Art. 12 KSC
Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, tekst ujednolicony (nieurzędowy) według stanu na 4 lipca 2026 r.: tekst jednolity Dz.U. 2026 poz. 20 ze zmianami z Dz.U. 2026 poz. 252 i Dz.U. 2026 poz. 815. Obecne brzmienie co najmniej od tekstu jednolitego z 4 lipca 2026 r.
Art. 12.
1.
Wczesne ostrzeżenie, o którym mowa w art. 11 ust. 1 pkt 4, zawiera:
1)
dane podmiotu zgłaszającego, w tym FirmaOznaczenie, pod którym przedsiębiorca prowadzi działalność gospodarczą. Firma powinna dostatecznie odróżniać przedsiębiorcę od innych przedsiębiorców działających na tym samym rynku.Objaśnienie redakcyjne, nie jest tekstem ustawy.Orzeczenia o tym pojęciu, numer z właściwego rejestru, siedzibę i adres;
2)
imię i nazwisko, numer telefonu służbowego oraz adres służbowej poczty elektronicznej osoby dokonującej zgłoszenia;
3)
imię i nazwisko, numer telefonu służbowego oraz adres służbowej poczty elektronicznej osoby uprawnionej do składania wyjaśnień dotyczących zgłaszanych informacji;
4)
wskazanie momentu wystąpienia i wykrycia incydentu poważnego oraz czas jego trwania;
5)
wskazanie, czy incydent poważny został wywołany działaniem bezprawnym lub działaniem w Zła wiaraStan osoby, która wie albo przy dołożeniu należytej staranności mogła się dowiedzieć, że prawo jej nie przysługuje lub stan rzeczy jest niezgodny z prawem.Objaśnienie redakcyjne, nie jest tekstem ustawy.Orzeczenia o tym pojęciu, jeżeli możliwe jest dokonanie takiej oceny;
6)
określenie, czy incydent dotyczy innych państw członkowskich Unii Europejskiej.
2.
Wczesne ostrzeżenie, o którym mowa w art. 11 ust. 1 pkt 4, może zawierać wniosek o wskazanie wytycznych dotyczących możliwych do wdrożenia środków ograniczających skutki incydentu poważnego lub o dodatkowe wsparcie techniczne przy obsłudze incydentu. CSIRT sektorowy nie później niż w ciągu 24 godzin przekazuje podmiotowi zgłaszającemu wytyczne dotyczące wdrożenia środków lub udziela dodatkowego wsparcia technicznego, a w przypadku incydentu poważnego wyczerpującego znamiona przestępstwa również informacje o sposobie zgłoszenia organom ścigania.
3.
Zgłoszenie, o którym mowa w art. 11 ust. 1 pkt 4a, zawiera:
1)
opis wpływu incydentu poważnego na świadczenie usługi, w tym:
a)
wskazanie usługi zgłaszającego, na którą incydent poważny miał wpływ,
b)
liczbę użytkowników usługi, na których incydent poważny miał wpływ,
c)
zasięg geograficzny obszaru, którego dotyczy incydent poważny,
d)
wpływ incydentu poważnego na świadczenie usługi przez inne podmioty;
2)
opis przyczyn tego incydentu, sposób jego przebiegu oraz prawdopodobne skutki oddziaływania na systemy informacyjne lub świadczone usługi;
3)
informacje o podjętych działaniach zapobiegawczych;
4)
informacje o podjętych działaniach naprawczych;
5)
aktualizację informacji, o których mowa w ust. 1, jeżeli nastąpiła ich zmiana.
4.
Zgłoszenie, o którym mowa w art. 11 ust. 1 pkt 4a, może zawierać także inne istotne informacje związane z przebiegiem incydentu poważnego lub podjętymi działaniami.
5.
Podmiot kluczowy lub podmiot ważny przekazuje informacje znane mu w chwili dokonywania zgłoszenia, o którym mowa w art. 11 ust. 1 pkt 4a, które uzupełnia w trakcie obsługi incydentu poważnego.
6.
Podmiot kluczowy lub podmiot ważny przekazuje, w niezbędnym zakresie, we wczesnym ostrzeżeniu, o którym mowa w art. 11 ust. 1 pkt 4, lub zgłoszeniu, o którym mowa w art. 11 ust. 1 pkt 4a, informacje stanowiące tajemnice prawnie chronione, w tym stanowiące Tajemnica przedsiębiorstwaNieujawnione do wiadomości publicznej informacje techniczne, technologiczne, organizacyjne lub gospodarcze posiadające wartość gospodarczą, wobec których przedsiębiorca podjął działania dla zachowania poufności.Objaśnienie redakcyjne, nie jest tekstem ustawy.Orzeczenia o tym pojęciu, gdy jest to konieczne do realizacji zadań właściwego CSIRT MON, CSIRT NASK, CSIRT GOV lub CSIRT sektorowego.
7.
Właściwy CSIRT MON, CSIRT NASK, CSIRT GOV lub CSIRT sektorowy może zwrócić się do podmiotu kluczowego lub podmiotu ważnego o uzupełnienie wczesnego ostrzeżenia, o którym mowa w art. 11 ust. 1 pkt 4, lub zgłoszenia, o którym mowa w art. 11 ust. 1 pkt 4a, o informacje, w tym informacje stanowiące tajemnice prawnie chronione, w zakresie niezbędnym do realizacji zadań, o których mowa w ustawie.
8.
We wczesnym ostrzeżeniu, o którym mowa w art. 11 ust. 1 pkt 4, lub w zgłoszeniu, o którym mowa w art. 11 ust. 1 pkt 4a, podmiot kluczowy lub podmiot ważny oznacza informacje stanowiące tajemnice prawnie chronione, w tym stanowiące tajemnicę przedsiębiorstwa.
Orzeczenia do art. 12 KSC
Ten przepis powołuje 1 orzeczenie, w tym ust. 4: 1.
Wszystkie
Sąd Najwyższy
Sądy apelacyjne
Sądy okręgowe
Sądy rejonowe
Sądy administracyjne
Sortuj: najczęściej cytowane
- VIII SA/Wa 76/22Wojewódzki Sąd Administracyjny w Warszawie, wyrok z 04.05.2022
Środki unijne
