Rozporządzenie Prezesa Rady Ministrów z dnia 8 lipca 2025 r. w sprawie warunków i trybu prowadzenia, koordynacji i wdrażania systemu wczesnego ostrzegania o zagrożeniach występujących w sieci Internet

Rozporządzenie określa:
1) warunki i tryb:
a) wdrażania systemu wczesnego ostrzegania o zagrożeniach występujących w sieci Internet, zwanego dalej „systemem ostrzegania”, w tym czynności niezbędne do uruchomienia systemu ostrzegania w infrastrukturze podmiotu, o którym mowa w art. 32aa ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, zwanego dalej „Uczestnikiem”,
b) prowadzenia, w tym utrzymania, systemu ostrzegania,
c) koordynacji systemu ostrzegania;
2) wzór porozumienia w sprawie technicznych aspektów uczestnictwa w systemie ostrzegania oraz modelu konfiguracji systemu, zwanego dalej „porozumieniem”.

§ 1. Celem porozumienia jest uzgodnienie między Agencją Bezpieczeństwa Wewnętrznego, zwaną dalej „ABW”, a Uczestnikiem kwestii związanych z technicznymi aspektami uczestnictwa Uczestnika w systemie wczesnego ostrzegania o zagrożeniach występujących w sieci Internet, o którym mowa w art. 32aa ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2025 r. poz. 902), zwanym dalej „systemem ostrzegania”. Strona 1 z 5 ........................................... (klauzula tajności – po wypełnieniu)  Dziennik Ustaw –6– Poz. 950 ................................................. (klauzula tajności – po wypełnieniu) ..................................... (sygnatura literowo-cyfrowa) Egz. nr ...................

1. Agencja Bezpieczeństwa Wewnętrznego, zwana dalej „ABW”, przekazuje Uczestnikowi, u którego wdrożenie systemu ostrzegania następuje zgodnie z rocznym planem wdrożenia, informacje o:
1) technicznych aspektach uczestnictwa w systemie ostrzegania niezbędnych do wdrożenia systemu ostrzegania, w szcze- gólności jego uruchomienia, zwanych dalej „technicznymi aspektami uczestnictwa”;
2) proponowanym terminie wdrożenia systemu ostrzegania. 2. Informacje, o których mowa w ust. 1, ABW przekazuje Uczestnikowi w terminie do dnia 1 grudnia roku poprzedza- jącego rok, na który został opracowany roczny plan wdrożenia systemu ostrzegania, o którym mowa w art. 32aa ust. 2 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, zwanej dalej „ustawą”. 3. Podmiotowi, o którym mowa w art. 32aa ust. 2 zdanie drugie ustawy, który złożył, wraz z uzasadnieniem, wniosek o wdrożenie systemu ostrzegania z pominięciem rocznego planu wdrożenia systemu ostrzegania, ABW przekazuje informa- cję o sposobie rozpatrzenia tego wniosku w terminie 3 miesięcy od dnia jego złożenia. 4. W przypadku pozytywnego rozpatrzenia wniosku ABW przekazuje Uczestnikowi, w postaci elektronicznej, a w przy- padku braku możliwości przekazania w postaci elektronicznej – przy użyciu innych dostępnych środków komunikacji, informacje o technicznych aspektach uczestnictwa.

§ 2. Uczestnik zostaje włączony do systemu ostrzegania na podstawie:
1) planu, o którym mowa w art. 32aa ust. 2 zdanie pierwsze ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu*,
2) wniosku, o którym mowa w art. 32aa ust. 2 zdanie drugie ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu*.

Uczestnik, w terminie 14 dni od dnia otrzymania informacji o technicznych aspektach uczestnictwa, przekazuje do ABW, w postaci elektronicznej, a w przypadku braku możliwości przekazania w postaci elektronicznej – przy użyciu innych do- stępnych środków komunikacji, informację o:
1) spełnieniu technicznych aspektów uczestnictwa albo
2) niespełnianiu technicznych aspektów uczestnictwa na dzień przekazania informacji oraz o terminie, do którego dosto- suje użytkowaną infrastrukturę do technicznych aspektów uczestnictwa.  Dziennik Ustaw –2– Poz. 950

§ 3. Uczestnik oświadcza, że na dzień podpisania porozumienia spełnia wszystkie aspekty techniczne niezbędne do wdrożenia systemu ostrzegania, w szczególności jego uruchomienia, o których mowa w § 2 ust. 1 pkt 1 rozporządzenia Prezesa Rady Ministrów z dnia 8 lipca 2025 r. w sprawie warunków i trybu prowadzenia, koordynacji i wdrażania systemu wczesnego ostrzegania o zagrożeniach występujących w sieci Internet (Dz. U. poz. 950), zwanego dalej „rozporządzeniem”, o których poinformował ABW w formie ............................ ....................................................................................................................................................... w dniu .................................................. .

1. W przypadku przekazania informacji, o której mowa w § 3 pkt 2, jeżeli termin, w którym Uczestnik przekazujący informację dostosuje użytkowaną infrastrukturę do technicznych aspektów uczestnictwa, zostanie określony w sposób umożliwiający wdrożenie systemu ostrzegania, w szczególności jego uruchomienie, zgodnie z planem, o którym mowa w art. 32aa ust. 2 ustawy, Uczestnik, po dostosowaniu użytkowanej infrastruktury, niezwłocznie informuje ABW w postaci elektronicznej, a w przypadku braku możliwości przekazania informacji w postaci elektronicznej – przy użyciu innych do- stępnych środków komunikacji, o spełnieniu technicznych aspektów uczestnictwa. 2. W przypadku przekazania informacji, o której mowa w § 3 pkt 2, jeżeli termin, w którym Uczestnik przekazujący informację dostosuje użytkowaną infrastrukturę do technicznych aspektów uczestnictwa, zostanie określony w sposób unie- możliwiający wdrożenie systemu ostrzegania, w szczególności jego uruchomienie, zgodnie z planem, o którym mowa w art. 32aa ust. 2 ustawy, ABW informuje o tym fakcie podmiot nadzorujący Uczestnika oraz uwzględnia tego Uczestnika w planie wdrożenia na rok następny.

§ 4. Strony ustaliły, że wdrożenie systemu ostrzegania w infrastrukturze Uczestnika rozpocznie się w dniu ................................................... .

1. Uczestnictwo w systemie ostrzegania wymaga:
1) niezwłocznego usuwania awarii infrastruktury sieciowej i zasilającej system ostrzegania w celu zachowania pełnej sprawności systemu ostrzegania;
2) monitorowania i analizy we własnym zakresie informacji generowanych przez system ostrzegania w celu podjęcia działań naprawczych i zabezpieczających będących w jego zakresie;
3) nieprzekazywania innym podmiotom:
a) informacji dotyczących systemu ostrzegania,
b) całości ani części udostępnionego przez ABW oprogramowania oraz platformy sprzętowej,
c) informacji o platformie sprzętowej wchodzącej w skład systemu ostrzegania oraz aspektach technicznych zwią- zanych z budową i funkcjonowaniem systemu ostrzegania. 2. W uzasadnionych przypadkach ABW może wyrazić zgodę na przekazanie przez Uczestnika innemu podmiotowi informacji dotyczących systemu ostrzegania lub udostępnienie całości lub części oprogramowania albo platformy sprzętowej wchodzącej w skład tego systemu. 3. Zgoda może zostać wydana przez ABW na wniosek Uczestnika, przekazany w postaci elektronicznej, a w przypadku braku możliwości przekazania w postaci elektronicznej – przy użyciu innych dostępnych środków komunikacji, zawierający:
1) pełne dane podmiotu, który miałby otrzymać informacje, oprogramowanie albo platformę sprzętową;
2) szczegółowy zakres przekazywanych informacji, udostępnionego oprogramowania lub platformy sprzętowej;
3) uzasadnienie. 4. ABW, z uwagi na bezpieczeństwo narodowe, może, bez podania przyczyny, odmówić udzielenia zgody na przekaza- nie przez Uczestnika innemu podmiotowi informacji lub udostępnienie oprogramowania lub platformy sprzętowej.

§ 5. 1. W związku z wdrożeniem systemu ostrzegania ABW:
1) użycza Uczestnikowi platformę sprzętową*,
2) nie użycza platformy sprzętowej, ponieważ Uczestnik posiada odpowiednią platformę sprzętową*. 2. W przypadku użyczenia Uczestnikowi przez ABW platformy sprzętowej:
1) przekazanie tej platformy odbędzie się na podstawie protokołu przekazania platformy sprzętowej;
2) instalacja tej platformy jest przeprowadzana przez Uczestnika na podstawie wytycznych przekazanych przez ABW. * Niepotrzebne skreślić. Strona 2 z 5 .............................................. (klauzula tajności – po wypełnieniu)  Dziennik Ustaw –7– Poz. 950 ............................................... (klauzula tajności – po wypełnieniu) ..................................... (sygnatura literowo-cyfrowa) Egz. nr .....................

1. Przed rozpoczęciem wdrożenia systemu ostrzegania Uczestnik przekazuje ABW, w postaci elektronicznej, a w przypadku braku możliwości przekazania w postaci elektronicznej – przy użyciu innych dostępnych środków komuni- kacji, wypełniony wniosek o nadanie uprawnień do systemu ostrzegania. 2. Wniosek zawiera:
1) nazwę Uczestnika;
2) adres korespondencyjny Uczestnika;
3) publiczne adresy IP, z których będzie realizowany dostęp do graficznego interfejsu użytkownika (GUI) systemu ostrzegania;
4) imiona i nazwiska co najmniej dwóch osób wyznaczonych przez Uczestnika, dla których będą utworzone konta dostę- powe w systemie ostrzegania, zwanych dalej „osobami wyznaczonymi”;
5) dane kontaktowe osób wyznaczonych, zawierające adresy poczty elektronicznej i numery telefonów.  Dziennik Ustaw –3– Poz. 950 3. Na podstawie danych zawartych we wniosku o nadanie uprawnień do systemu ostrzegania ABW tworzy konta dostę- powe w systemie ostrzegania. 4. Informacja o utworzeniu konta dostępowego w systemie ostrzegania oraz dane niezbędne do logowania do tego systemu są osobom wyznaczonym przekazywane za pomocą poczty elektronicznej.

§ 7. 1. Koordynatorami wdrożenia systemu ostrzegania w infrastrukturze Uczestnika wyznaczonymi przez tego Uczestnika są następujące osoby:
1) ....................................................................., numer telefonu: ........................................., adres e-mail: ...............................................;
2) ....................................................................., numer telefonu: ........................................., adres e-mail: ............................................... 2. Zmiana osób lub danych kontaktowych wymaga powiadomienia. 3. Zmienione dane osób lub dane kontaktowe Uczestnik niezwłocznie przekazuje pisemnie ABW.

W ramach wdrożenia systemu ostrzegania ABW określa, w uzgodnieniu z Uczestnikiem, zakres:
1) czynności niezbędnych do przeprowadzenia wdrożenia, w szczególności instalacji platformy sprzętowej w użytkowanej przez Uczestnika infrastrukturze, albo
2) instalacji elementów systemu ostrzegania na platformie sprzętowej użytkowanej przez tego Uczestnika
– które zostaną zrealizowane przez tego Uczestnika.

§ 10. 1. Uczestnik ma prawo dostępu do informacji przetwarzanych w systemie ostrzegania, dotyczących tego Uczestnika, w tym raportów wygenerowanych przez system ostrzegania. 2. Raporty, o których mowa w ust. 1, informują o wykrytych nieprawidłowościach w ruchu sieciowym i agregują dostępne dane na potrzeby analizy zdarzeń. Strona 3 z 5 ............................................... (klauzula tajności – po wypełnieniu)  Dziennik Ustaw –8– Poz. 950 ................................................. (klauzula tajności – po wypełnieniu) .................................... (sygnatura literowo-cyfrowa) Egz. nr .................... 3. Dostęp do informacji, o których mowa w ust. 1, jest wykonywany za pośrednictwem dostępu sieciowego przez graficzny interfejs użytkownika (GUI) i wymaga posiadania konta dostępowego, o którym mowa w § 7 ust. 3 rozporządzenia. 4. ABW przetwarza informacje dotyczące zidentyfikowanych anomalii w ruchu sieciowym występujących w infrastrukturze Uczestnika, po poddaniu ich procesowi anonimizacji. 5. ABW może udostępniać informacje, o których mowa w ust. 4, innym Uczestnikom systemu ostrzegania, w formie informacji statystycznych wytwarzanych przez system ostrzegania, oraz wykorzystywać te informacje na potrzeby tworzenia sygnatur anomalii ruchu sieciowego.

1. W ramach prowadzenia systemu ostrzegania, w szczególności w zakresie utrzymania tego systemu, ABW:
1) administruje systemem ostrzegania i koordynuje jego działanie;
2) monitoruje poprawność funkcjonowania systemu ostrzegania oraz poszczególnych elementów systemu ostrzegania zainstalowanych w infrastrukturze Uczestnika, w szczególności łączności z siecią Internet;
3) monitoruje alarmy generowane na podstawie analizy ruchu sieciowego w oparciu o posiadane reguły bazujące na uprzednio zidentyfikowanych połączeniach wykazujących cechy złośliwe, przekazywane przez elementy systemu ostrzegania zainstalowane w infrastrukturze Uczestnika;
4) monitoruje alarmy generowane na podstawie analizy ruchu sieciowego w oparciu o reguły bazujące na uprzednio zidentyfikowanych połączeniach umożliwiających dostęp do treści o charakterze terrorystycznym lub uprawdopodob- niających popełnienie przestępstwa szpiegostwa, przekazywane przez elementy systemu ostrzegania zainstalowane w infrastrukturze Uczestnika;
5) dokonuje aktualizacji systemu ostrzegania oraz mechanizmów alarmowych;
6) dokonuje analizy wydajności platformy sprzętowej i informuje Uczestnika o potrzebie modernizacji platformy sprzę- towej użytkowanej przez tego Uczestnika;
7) uzgadnia z Uczestnikiem kwestie związane z modernizacją platformy sprzętowej użytkowanej przez tego Uczestnika. 2. W przypadku stwierdzenia w ramach czynności, o których mowa w ust. 1 pkt 2, nieprawidłowości w funkcjonowaniu systemu ostrzegania, ABW:
1) informuje Uczestnika o rodzaju stwierdzonej nieprawidłowości;
2) przekazuje Uczestnikowi instrukcje dotyczące postępowania mającego na celu przywrócenie prawidłowego funkcjo- nowania systemu ostrzegania.  Dziennik Ustaw –4– Poz. 950

§ 11. 1. Uczestnik zobowiązuje się do:
1) zachowania w tajemnicy informacji:
a) uzyskanych w wyniku uczestnictwa w systemie ostrzegania,
b) dotyczących sposobu działania systemu ostrzegania oraz jego aspektów technicznych;
2) przestrzegania warunków uczestnictwa w systemie ostrzegania określonych w § 5 ust. 1 rozporządzenia oraz wykonywania działań przewidzianych dla Uczestnika w przepisach rozporządzenia. 2. Uczestnik, który na podstawie przepisów ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1077, z późn. zm.) jest obowiązany do zgłaszania incydentów do Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego działającego na poziomie krajowym, prowadzonego przez Ministra Obrony Narodowej albo Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy, może przekazywać w ramach przedmiotowych zgłoszeń informacje techniczne uzyskane z systemu ostrzegania.

Uczestnik w ramach systemu ostrzegania:
1) dokonuje analizy alarmów przekazywanych przez elementy systemu ostrzegania zainstalowane w infrastrukturze tego Uczestnika w celu podjęcia działań naprawczych i zabezpieczających będących w jego zakresie;
2) czuwa nad prawidłowym funkcjonowaniem elementów systemu ostrzegania zainstalowanych w infrastrukturze tego Uczestnika, w szczególności użyczonej platformy sprzętowej;
3) zapewnia łączność elementów systemu ostrzegania zainstalowanych w infrastrukturze tego Uczestnika z siecią Internet zgodnie z technicznymi aspektami uczestnictwa;
4) informuje ABW o:
a) zamiarze podjęcia działań mogących wpłynąć na prawidłowe funkcjonowanie systemu ostrzegania, w szczegól- ności o zamiarze odłączenia od infrastruktury Uczestnika jakiegokolwiek elementu systemu ostrzegania,
b) wykrytej lub planowanej przerwie w dostępności łączności elementów systemu ostrzegania zainstalowanych w infrastrukturze tego Uczestnika z siecią Internet,
c) wykrytych nieprawidłowościach w działaniu systemu ostrzegania;
5) wykonuje działania zgodnie z instrukcjami, o których mowa w § 11 ust. 2 pkt 2, oraz informuje ABW o efektach ich wykonania;
6) nie wykonuje samodzielnie czynności dotyczących elementów systemu ostrzegania zainstalowanych w infrastrukturze tego Uczestnika, w szczególności użyczonej platformy sprzętowej, z wyłączeniem instrukcji, o których mowa w § 11 ust. 2 pkt 2;
7) współpracuje z ABW w zakresie modernizacji oraz bieżących prac związanych z utrzymaniem poprawności funkcjo- nowania platformy sprzętowej użytkowanej przez tego Uczestnika.

§ 12. Porozumienie zostaje zawarte na czas nieokreślony.

Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia.1) Prezes Rady Ministrów: D. Tusk
1) Niniejsze rozporządzenie było poprzedzone rozporządzeniem Prezesa Rady Ministrów z dnia 2 stycznia 2020 r. w sprawie warun- ków i trybu prowadzenia, koordynacji i wdrażania systemu wczesnego ostrzegania o zagrożeniach występujących w sieci Internet (Dz. U. poz. 54), które traci moc z dniem wejścia w życie niniejszego rozporządzenia zgodnie z art. 11 ust. 2 ustawy z dnia 17 sierp- nia 2023 r. o zmianie ustawy – Kodeks karny oraz niektórych innych ustaw (Dz. U. poz. 1834).  Dziennik Ustaw –5– Poz. 950 Załącznik dodorozporządzenia Załącznik rozporządzenia Prezesa Rady Ministrów z dnia 8 lipca 2025 r. (Dz. U. poz. 950) Prezesa Rady Ministrów z dnia WZÓR (Dz. U. poz. ) WZÓR ........................................... (klauzula tajności – po wypełnieniu) ..................................... (sygnatura literowo-cyfrowa) Egz. nr ..................... POROZUMIENIE zawarte w dniu ………………………… w Warszawie w sprawie technicznych aspektów uczestnictwa w systemie ostrzegania oraz modelu konfiguracji systemu między Szefem Agencji Bezpieczeństwa Wewnętrznego z siedzibą w Warszawie (adres siedziby: ul. Rakowiecka 2A, 00-993 Warszawa), NIP: 5213199092, REGON: 015179728, reprezentowanym przez ................................................................................................................ ......................................................................................................................................................, a ....................................................................................................................................................... ......................................................................................................................................................, zwanym(-ną) dalej „Uczestnikiem”, reprezentowanym(-ną) przez ............................................. ....................................................................................................................................................... .......................................................................................................................................................
– zwanymi dalej łącznie „Stronami”, a każdy z osobna „Stroną”.

§ 14. Porozumienie sporządzono w dwóch jednobrzmiących egzemplarzach – po jednym egzemplarzu dla każdej ze Stron.