Art. 10. 1. CSIRT NASK prowadzi i udostępnia na swojej stronie internetowej wykaz nazw i ich skrótów zastrzeżonych dla podmiotów publicznych jako nadpis wiadomości pochodzącej od tego podmiotu publicznego oraz wariantów tych nazw i skrótów, mogących wprowadzać odbiorcę w błąd co do pochodzenia wiadomości od podmiotu publicznego, zwany dalej „wykazem nadpisów podmiotów publicznych”. 2. CSIRT NASK za pośrednictwem systemu, o którym mowa w art. 4 ust. 3, zapewnia dostęp do wykazu nadpisów podmiotów publicznych Komendantowi Centralnego Biura Zwalczania Cyberprzestępczości, Prezesowi UKE i przedsiębiorcom telekomunikacyjnym. 3. Podmiot publiczny może złożyć do CSIRT NASK wniosek o wpis albo o zmianę wpisu w wykazie nadpisów podmiotów publicznych w zakresie go dotyczącym. Wniosek może dotyczyć zastrzeżenia nazwy lub skrótu jako nadpisu dla wiadomości wysłanej w związku z wykonywaniem konkretnego zadania publicznego. 4. CSIRT NASK może stworzyć warianty nazwy lub skrótu, mogące wprowadzać odbiorcę w błąd co do pochodzenia wiadomości od podmiotu publicznego, zwane dalej „wariantami nazwy lub skrótu”. 5. Zastrzeżone nazwa lub skrót oraz warianty nazwy lub skrótu, jeżeli zostały stworzone, CSIRT NASK wpisuje w wykazie nadpisów podmiotów publicznych. 6. Wykaz nadpisów podmiotów publicznych zawiera:
1) nazwę (firmę) podmiotu publicznego;
2) adres siedziby podmiotu publicznego;
3) numer identyfikacyjny podmiotu publicznego w krajowym rejestrze urzędowym podmiotów gospodarki narodowej (REGON);
4) nazwę lub skrót zastrzeżone dla podmiotu publicznego jako nadpis wiadomości pochodzącej od tego podmiotu publicznego;
5) warianty nazwy lub skrótu, jeżeli zostały stworzone;
6) datę wpisu w wykazie nadpisów podmiotów publicznych;
7) datę wykreślenia wpisu z wykazu nadpisów podmiotów publicznych;
8) numer w wykazie nadpisów podmiotów publicznych. 7. Wpis albo zmiana wpisu w wykazie nadpisów podmiotów publicznych nie może polegać na zastrzeżeniu dla podmiotu publicznego wnioskującego nazwy lub skrótu zastrzeżonych dla innego podmiotu publicznego. 8. Wniosek, o którym mowa w ust. 3, zawiera dane, o których mowa w ust. 6 pkt 1–4. Wniosek o zmianę wpisu w wykazie zawiera wskazanie danych zmienianych. 9. CSIRT NASK dokonuje wpisu albo zmiany wpisu w wykazie nadpisów podmiotów publicznych niezwłocznie, nie później niż w terminie 7 dni od dnia otrzymania wniosku, o którym mowa w ust. 3. 10. CSIRT NASK informuje podmiot publiczny o odmowie wpisu w wykazie nadpisów podmiotów publicznych z powodu, o którym mowa w ust. 7. 11. Wniosek, o którym mowa w ust. 3, sporządza się w postaci elektronicznej i opatruje kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo podpisem osobistym. 12. Wniosek, o którym mowa w ust. 3, składa się przy użyciu formularza elektronicznego udostępnionego na stronie internetowej CSIRT NASK. 13. CSIRT NASK pozostawia bez rozpoznania wniosek, o którym mowa w ust. 3, niespełniający wymagań, o których mowa w ust. 8, 11 lub 12, o czym informuje niezwłocznie podmiot publiczny. 14. CSIRT NASK co najmniej raz w miesiącu aktualizuje wykaz nadpisów podmiotów publicznych na podstawie nowych danych pozyskanych z krajowego rejestru urzędowego podmiotów gospodarki narodowej (REGON). 15. CSIRT NASK wykreśla wpis z wykazu nadpisów podmiotów publicznych po uzyskaniu informacji o wykreśleniu podmiotu publicznego z krajowego rejestru urzędowego podmiotów gospodarki narodowej (REGON). 16. CSIRT NASK może aktualizować wykaz nadpisów podmiotów publicznych w zakresie wariantów nazwy lub skrótu. 17. Wpis, zmiana wpisu oraz wykreślenie wpisu z wykazu nadpisów podmiotów publicznych są czynnościami materialno-technicznymi. 18. Prezes Głównego Urzędu Statystycznego udostępnia CSIRT NASK dane, o których mowa w art. 45 ust. 1 ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej (Dz. U. z 2023 r. poz. 773 oraz z 2024 r. poz. 1222), zawarte w rejestrze podmiotów, o którym mowa w art. 42 ust. 1 tej ustawy, w celu prowadzenia wykazu nadpisów podmiotów publicznych.