1. W ramach prowadzenia systemu ostrzegania, w szczególności w zakresie utrzymania tego systemu, ABW:
1) administruje systemem ostrzegania i koordynuje jego działanie;
2) monitoruje poprawność funkcjonowania systemu ostrzegania oraz poszczególnych elementów systemu ostrzegania zainstalowanych w infrastrukturze Uczestnika, w szczególności łączności z siecią Internet;
3) monitoruje alarmy generowane na podstawie analizy ruchu sieciowego w oparciu o posiadane reguły bazujące na uprzednio zidentyfikowanych połączeniach wykazujących cechy złośliwe, przekazywane przez elementy systemu ostrzegania zainstalowane w infrastrukturze Uczestnika;
4) monitoruje alarmy generowane na podstawie analizy ruchu sieciowego w oparciu o reguły bazujące na uprzednio zidentyfikowanych połączeniach umożliwiających dostęp do treści o charakterze terrorystycznym lub uprawdopodob- niających popełnienie przestępstwa szpiegostwa, przekazywane przez elementy systemu ostrzegania zainstalowane w infrastrukturze Uczestnika;
5) dokonuje aktualizacji systemu ostrzegania oraz mechanizmów alarmowych;
6) dokonuje analizy wydajności platformy sprzętowej i informuje Uczestnika o potrzebie modernizacji platformy sprzę- towej użytkowanej przez tego Uczestnika;
7) uzgadnia z Uczestnikiem kwestie związane z modernizacją platformy sprzętowej użytkowanej przez tego Uczestnika. 2. W przypadku stwierdzenia w ramach czynności, o których mowa w ust. 1 pkt 2, nieprawidłowości w funkcjonowaniu systemu ostrzegania, ABW:
1) informuje Uczestnika o rodzaju stwierdzonej nieprawidłowości;
2) przekazuje Uczestnikowi instrukcje dotyczące postępowania mającego na celu przywrócenie prawidłowego funkcjo- nowania systemu ostrzegania. Dziennik Ustaw –4– Poz. 950
§ 11. 1. Uczestnik zobowiązuje się do:
1) zachowania w tajemnicy informacji:
a) uzyskanych w wyniku uczestnictwa w systemie ostrzegania,
b) dotyczących sposobu działania systemu ostrzegania oraz jego aspektów technicznych;
2) przestrzegania warunków uczestnictwa w systemie ostrzegania określonych w § 5 ust. 1 rozporządzenia oraz wykonywania działań przewidzianych dla Uczestnika w przepisach rozporządzenia. 2. Uczestnik, który na podstawie przepisów ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1077, z późn. zm.) jest obowiązany do zgłaszania incydentów do Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego działającego na poziomie krajowym, prowadzonego przez Ministra Obrony Narodowej albo Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy, może przekazywać w ramach przedmiotowych zgłoszeń informacje techniczne uzyskane z systemu ostrzegania.
Treść przepisu