Rozporządzenie określa:
1) rodzaje, zawartość oraz tryb sporządzania i aktualizacji przez operatora pocztowego planów działania w sytuacjach kryzysowych, stanach nadzwyczajnych oraz w przypadkach bezpośrednich zagrożeń dla jego zasobów wykorzysty- wanych do świadczenia usług pocztowych lub utrzymania ciągłości świadczonych usług pocztowych, zwanych dalej „sytuacją szczególnego zagrożenia”;
2) organy uzgadniające plany działania w sytuacji szczególnego zagrożenia, zwane dalej „planami”, oraz zakres tych uzgodnień;
3) rodzaje operatorów pocztowych obowiązanych do uzgadniania zawartości planów;
4) rodzaje operatorów pocztowych niepodlegających obowiązkowi sporządzania planów.
Obowiązkowi sporządzenia planu nie podlega operator pocztowy, którego roczne przychody z tytułu wykonywa- nia działalności pocztowej w poprzednim roku obrotowym były równe kwocie 400 tysięcy złotych lub od niej mniejsze lub który wykonuje działalność pocztową wyłącznie na obszarze nieprzekraczającym granic administracyjnych jednego woje- wództwa.
1. Operator pocztowy sporządza plan, zwany dalej „planem operatora pocztowego”. 2. Operatorzy pocztowi tworzący grupę kapitałową, o której mowa w art. 3 ust. 1 pkt 44 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2021 r. poz. 217), zwaną dalej „grupą kapitałową”, mogą sporządzić wspólny plan dla operatorów pocztowych wchodzących w skład tej grupy, z wyłączeniem operatorów pocztowych, o których mowa w § 2, zwany dalej „planem grupy kapitałowej”.
1. W przypadku sporządzania lub aktualizacji planu grupy kapitałowej jednostka dominująca w tej grupie informuje pisemnie o strukturze grupy kapitałowej Prezesa Urzędu Komunikacji Elektronicznej, zwanego dalej „Prezesem UKE”, oraz sporządza lub aktualizuje plan grupy kapitałowej. 2. Jeżeli operator pocztowy, który jest jednostką dominującą w grupie kapitałowej, spełnia warunki określone w § 2, wyznacza jedną z jednostek zależnych do sporządzenia lub aktualizacji planu grupy kapitałowej i przekazuje Prezesowi UKE informacje o wyznaczonej jednostce zależnej wraz z informacją, o której mowa w ust. 1.
1. Plan operatora pocztowego jest sporządzany dla obszaru, na którym operator ten faktycznie wykonuje działal- ność pocztową. 2. Plan grupy kapitałowej jest sporządzany dla całego obszaru, na którym grupa kapitałowa faktycznie wykonuje dzia- łalność pocztową. Dziennik Ustaw –2– Poz. 1478
1. Operator pocztowy sporządzający plan dokonuje:
1) analizy szczególnych zagrożeń środowiskowych i fizycznych dla obszaru, o którym mowa w § 5 ust. 1, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług;
2) analizy zagrożeń cyberbezpieczeństwa oraz podatności w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369), zwanej dalej „ustawą o krajowym systemie cyberbezpieczeństwa”, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług;
3) analizy potrzeb w zakresie świadczenia, zachowania ciągłości świadczenia i przywracania świadczenia usług pocztowych:
a) podmiotom koordynującym działania ratownicze,
b) podmiotom i służbom wykonującym zadania na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego,
c) podmiotom właściwym w sprawach zarządzania kryzysowego,
d) służbom ustawowo powołanym do niesienia pomocy
– zwanym dalej „właściwymi podmiotami i służbami”, a także dokonuje oceny możliwości zaspokojenia tych potrzeb. 2. Operator pocztowy przeprowadza analizy i oceny:
1) danych dotyczących zagrożeń, o których mowa w ust. 1 pkt 1, na podstawie danych przekazanych przez właściwych terytorialnie wojewodów po złożeniu przez operatora wniosku o ich udostępnienie oraz własnych danych o zaistnia- łych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług;
2) zagrożeń cyberbezpieczeństwa i podatności, o których mowa w ust. 1 pkt 2, kierując się:
a) informacjami o zaistniałych incydentach, publikowanymi przez zespoły reagowania na incydenty bezpieczeństwa komputerowego, działające na poziomie krajowym, o których mowa w art. 2 pkt 1–3 ustawy o krajowym syste- mie cyberbezpieczeństwa,
b) komunikatami o zidentyfikowanych zagrożeniach cyberbezpieczeństwa, o których mowa w art. 26 ust. 3 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa,
c) własnymi danymi o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług;
3) potrzeb, o których mowa w ust. 1 pkt 3, po uprzednim złożeniu wniosku o udostępnienie informacji o tych potrzebach do organów uzgadniających plan, o których mowa w § 8.
Plan operatora pocztowego zawiera:
1) podstawowe dane identyfikujące operatora pocztowego, o których mowa w art. 9 ust. 1 pkt 1, 2 i 6–8 ustawy z dnia 23 listopada 2012 r. – Prawo pocztowe, zwanej dalej „ustawą”;
2) stanowiska służbowe, imiona, nazwiska, adresy miejsc pracy i numery telefonów oraz adresy poczty elektronicznej osób odpowiedzialnych za sporządzenie planu wraz z określeniem zakresu ich kompetencji;
3) wykaz przeprowadzonych uzgodnień wraz z potwierdzeniem ich dokonania przez organy, o których mowa w § 8;
4) ogólną charakterystykę prowadzonej działalności pocztowej, w tym opis świadczonych usług, obszar działalności, o którym mowa w § 5 ust. 1, oraz wykaz obiektów infrastruktury pocztowej o znaczeniu kluczowym dla funkcjono- wania operatora pocztowego;
5) opis struktury organizacyjnej operatora pocztowego właściwej w zakresie zarządzania kryzysowego, obowiązującej w przypadku wystąpienia sytuacji szczególnego zagrożenia, w tym wykaz stanowisk wraz z wykazem realizowanych na tych stanowiskach zadań w zakresie zarządzania sytuacją kryzysową po wystąpieniu naruszenia bezpieczeństwa funkcjonowania własnej infrastruktury i usług oraz adresów, numerów telefonów i innych danych umożliwiających kontakt z osobami zatrudnionymi na tych stanowiskach;
6) wykaz wdrożonych procedur współpracy operatora pocztowego w sytuacji szczególnego zagrożenia z innymi operatora- mi pocztowymi, w tym z operatorami zagranicznymi, jeżeli świadczy on usługi pocztowe w obrocie zagranicznym;
7) procedury współpracy operatora pocztowego z organami uzgadniającymi plan, o których mowa w § 8, oraz z właści- wymi podmiotami i służbami, w zakresie:
a) zachowania ciągłości świadczenia usług pocztowych, a w przypadku utraty tej ciągłości – sposobu jej przywró- cenia, z uwzględnieniem pierwszeństwa dla właściwych podmiotów i służb oraz po dokonaniu analizy, o której mowa w § 6 ust. 1 pkt 3,
b) sposobów wzajemnego przekazywania informacji, alarmowania i ostrzegania, dotyczących sytuacji szczególnego zagro- żenia, a także powiadamiania o konieczności podjęcia lub zaprzestania działań określonych w planie, wraz z wykazem imion i nazwisk osób albo nazw podmiotów właściwych w sprawach zarządzania kryzysowego, adresów lub siedzib, numerów telefonów i innych danych kontaktowych tych osób albo podmiotów oraz zakresem ich kompetencji; Dziennik Ustaw –3– Poz. 1478
8) wyniki analiz i ocen, o których mowa w:
a) § 6 ust. 1 pkt 1 – które mogą być przedstawione w postaci mapy ryzyka lub mapy zagrożeń w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2020 r. poz. 1856 oraz z 2021 r. poz. 159), zwa- nej dalej „ustawą o zarządzaniu kryzysowym”,
b) § 6 ust. 1 pkt 2 – które mogą być przedstawione w postaci mapy ryzyka w rozumieniu ustawy o zarządzaniu kry- zysowym,
c) § 6 ust. 1 pkt 3 – które mogą być przedstawione w postaci zestawienia tabelarycznego;
9) opis sposobu wdrożenia rekomendacji dotyczących stosowania urządzeń informatycznych lub oprogramowania, o których mowa w art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa;
10) charakterystykę asortymentową i ilościową zgromadzonych przez operatora pocztowego rezerw przeznaczonych na zachowanie ciągłości świadczenia usług pocztowych oraz ich przywrócenia w sytuacji szczególnego zagrożenia;
11) wykaz wdrożonych systemów monitorowania i zabezpieczenia infrastruktury pocztowej oraz świadczonych usług przed zakłóceniami i skutkami naruszenia bezpieczeństwa lub incydentów oraz procedur działania i środków wdraża- nych w sytuacji szczególnego zagrożenia w celu zabezpieczenia funkcjonowania własnej infrastruktury i usług opera- tora pocztowego, wraz ze wskazaniem dokumentu normującego wdrażanie tych systemów, o ile został ustanowiony;
12) opis sposobu zapewnienia zasilania w energię elektryczną infrastruktury pocztowej służącej utrzymaniu ciągłości świadczenia usług pocztowych w przypadku przerw w dostawach energii elektrycznej, wraz ze wskazaniem dokumen- tu normującego taki sposób zapewnienia zasilania w energię elektryczną, o ile został ustanowiony;
13) opis przygotowań technicznych i organizacyjnych oraz procedury działania zaplanowane na wypadek nałożenia na operatora pocztowego przez Prezesa UKE dodatkowych obowiązków, o których mowa w art. 84 ust. 1 ustawy;
14) wykaz umów dotyczących realizacji zadań na rzecz obronności państwa, o ile zostały zawarte.
1. Operator pocztowy, sporządzając plan, dokonuje jego uzgodnień z:
1) ministrem właściwym do spraw łączności – w zakresie określonym w § 7 pkt 7 lit. b;
2) właściwymi terytorialnie wojewodami – w zakresie określonym w § 7 pkt 7. 2. Operator wyznaczony, sporządzając plan, dokonuje jego uzgodnień z:
1) Ministrem Obrony Narodowej, ministrem właściwym do spraw wewnętrznych, Szefem Agencji Bezpieczeństwa We- wnętrznego oraz właściwymi terytorialnie wojewodami – w zakresie określonym w § 7 pkt 7;
2) ministrem właściwym do spraw łączności – w zakresie określonym w § 7 pkt 7 lit. b. 3. Organy, o których mowa w ust. 1 i 2, uzgadniają plan albo odmawiają jego uzgodnienia, określając przyczynę od- mowy uzgodnienia oraz wyznaczając termin uzupełnienia i ponownego przesłania planu do uzgodnienia. 4. Po dokonaniu uzgodnień, o których mowa w ust. 1 lub 2, operator pocztowy przekazuje Prezesowi UKE plan do uzgodnienia w zakresie określonym w § 7 pkt 7 lit. b i pkt 13 oraz w zakresie spełnienia warunków dotyczących zawartości planu, o których mowa w § 7. 5. Prezes UKE:
1) uzgadnia plan albo
2) odmawia uzgodnienia planu, określając przyczynę odmowy uzgodnienia, oraz wyznacza termin jego uzupełnienia i ponownego przesłania do uzgodnienia.
1. Plan, o którym mowa w § 8 ust. 4, jest przekazywany Prezesowi UKE w formie dokumentu elektronicznego, opatrzonego kwalifikowanym podpisem elektronicznym, podpisem osobistym albo podpisem zaufanym przez osobę upraw- nioną do prowadzenia spraw operatora pocztowego w zakresie określonym w rozporządzeniu. Dokument elektroniczny powi- nien być zapisany w formacie .doc(x), .odt albo .pdf, z wyłączeniem elektronicznej kopii stanowiącej obraz pierwotnego do- kumentu. 2. W przypadku braku możliwości przekazania planu w formie dokumentu elektronicznego, o którym mowa w ust. 1, plan jest przekazywany w postaci papierowej, opatrzonej własnoręcznym podpisem. Dziennik Ustaw –4– Poz. 1478 3. Na wniosek organu uzgadniającego plan operator pocztowy sporządza i przekazuje nieodpłatnie wyciąg z planu w zakresie zagadnień podlegających uzgodnieniom z tym organem. 4. Przy przekazywaniu planu ministrowi właściwemu do spraw łączności zgodnie z § 9 przepisy ust. 1 i 2 stosuje się odpowiednio.
1. Operator pocztowy dokonuje aktualizacji okresowej planu nie rzadziej niż raz na pięć lat, w trybie określo- nym w § 3–6 i § 8–10. 2. Operator pocztowy dokonuje aktualizacji bieżącej planu niezwłocznie po wystąpieniu okoliczności wpływających na jego treść i przesyła zaktualizowaną część planu organom uzgadniającym plan. 3. Operator pocztowy jest obowiązany określić przyczynę aktualizacji bieżącej planu, wskazując w szczególności, czy aktualizacja jest wynikiem:
1) zmian w infrastrukturze pocztowej lub w zakresie wykonywanej działalności pocztowej, w tym zmiany obszaru obję- tego planem, wpływających na zmianę sposobu i formy realizacji planu;
2) zmiany danych identyfikujących operatora pocztowego;
3) zmiany warunków lub procedur współpracy z organami uzgadniającymi plan;
4) istotnej zmiany danych dotyczących szczególnych zagrożeń;
5) zmiany potrzeb, o których mowa w § 6 ust. 1 pkt 3, wskazanych we wniosku właściwych organów uzgadniających plan. 4. Aktualizacja bieżąca planu w zakresie, o którym mowa w § 7 pkt 7, wymaga uzgodnienia z organami, o których mowa w § 8, w zakresie ich kompetencji.
1. Do sporządzania i aktualizacji planu grupy kapitałowej stosuje się odpowiednio przepisy § 6–12. 2. W planie grupy kapitałowej informacje, o których mowa w § 7 pkt 4, ujmuje się odrębnie dla każdego z operato- rów pocztowych objętych planem.
1. Operator pocztowy świadczący usługi pocztowe przed dniem wejścia w życie rozporządzenia, który nie wy- konał obowiązku określonego w art. 83 ust. 1 ustawy, jest obowiązany do sporządzenia planu w terminie 12 miesięcy od dnia wejścia w życie rozporządzenia. 2. Plany sporządzone przed dniem wejścia w życie rozporządzenia zachowują moc do upływu terminu ich aktualiza- cji, o którym mowa w art. 83 ust. 3 pkt 1 ustawy. 3. Przepisy ust. 1 i 2 stosuje się odpowiednio do planu grupy kapitałowej.
Do spraw w zakresie sporządzania i aktualizacji planów, wszczętych i niezakończonych przed dniem wejścia w życie rozporządzenia, stosuje się przepisy rozporządzenia.
Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.1) Prezes Rady Ministrów: M. Morawiecki
1) Niniejsze rozporządzenie było poprzedzone rozporządzeniem Rady Ministrów z dnia 25 kwietnia 2014 r. w sprawie planów działań operatora pocztowego w sytuacji szczególnego zagrożenia (Dz. U. poz. 624), które utraciło moc z dniem 2 stycznia 2021 r. zgodnie z art. 82 ustawy z dnia 31 lipca 2019 r. o zmianie niektórych ustaw w celu ograniczenia obciążeń regulacyjnych (Dz. U. poz. 1495, z 2020 r. poz. 568, 875 i 2255 oraz z 2021 r. poz. 255 i 694).