lub systemu,

c) funkcjonalne połączenia z innymi obiektami, instalacjami, urządzeniami lub usługami;

3) charakterystyka:

a) zagrożeń dla infrastruktury krytycznej oraz oceny ryzyka ich wystąpienia wraz z przewidywanymi scenariuszami rozwoju zdarzeń,

b) zależności infrastruktury krytycznej od pozostałych systemów infrastruktury krytycznej oraz możliwości zakłócenia jej funkcjonowania w wyniku zakłóceń powstałych w pozostałych systemach infrastruktury krytycznej,

c) zasobów własnych możliwych do wykorzystania w celu ochrony infrastruktury krytycznej,

d) zasobów właściwych terytorialnie organów, możliwych do wykorzystania w celu ochrony infrastruktury krytycznej;

4) zasadnicze warianty:

a) działania w sytuacji zagrożenia lub zakłócenia funkcjonowania infrastruktury krytycznej,

b) zapewnienia ciągłości funkcjonowania infrastruktury krytycznej,

c) odtwarzania infrastruktury krytycznej;

5) zasady współpracy z właściwymi miejscowo:

a) centrami zarządzania kryzysowego,

b) organami administracji publicznej.

4. Plan podpisuje operator infrastruktury krytycznej.

5. Operator infrastruktury krytycznej może zawrzeć w planie inne elementy niewymienione w ust. 3, biorąc pod uwagę specyfikę infrastruktury krytycznej lub charakterystykę zagrożeń.

6. Do planu stosuje się przepisy o ochronie informacji niejawnych lub o ochronie tajemnicy przedsiębiorstwa.