1. Operator pocztowy sporządzający plan dokonuje:
1) analizy szczególnych zagrożeń środowiskowych i fizycznych dla obszaru, o którym mowa w § 5 ust. 1, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług;
2) analizy zagrożeń cyberbezpieczeństwa oraz podatności w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369), zwanej dalej „ustawą o krajowym systemie cyberbezpieczeństwa”, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług;
3) analizy potrzeb w zakresie świadczenia, zachowania ciągłości świadczenia i przywracania świadczenia usług pocztowych:
a) podmiotom koordynującym działania ratownicze,
b) podmiotom i służbom wykonującym zadania na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego,
c) podmiotom właściwym w sprawach zarządzania kryzysowego,
d) służbom ustawowo powołanym do niesienia pomocy
– zwanym dalej „właściwymi podmiotami i służbami”, a także dokonuje oceny możliwości zaspokojenia tych potrzeb. 2. Operator pocztowy przeprowadza analizy i oceny:
1) danych dotyczących zagrożeń, o których mowa w ust. 1 pkt 1, na podstawie danych przekazanych przez właściwych terytorialnie wojewodów po złożeniu przez operatora wniosku o ich udostępnienie oraz własnych danych o zaistnia- łych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług;
2) zagrożeń cyberbezpieczeństwa i podatności, o których mowa w ust. 1 pkt 2, kierując się:
a) informacjami o zaistniałych incydentach, publikowanymi przez zespoły reagowania na incydenty bezpieczeństwa komputerowego, działające na poziomie krajowym, o których mowa w art. 2 pkt 1–3 ustawy o krajowym syste- mie cyberbezpieczeństwa,
b) komunikatami o zidentyfikowanych zagrożeniach cyberbezpieczeństwa, o których mowa w art. 26 ust. 3 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa,
c) własnymi danymi o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług;
3) potrzeb, o których mowa w ust. 1 pkt 3, po uprzednim złożeniu wniosku o udostępnienie informacji o tych potrzebach do organów uzgadniających plan, o których mowa w § 8.