Przejdź do treści

Art. 7l KSC

Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, tekst ujednolicony (nieurzędowy) według stanu na 4 lipca 2026 r.: tekst jednolity Dz.U. 2026 poz. 20 ze zmianami z Dz.U. 2026 poz. 252 i Dz.U. 2026 poz. 815. Obecne brzmienie co najmniej od tekstu jednolitego z 4 lipca 2026 r.

Historia zmian

Art. 7l.

1.

Organ właściwy do spraw cyberbezpieczeństwa, w drodze decyzji, może uznać osobę fizyczną, Osoba prawnaJednostka organizacyjna, której ustawa przyznaje osobowość prawną, np. Skarb Państwa, spółka akcyjna, spółka z ograniczoną odpowiedzialnością albo fundacja. Działa przez swoje organy.Objaśnienie redakcyjne, nie jest tekstem ustawy.Orzeczenia o tym pojęciu albo jednostkę organizacyjną nieposiadającą osobowości prawnej za podmiot kluczowy lub podmiot ważny, która nie spełnia przesłanek określonych w art. 5 ust. 1 pkt 1–3, pkt 4 lit. a–d oraz g– j, ust. 2 pkt 1–5 oraz 7 i 8, ust. 3–11, jeżeli:

1)

jest podmiotem określonym w załączniku nr 1 lub 2 do ustawy;

2)

spełnia co najmniej jedną z poniższych przesłanek:

a)

jako jedyna świadczy usługę, za pomocą systemu informacyjnego, która ma kluczowe znaczenie dla krytycznej działalności społecznej lub gospodarczej,

b)

zakłócenie usługi świadczonej przez nią za pomocą systemu informacyjnego spowoduje poważne zagrożenie dla bezpieczeństwa państwa, bezpieczeństwa i porządku publicznego, obronności lub zdrowia publicznego,

c)

zakłócenie usługi świadczonej przez nią za pomocą systemu informacyjnego spowoduje ryzyko systemowe zaprzestania świadczenia usług przez podmioty kluczowe lub podmioty ważne lub

d)

świadczenie przez nią, za pomocą systemu informacyjnego, usługi ma istotne znaczenie na poziomie wojewódzkim lub krajowym lub ma znaczenie dla dwóch lub więcej sektorów określonych w załączniku nr 1 lub 2 do ustawy.

2.

Podmiot uznaje się za:

1)

podmiot kluczowy, jeżeli prowadzi działalność określoną w załączniku nr 1 do ustawy;

2)

podmiot ważny, jeżeli prowadzi działalność określoną w załączniku nr 2 do ustawy.

3.

W decyzji, o której mowa w ust. 1, organ właściwy do spraw cyberbezpieczeństwa:

1)

określa sektor i podsektor, do którego został przypisany podmiot;

2)

wzywa podmiot do uzupełnienia brakujących danych w wykazie, w terminie 6 miesięcy od dnia doręczenia decyzji, pod rygorem nałożenia Kara pieniężnaSankcja polegająca na obowiązku zapłaty określonej kwoty pieniężnej. Może być karą administracyjną, podatkową albo sankcją przewidzianą w przepisach szczególnych.Objaśnienie redakcyjne, nie jest tekstem ustawy.Orzeczenia o tym pojęciu.

4.

Do wezwania do uzupełnienia brakujących danych w wykazie stosuje się przepis art. 7b ust. 3.

5.

Decyzja, o której mowa w ust. 1, podlega natychmiastowemu wykonaniu.

6.

Organ właściwy do spraw cyberbezpieczeństwa niezwłocznie wpisuje do wykazu podmiot, wobec którego wydano decyzję, o której mowa w ust. 1.

7.

Podmiot, wobec którego wydano decyzję, o której mowa w ust. 1:

1)

realizuje obowiązki, o których mowa w rozdziale 3, w terminie 12 miesięcy,

2)

zapewnia przeprowadzenie po raz pierwszy audytu, o którym mowa w art. 15 ust. 1, w terminie 24 miesięcy - od dnia doręczenia tej decyzji.
Porównaj wersje

Orzeczenia do art. 7l KSC

Nie znaleźliśmy orzeczeń powołujących ten przepis.

Wczytuję stronę

To zwykle trwa kilka sekund.