Rozporządzenie Rady Ministrów z dnia 23 lipca 2021 r. w sprawie planów działania operatora pocztowego w sytuacji szczególnego zagrożenia

Rozporządzenie określa

1)

rodzaje, zawartość oraz tryb sporządzania i aktualizacji przez operatora pocztowego

planów działania w sytuacjach kryzysowych, stanach nadzwyczajnych oraz w przypadkach

bezpośrednich zagrożeń dla jego zasobów wykorzystywanych do świadczenia usług pocztowych

lub utrzymania ciągłości świadczonych usług pocztowych, zwanych dalej „sytuacją szczególnego

zagrożenia”;

2)

organy uzgadniające plany działania w sytuacji szczególnego zagrożenia, zwane dalej

„planami”, oraz zakres tych uzgodnień;

3)

rodzaje operatorów pocztowych obowiązanych do uzgadniania zawartości planów;

4)

rodzaje operatorów pocztowych niepodlegających obowiązkowi sporządzania planów.

Obowiązkowi sporządzenia planu nie podlega operator pocztowy, którego roczne przychody

z tytułu wykonywania działalności pocztowej w poprzednim roku obrotowym były równe

kwocie 400 tysięcy złotych lub od niej mniejsze lub który wykonuje działalność pocztową

wyłącznie na obszarze nieprzekraczającym granic administracyjnych jednego województwa.

1.

Operator pocztowy sporządza plan, zwany dalej „planem operatora pocztowego”.

2.

Operatorzy pocztowi tworzący grupę kapitałową, o której mowa w art. 3 ust. 1 pkt 44 ustawy z dnia 29 września 1994 r. o rachunkowości

(Dz. U. z 2021 r. poz. 217), zwaną dalej „grupą kapitałową”, mogą sporządzić wspólny plan dla operatorów pocztowych

wchodzących w skład tej grupy, z wyłączeniem operatorów pocztowych, o których mowa

w § 2, zwany dalej „planem grupy kapitałowej”.

1.

W przypadku sporządzania lub aktualizacji planu grupy kapitałowej jednostka dominująca

w tej grupie informuje pisemnie o strukturze grupy kapitałowej Prezesa Urzędu Komunikacji

Elektronicznej, zwanego dalej „Prezesem UKE”, oraz sporządza lub aktualizuje plan

grupy kapitałowej.

2.

Jeżeli operator pocztowy, który jest jednostką dominującą w grupie kapitałowej, spełnia

warunki określone w § 2, wyznacza jedną z jednostek zależnych do sporządzenia lub

aktualizacji planu grupy kapitałowej i przekazuje Prezesowi UKE informacje o wyznaczonej

jednostce zależnej wraz z informacją, o której mowa w ust. 1.

1.

Plan operatora pocztowego jest sporządzany dla obszaru, na którym operator ten faktycznie

wykonuje działalność pocztową.

2.

Plan grupy kapitałowej jest sporządzany dla całego obszaru, na którym grupa kapitałowa

faktycznie wykonuje działalność pocztową.

1.

Operator pocztowy sporządzający plan dokonuje

1)

analizy szczególnych zagrożeń środowiskowych i fizycznych dla obszaru, o którym mowa

w § 5 ust. 1, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury

i usług;

2)

analizy zagrożeń cyberbezpieczeństwa oraz podatności w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa

(Dz. U. z 2020 r. poz. 1369), zwanej dalej „ustawą o krajowym systemie cyberbezpieczeństwa”, oraz oceny ich wpływu

na bezpieczeństwo funkcjonowania własnej infrastruktury i usług;

3)

analizy potrzeb w zakresie świadczenia, zachowania ciągłości świadczenia i przywracania

świadczenia usług pocztowych

a)

podmiotom koordynującym działania ratownicze,

b)

podmiotom i służbom wykonującym zadania na rzecz obronności, bezpieczeństwa państwa

oraz bezpieczeństwa i porządku publicznego,

c)

podmiotom właściwym w sprawach zarządzania kryzysowego,

d)

służbom ustawowo powołanym do niesienia pomocy

- zwanym dalej „właściwymi podmiotami i służbami”, a także dokonuje oceny możliwości

zaspokojenia tych potrzeb.

2.

Operator pocztowy przeprowadza analizy i oceny

1)

danych dotyczących zagrożeń, o których mowa w ust. 1 pkt 1, na podstawie danych przekazanych

przez właściwych terytorialnie wojewodów po złożeniu przez operatora wniosku o ich

udostępnienie oraz własnych danych o zaistniałych w przeszłości naruszeniach bezpieczeństwa

funkcjonowania infrastruktury i usług;

2)

zagrożeń cyberbezpieczeństwa i podatności, o których mowa w ust. 1 pkt 2, kierując

się

a)

informacjami o zaistniałych incydentach, publikowanymi przez zespoły reagowania na

incydenty bezpieczeństwa komputerowego, działające na poziomie krajowym, o których

mowa w art. 2 pkt 1-3 ustawy o krajowym systemie cyberbezpieczeństwa,

b)

komunikatami o zidentyfikowanych zagrożeniach cyberbezpieczeństwa, o których mowa

w art. 26 ust. 3 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa,

c)

własnymi danymi o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania

infrastruktury i usług;

3)

potrzeb, o których mowa w ust. 1 pkt 3, po uprzednim złożeniu wniosku o udostępnienie

informacji o tych potrzebach do organów uzgadniających plan, o których mowa w § 8.

Plan operatora pocztowego zawiera

1)

podstawowe dane identyfikujące operatora pocztowego, o których mowa w art. 9 ust. 1 pkt 1, 2 i 6 -8 ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe, zwanej dalej „ustawą”;

2)

stanowiska służbowe, imiona, nazwiska, adresy miejsc pracy i numery telefonów oraz

adresy poczty elektronicznej osób odpowiedzialnych za sporządzenie planu wraz z określeniem

zakresu ich kompetencji;

3)

wykaz przeprowadzonych uzgodnień wraz z potwierdzeniem ich dokonania przez organy,

o których mowa w § 8;

4)

ogólną charakterystykę prowadzonej działalności pocztowej, w tym opis świadczonych

usług, obszar działalności, o którym mowa w § 5 ust. 1, oraz wykaz obiektów infrastruktury

pocztowej o znaczeniu kluczowym dla funkcjonowania operatora pocztowego;

5)

opis struktury organizacyjnej operatora pocztowego właściwej w zakresie zarządzania

kryzysowego, obowiązującej w przypadku wystąpienia sytuacji szczególnego zagrożenia,

w tym wykaz stanowisk wraz z wykazem realizowanych na tych stanowiskach zadań w zakresie

zarządzania sytuacją kryzysową po wystąpieniu naruszenia bezpieczeństwa funkcjonowania

własnej infrastruktury i usług oraz adresów, numerów telefonów i innych danych umożliwiających

kontakt z osobami zatrudnionymi na tych stanowiskach;

6)

wykaz wdrożonych procedur współpracy operatora pocztowego w sytuacji szczególnego

zagrożenia z innymi operatorami pocztowymi, w tym z operatorami zagranicznymi, jeżeli

świadczy on usługi pocztowe w obrocie zagranicznym;

7)

procedury współpracy operatora pocztowego z organami uzgadniającymi plan, o których

mowa w § 8, oraz z właściwymi podmiotami i służbami, w zakresie

a)

zachowania ciągłości świadczenia usług pocztowych, a w przypadku utraty tej ciągłości

- sposobu jej przywrócenia, z uwzględnieniem pierwszeństwa dla właściwych podmiotów

i służb oraz po dokonaniu analizy, o której mowa w § 6 ust. 1 pkt 3,

b)

sposobów wzajemnego przekazywania informacji, alarmowania i ostrzegania, dotyczących

sytuacji szczególnego zagrożenia, a także powiadamiania o konieczności podjęcia lub

zaprzestania działań określonych w planie, wraz z wykazem imion i nazwisk osób albo

nazw podmiotów właściwych w sprawach zarządzania kryzysowego, adresów lub siedzib,

numerów telefonów i innych danych kontaktowych tych osób albo podmiotów oraz zakresem

ich kompetencji;

8)

wyniki analiz i ocen, o których mowa w

a)

§ 6 ust. 1 pkt 1 - które mogą być przedstawione w postaci mapy ryzyka lub mapy zagrożeń

w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym

(Dz. U. z 2020 r. poz. 1856 oraz z 2021 r. poz. 159), zwanej dalej „ustawą o zarządzaniu kryzysowym”,

b)

§ 6 ust. 1 pkt 2 - które mogą być przedstawione w postaci mapy ryzyka w rozumieniu

ustawy o zarządzaniu kryzysowym,

c)

§ 6 ust. 1 pkt 3 - które mogą być przedstawione w postaci zestawienia tabelarycznego;

9)

opis sposobu wdrożenia rekomendacji dotyczących stosowania urządzeń informatycznych

lub oprogramowania, o których mowa w art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa;

10)

charakterystykę asortymentową i ilościową zgromadzonych przez operatora pocztowego

rezerw przeznaczonych na zachowanie ciągłości świadczenia usług pocztowych oraz ich

przywrócenia w sytuacji szczególnego zagrożenia;

11)

wykaz wdrożonych systemów monitorowania i zabezpieczenia infrastruktury pocztowej

oraz świadczonych usług przed zakłóceniami i skutkami naruszenia bezpieczeństwa lub

incydentów oraz procedur działania i środków wdrażanych w sytuacji szczególnego zagrożenia

w celu zabezpieczenia funkcjonowania własnej infrastruktury i usług operatora pocztowego,

wraz ze wskazaniem dokumentu normującego wdrażanie tych systemów, o ile został ustanowiony;

12)

opis sposobu zapewnienia zasilania w energię elektryczną infrastruktury pocztowej

służącej utrzymaniu ciągłości świadczenia usług pocztowych w przypadku przerw w dostawach

energii elektrycznej, wraz ze wskazaniem dokumentu normującego taki sposób zapewnienia

zasilania w energię elektryczną, o ile został ustanowiony;

13)

opis przygotowań technicznych i organizacyjnych oraz procedury działania zaplanowane

na wypadek nałożenia na operatora pocztowego przez Prezesa UKE dodatkowych obowiązków,

o których mowa w art. 84 ust. 1 ustawy;

14)

wykaz umów dotyczących realizacji zadań na rzecz obronności państwa, o ile zostały

zawarte.

1.

Operator pocztowy, sporządzając plan, dokonuje jego uzgodnień z

1)

ministrem właściwym do spraw łączności - w zakresie określonym w § 7 pkt 7 lit. b;

2)

właściwymi terytorialnie wojewodami - w zakresie określonym w § 7 pkt 7.

2.

Operator wyznaczony, sporządzając plan, dokonuje jego uzgodnień z

1)

Ministrem Obrony Narodowej, ministrem właściwym do spraw wewnętrznych, Szefem Agencji

Bezpieczeństwa Wewnętrznego oraz właściwymi terytorialnie wojewodami - w zakresie określonym w § 7 pkt 7;

2)

ministrem właściwym do spraw łączności - w zakresie określonym w § 7 pkt 7 lit. b.

3.

Organy, o których mowa w ust. 1 i 2, uzgadniają plan albo odmawiają jego uzgodnienia,

określając przyczynę odmowy uzgodnienia oraz wyznaczając termin uzupełnienia i ponownego

przesłania planu do uzgodnienia.

4.

Po dokonaniu uzgodnień, o których mowa w ust. 1 lub 2, operator pocztowy przekazuje

Prezesowi UKE plan do uzgodnienia w zakresie określonym w § 7 pkt 7 lit. b i pkt 13

oraz w zakresie spełnienia warunków dotyczących zawartości planu, o których mowa w

§ 7.

5.

Prezes UKE

1)

uzgadnia plan albo

2)

odmawia uzgodnienia planu, określając przyczynę odmowy uzgodnienia, oraz wyznacza

termin jego uzupełnienia i ponownego przesłania do uzgodnienia.

Po uzgodnieniu planu z Prezesem UKE operator pocztowy przekazuje plan ministrowi właściwemu

do spraw łączności.

1.

Plan, o którym mowa w § 8 ust. 4, jest przekazywany Prezesowi UKE w formie dokumentu

elektronicznego, opatrzonego kwalifikowanym podpisem elektronicznym, podpisem osobistym

albo podpisem zaufanym przez osobę uprawnioną do prowadzenia spraw operatora pocztowego

w zakresie określonym w rozporządzeniu. Dokument elektroniczny powinien być zapisany

w formacie. doc(x),. odt albo. pdf, z wyłączeniem elektronicznej kopii stanowiącej

obraz pierwotnego dokumentu.

2.

W przypadku braku możliwości przekazania planu w formie dokumentu elektronicznego,

o którym mowa w ust. 1, plan jest przekazywany w postaci papierowej, opatrzonej własnoręcznym

podpisem.

3.

Na wniosek organu uzgadniającego plan operator pocztowy sporządza i przekazuje nieodpłatnie

wyciąg z planu w zakresie zagadnień podlegających uzgodnieniom z tym organem.

4.

Przy przekazywaniu planu ministrowi właściwemu do spraw łączności zgodnie z § 9 przepisy

ust. 1 i 2 stosuje się odpowiednio.

1.

Operator pocztowy dokonuje aktualizacji okresowej planu nie rzadziej niż raz na pięć

lat, w trybie określonym w § 3-6 i § 8-10.

2.

Operator pocztowy dokonuje aktualizacji bieżącej planu niezwłocznie po wystąpieniu

okoliczności wpływających na jego treść i przesyła zaktualizowaną część planu organom

uzgadniającym plan.

3.

Operator pocztowy jest obowiązany określić przyczynę aktualizacji bieżącej planu,

wskazując w szczególności, czy aktualizacja jest wynikiem

1)

zmian w infrastrukturze pocztowej lub w zakresie wykonywanej działalności pocztowej,

w tym zmiany obszaru objętego planem, wpływających na zmianę sposobu i formy realizacji

planu;

2)

zmiany danych identyfikujących operatora pocztowego;

3)

zmiany warunków lub procedur współpracy z organami uzgadniającymi plan;

4)

istotnej zmiany danych dotyczących szczególnych zagrożeń;

5)

zmiany potrzeb, o których mowa w § 6 ust. 1 pkt 3, wskazanych we wniosku właściwych

organów uzgadniających plan.

4.

Aktualizacja bieżąca planu w zakresie, o którym mowa w § 7 pkt 7, wymaga uzgodnienia

z organami, o których mowa w § 8, w zakresie ich kompetencji.

Operator pocztowy jest obowiązany do sporządzenia planu w terminie 12 miesięcy od

rozpoczęcia świadczenia usług pocztowych.

1.

Do sporządzania i aktualizacji planu grupy kapitałowej stosuje się odpowiednio przepisy

§ 6-12.

2.

W planie grupy kapitałowej informacje, o których mowa w § 7 pkt 4, ujmuje się odrębnie

dla każdego z operatorów pocztowych objętych planem.

1.

Operator pocztowy świadczący usługi pocztowe przed dniem wejścia w życie rozporządzenia,

który nie wykonał obowiązku określonego w art. 83 ust. 1 ustawy, jest obowiązany do

sporządzenia planu w terminie 12 miesięcy od dnia wejścia w życie rozporządzenia.

2.

Plany sporządzone przed dniem wejścia w życie rozporządzenia zachowują moc do upływu

terminu ich aktualizacji, o którym mowa w art. 83 ust. 3 pkt 1 ustawy.

3.

Przepisy ust. 1 i 2 stosuje się odpowiednio do planu grupy kapitałowej.

Do spraw w zakresie sporządzania i aktualizacji planów, wszczętych i niezakończonych

przed dniem wejścia w życie rozporządzenia, stosuje się przepisy rozporządzenia.

Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.