1. Zarząd spółki, w porozumieniu z ministrem właściwym do spraw aktywów państwowych oraz dyrektorem Rządowego Centrum Bezpieczeństwa, powołuje i odwołuje pełnomocnika do spraw ochrony infrastruktury krytycznej oraz jego zastępcę, przy czym powołanie pełnomocnika następuje w terminie 30 dni, a powołanie jego zastępcy w terminie 60 dni od dnia otrzymania powiadomienia, o którym mowa w art. 4 ust. 2. 1a. Minister właściwy do spraw aktywów państwowych niezwłocznie informuje odpowiednio ministra właściwego do spraw energii lub ministra właściwego do spraw gospodarki surowcami energetycznymi o powołaniu lub odwołaniu pełnomocnika do spraw infrastruktury krytycznej oraz jego zastępcy. 2. Pełnomocnik do spraw ochrony infrastruktury krytycznej jest pracownikiem spółki monitorującym działalność spółki, w zakresie, o którym mowa w art. 2 ust. 1 i 2, odpowiedzialnym za utrzymywanie kontaktów z podmiotami właściwymi w zakresie ochrony infrastruktury krytycznej, do którego zadań należy:
1) zapewnienie ministrowi właściwemu do spraw aktywów państwowych oraz odpowiednio ministrowi właściwemu do spraw energii lub ministrowi właściwemu do spraw gospodarki surowcami energetycznymi informacji dotyczących dokonania przez organy spółki czynności prawnych, o których mowa w art. 2 ust. 1 i 2;
2) przygotowywanie dla zarządu spółki oraz rady nadzorczej spółki informacji o ochronie infrastruktury krytycznej;
3) zapewnienie zarządowi spółki doradztwa w zakresie istniejącej w spółce infrastruktury krytycznej;
4) monitorowanie działalności spółki w zakresie ochrony infrastruktury krytycznej;
5) przekazywanie informacji o infrastrukturze krytycznej dyrektorowi Rządowego Centrum Bezpieczeństwa na jego wniosek;
6) przekazywanie i odbieranie informacji o zagrożeniu infrastruktury krytycznej we współpracy z dyrektorem Rządowego Centrum Bezpieczeństwa. 3. Pełnomocnikiem do spraw ochrony infrastruktury krytycznej w spółce może być osoba, która:
1) posiada wykształcenie wyższe;
2) korzysta z pełni praw cywilnych i obywatelskich;
3) posiada poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych oznaczonych klauzulą „tajne”;
4) jest nieskazitelnego charakteru i swym dotychczasowym zachowaniem, doświadczeniem zawodowym związanym z przedmiotem działania spółki oraz posiadanymi kwalifikacjami daje rękojmię prawidłowego wykonywania obowiązków;
5) nie była karana za umyślne przestępstwo lub umyślne przestępstwo skarbowe. 4. Pełnomocnik do spraw ochrony infrastruktury krytycznej może jednocześnie pełnić funkcję koordynatora ochrony infrastruktury krytycznej lub pełnomocnika bezpieczeństwa usługi kluczowej, o których mowa odpowiednio w art. 6zi ust. 1 i art. 6zzd ust. 1 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym. 5. Pełnomocnikowi do spraw ochrony infrastruktury krytycznej przysługuje prawo do:
1) uczestniczenia w posiedzeniach zarządu spółki dotyczących spraw, o których mowa w art. 2 ust. 1 i 2, z głosem doradczym;
2) żądania od organów spółki wszelkich dokumentów, informacji oraz wyjaśnień dotyczących spraw, o których mowa w art. 2 ust. 1 i 2. 6. Do zastępcy pełnomocnika przepisy ust. 2–5 stosuje się odpowiednio.

Art. 5a. 1. W przypadku nierealizowania przez pełnomocnika do spraw ochrony infrastruktury krytycznej lub jego zastępcę obowiązków, o których mowa w art. 5 ust. 2, minister właściwy do spraw aktywów państwowych może uznać, że pełnomocnik lub jego zastępca przestał dawać rękojmię prawidłowego wykonywania obowiązków, o czym powiadamia zarząd spółki. 2. Zarząd spółki, w terminie 30 dni od dnia powiadomienia, o którym mowa w ust. 1, odwołuje pełnomocnika do spraw ochrony infrastruktury krytycznej lub jego zastępcę w trybie określonym w art. 5 ust. 1.