1. Zarząd spółki obowiązany jest do przekazywania pełnomocnikowi do spraw ochrony infrastruktury krytycznej lub jego zastępcy dokumentów lub informacji o podjęciu uchwały lub o dokonaniu przez organy spółki czynności prawnych, o których mowa w art. 2 ust. 1 i 2, w terminie 3 dni od dnia ich podjęcia lub dokonania. 2. Zarząd spółki powiadamia pełnomocnika do spraw ochrony infrastruktury krytycznej lub jego zastępcę o każdym planowanym posiedzeniu dotyczącym spraw, o których mowa w art. 2 ust. 1 i 2. 3. Pełnomocnik do spraw ochrony infrastruktury krytycznej lub jego zastępca sporządza dla zarządu spółki oraz rady nadzorczej raport doraźny oraz raporty półroczny i roczny o stanie ochrony infrastruktury krytycznej. Raport półroczny i roczny zawierają informacje dotyczące ochrony infrastruktury krytycznej w zakresie:
1) ochrony fizycznej;
2) ochrony technicznej;
3) ochrony prawnej;
4) ochrony osobowej;
5) ochrony teleinformatycznej;
6) planów odbudowy i przywracania infrastruktury krytycznej do funkcjonowania;
7) stwierdzonych incydentów i podjętych działaniach korygujących;
8) przeprowadzonych kontroli i audytów dotyczących ochrony infrastruktury krytycznej;
9) posiadanych certyfikatów systemów i rozwiązań dotyczących ochrony infrastruktury krytycznej. 3a. Raport doraźny jest sporządzany w terminie 24 godzin od zidentyfikowania zagrożenia lub wystąpienia sytuacji stwarzającej rzeczywiste zagrożenie dla funkcjonowania, ciągłości działania oraz integralności infrastruktury krytycznej. 4. Raporty, o których mowa w ust. 3, są przekazywane ministrowi właściwemu do spraw aktywów państwowych, dyrektorowi Rządowego Centrum Bezpieczeństwa oraz odpowiednio ministrowi właściwemu do spraw energii lub ministrowi właściwemu do spraw gospodarki surowcami energetycznymi. Jeżeli raporty są niepełne, zawierają nieścisłości lub nie przedstawiają dokładnie stanu faktycznego w zakresie spraw w nim zawartych, pełnomocnik do spraw ochrony infrastruktury krytycznej lub jego zastępca jest obowiązany, na wezwanie ministra właściwego do spraw aktywów państwowych lub dyrektora Rządowego Centrum Bezpieczeństwa, lub odpowiednio ministra właściwego do spraw energii lub ministra właściwego do spraw gospodarki surowcami energetycznymi, do uzupełnienia raportów we wskazanym zakresie i terminie. 5. Pełnomocnik do spraw ochrony infrastruktury krytycznej lub jego zastępca sporządza sprawozdania półroczne i roczne z wykonanych obowiązków, które składa ministrowi właściwemu do spraw aktywów państwowych, dyrektorowi Rządowego Centrum Bezpieczeństwa oraz odpowiednio ministrowi właściwemu do spraw energii lub ministrowi właściwemu do spraw gospodarki surowcami energetycznymi. 6. Pełnomocnik do spraw ochrony infrastruktury krytycznej lub jego zastępca, w terminie 4 dni od dnia otrzymania dokumentów lub informacji o podjęciu uchwały lub o dokonaniu przez organy spółki czynności prawnych, o których mowa w art. 2 ust. 1 i 2, przekazuje ministrowi właściwemu do spraw aktywów państwowych, dyrektorowi Rządowego Centrum Bezpieczeństwa oraz odpowiednio ministrowi właściwemu do spraw energii lub ministrowi właściwemu do spraw gospodarki surowcami energetycznymi pisemną informację w tej sprawie oraz stanowisko odnośnie do wniesienia sprzeciwu, wraz z jego uzasadnieniem. Stanowisko powinno zawierać informacje dotyczące faktów i okoliczności podjętych przez spółkę czynności prawnych, o których mowa w art. 2 ust. 1 i 2. 7. Przekazywanie informacji oraz raportów, o których mowa w ust. 3–6 oraz w art. 5 ust. 2 pkt 1, 2, 5, 6 i w ust. 5 pkt 2, następuje zgodnie z przepisami o ochronie informacji niejawnych. 8. Prezes Rady Ministrów określi, w drodze rozporządzenia:
1) szczegółowy tryb powoływania i odwoływania pełnomocnika do spraw ochrony infrastruktury krytycznej oraz jego zastępcy,
2) sposób wykonywania przez pełnomocnika do spraw ochrony infrastruktury krytycznej i jego zastępcę obowiązku monitorowania działalności spółki w zakresie, o którym mowa w art. 2 ust. 1 i 2
– uwzględniając konieczność efektywnego wykonywania szczególnych uprawnień ministra właściwego do spraw aktywów państwowych w spółkach kapitałowych lub grupach kapitałowych.