Rozporządzenie Rady Ministrów z dnia 19 sierpnia 2020 r. w sprawie planu działań przedsiębiorcy telekomunikacyjnego w sytuacjach szczególnych zagrożeń

1. Obowiązkowi sporządzenia planu nie podlega przedsiębiorca:
1) którego roczne przychody z tytułu wykonywania działalności telekomunikacyjnej w poprzednim roku obrotowym były równe kwocie 10 milionów złotych lub mniejsze od tej kwoty lub
2) który wykonuje działalność telekomunikacyjną:
a) polegającą wyłącznie na dostarczaniu udogodnień towarzyszących,
b) wyłącznie na obszarze mniejszym od granic administracyjnych jednego powiatu, z wyłączeniem miasta na pra- wach powiatu w rozumieniu ustawy z dnia 5 czerwca 1998 r. o samorządzie powiatowym (Dz. U. z 2020 r. poz. 920),
c) polegającą wyłącznie na dostarczaniu sieci lub łączy telekomunikacyjnych dzierżawionych od innego przedsię- biorcy,
d) polegającą wyłącznie na sprzedaży we własnym imieniu i na własny rachunek usługi telekomunikacyjnej świad- czonej przez innego dostawcę usług,
e) polegającą wyłącznie na rozprowadzaniu lub rozpowszechnianiu programów radiofonicznych lub telewizyjnych, Dziennik Ustaw –2– Poz. 1464
f) polegającą wyłącznie na świadczeniu usług dostępu do sieci Internet za pośrednictwem sieci telekomunikacyjnej obsługującej do 1000 zakończeń sieci posiadających własny adres IP,
g) wyłącznie za pośrednictwem sieci telekomunikacyjnej innego przedsiębiorcy telekomunikacyjnego. 2. Wymienione w ust. 1 kryteria wyłączające obowiązek sporządzenia planu nie mają zastosowania do przedsiębior- ców, o których mowa w przepisach wykonawczych wydanych na podstawie art. 6 ustawy z dnia 23 sierpnia 2001 r. o organizowaniu zadań na rzecz obronności państwa realizowanych przez przedsiębiorców (Dz. U. poz. 1320, z 2002 r. poz. 1571 oraz z 2020 r. poz. 374 i 568), zwanych dalej „przedsiębiorcami o szczególnym znaczeniu gospodarczo-
-obronnym”, dla których organem organizującym i nadzorującym wykonywanie zadań na rzecz obronności państwa jest minister właściwy do spraw informatyzacji albo Minister Obrony Narodowej.

1. Przedsiębiorca sporządzający plan dokonuje analizy i oceny:
1) zagrożeń środowiskowych lub fizycznych na obszarze, na którym faktycznie wykonuje działalność telekomunikacyj- ną, oraz ich wpływu na bezpieczeństwo i integralność wykorzystywanej infrastruktury telekomunikacyjnej i świadczonych usług, na podstawie danych udostępnionych przez właściwych terytorialnie wojewodów;
2) bezpieczeństwa i integralności wykorzystywanej infrastruktury telekomunikacyjnej i świadczonych usług, w tym ochrony przed wystąpieniem incydentów w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbez- pieczeństwa (Dz. U. z 2020 r. poz. 1369), na podstawie dostępnych informacji o zaistniałych incydentach oraz poten- cjalnych przyczynach ich wystąpienia;
3) potrzeb w zakresie świadczenia, utrzymania i odtwarzania usług telekomunikacyjnych oraz dostępu telekomunikacyj- nego:
a) podmiotów i służb wykonujących zadania w zakresie ratownictwa oraz niesienia pomocy ludności,
b) podmiotów i służb wykonujących zadania na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego, Dziennik Ustaw –3– Poz. 1464
c) podmiotów właściwych w sprawach zarządzania kryzysowego
– zwanych dalej „właściwymi podmiotami i służbami”, na podstawie danych udostępnionych przez organy uzgadnia- jące plan lub inne organy administracji rządowej wskazane przez organy uzgadniające plan, a także oceny możliwości zaspokojenia tych potrzeb. 2. Dokonując analiz i ocen, o których mowa w ust. 1, przedsiębiorca bierze również pod uwagę własne dane o zaistniałych w przeszłości naruszeniach bezpieczeństwa lub integralności infrastruktury telekomunikacyjnej lub świad- czonych usług.

1. Plan zawiera:
1) dane identyfikujące przedsiębiorcę, o których mowa w art. 10 ust. 4 pkt 1, 2, 5 i 6 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne, zwanej dalej „ustawą”;
2) stanowiska służbowe, adresy, numery telefonów i adresy poczty elektronicznej osób odpowiedzialnych za sporządze- nie planu wraz z określeniem zakresu ich kompetencji;
3) wykaz przeprowadzonych uzgodnień wraz z potwierdzeniem ich dokonania przez organy uzgadniające plan;
4) ogólną charakterystykę prowadzonej działalności telekomunikacyjnej, w tym faktyczny obszar działalności, opis świadczonych usług z uwzględnieniem zakresu współpracy z podmiotami zewnętrznymi, niezbędnej do świadczenia tych usług, oraz wykaz i położenie elementów infrastruktury telekomunikacyjnej o znaczeniu kluczowym dla funkcjo- nowania przedsiębiorcy, wraz z opisem przewidywanych skutków ich zakłóconego działania;
5) opis struktury organizacyjnej przedsiębiorcy właściwej w zakresie zarządzania kryzysowego, w tym wykaz stanowisk wraz z wykazem zadań w zakresie zarządzania sytuacją kryzysową po wystąpieniu naruszenia bezpieczeństwa lub in- tegralności infrastruktury telekomunikacyjnej lub świadczonych usług, z podaniem adresów lub siedzib, numerów te- lefonów i adresów poczty elektronicznej;
6) wykaz wdrożonych procedur współpracy przedsiębiorcy w sytuacjach szczególnych zagrożeń, w szczególności doty- czących zapewnienia dostępu telekomunikacyjnego, z innymi przedsiębiorcami oraz zagranicznymi operatorami tele- komunikacyjnymi, w szczególności z operatorami państw sąsiadujących;
7) procedury współpracy z organami uzgadniającymi plan oraz z właściwymi podmiotami i służbami, w zakresie:
a) utrzymania ciągłości, a w przypadku jej utraty – odtwarzania świadczenia usług telekomunikacyjnych i dostarczania sieci telekomunikacyjnej, z uwzględnieniem pierwszeństwa dla właściwych podmiotów i służb oraz wyniku analizy, o której mowa w § 6 ust. 1 pkt 3,
b) sposobów wzajemnego przekazywania informacji, alarmowania i ostrzegania o sytuacji szczególnego zagrożenia, a także powiadamiania o konieczności podjęcia lub zaprzestania działań określonych w planie, wraz z wykazem stanowisk służbowych, właściwych w sprawach zarządzania kryzysowego, przedsiębiorcy oraz organów uzgad- niających plan lub właściwych podmiotów i służb, zawierającym informacje o zakresie kompetencji w ramach tych stanowisk oraz dane kontaktowe: adresy lub siedziby, numery telefonów i adresy poczty elektronicznej;
8) wyniki analiz i ocen, o których mowa w:
a) § 6 ust. 1 pkt 1 – mogą być przedstawione w postaci mapy ryzyka lub mapy zagrożeń w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2019 r. poz. 1398 oraz z 2020 r. poz. 148, 284, 374 i 695), zwanej dalej „ustawą o zarządzaniu kryzysowym”,
b) § 6 ust. 1 pkt 2 – mogą być przedstawione w postaci mapy ryzyka w rozumieniu ustawy o zarządzaniu kryzyso- wym,
c) § 6 ust. 1 pkt 3 – mogą być przedstawione w postaci zestawienia tabelarycznego;
9) procedurę udostępniania innym przedsiębiorcom lub właściwym podmiotom i służbom urządzeń telekomunikacyj- nych przedsiębiorcy, niezbędnych do przeprowadzenia akcji ratowniczych, wraz ze wskazaniem dokumentu określa- jącego tę procedurę;
10) opis wdrożonych środków technicznych i organizacyjnych oraz metod zapobiegania zagrożeniom, o których mowa w przepisach wykonawczych wydanych na podstawie art. 175d ustawy, albo wskazanie dokumentu zawierającego opis tych środków i metod, o ile został ustanowiony;
11) charakterystykę asortymentową i ilościową rezerw przeznaczonych na utrzymanie ciągłości świadczenia usług oraz ich odtworzenia w sytuacjach szczególnych zagrożeń lub opis sposobów współpracy z dostawcami sprzętu oraz usług serwisowych i naprawczych; Dziennik Ustaw –4– Poz. 1464
12) wykaz wdrożonych systemów monitorowania i zabezpieczenia infrastruktury telekomunikacyjnej oraz świadczonych usług przed zakłóceniami i skutkami naruszenia bezpieczeństwa lub integralności lub incydentów oraz wykaz proce- dur działania i środków wdrażanych w sytuacjach szczególnych zagrożeń dla zabezpieczenia wykorzystywanej infra- struktury telekomunikacyjnej przedsiębiorcy;
13) opis możliwości zasilania w energię elektryczną infrastruktury telekomunikacyjnej służącej utrzymaniu ciągłości świadczenia usług telekomunikacyjnych i dostarczaniu sieci telekomunikacyjnej w przypadku przerw w dostawach energii elektrycznej albo wskazanie dokumentu określającego takie możliwości;
14) wykaz przedsięwzięć podejmowanych w zakresie przygotowań technicznych i organizacyjnych, w przypadku wpro- wadzenia ograniczeń w działalności telekomunikacyjnej przewidzianych ustawą, wraz ze wskazaniem dokumentu normującego wprowadzanie takich przedsięwzięć;
15) informację, czy przedsiębiorca sporządza odrębny plan ochrony infrastruktury krytycznej w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym. 2. Plan sporządzany przez przedsiębiorcę o szczególnym znaczeniu gospodarczo-obronnym zawiera elementy okreś- lone w ust. 1 oraz:
1) wykaz elementów sieci telekomunikacyjnej oraz sposób ich przygotowania do zapewnienia telekomunikacji na po- trzeby właściwych podmiotów i służb wraz z procedurami uruchamiania tych elementów;
2) wykaz obiektów i elementów infrastruktury telekomunikacyjnej dostosowanych do współpracy z ruchomymi urządze- niami telekomunikacyjnymi używanymi przez podmioty, o których mowa w art. 4 pkt 1 ustawy, wraz z procedurami ich użycia;
3) wykaz umów dotyczących realizacji zadań na rzecz obronności państwa. 3. Plan zawiera wykazy, o których mowa w ust. 2 pkt 1 i 2, o ile potrzeby dotyczące elementów i obiektów zostały wskazane przez organy uzgadniające plan lub inne organy administracji rządowej, które zostały wskazane przez organy uzgadniające plan w udostępnionych danych dotyczących potrzeb, o których mowa w § 6 ust. 1 pkt 3. 4. W planie grupy kapitałowej informacje, o których mowa w ust. 1 pkt 4 i 14, podaje się osobno dla każdego z przedsiębiorców wchodzących w skład tej grupy.

1. Przedsiębiorca sporządzający plan przesyła jego projekt i dokonuje uzgodnień z:
1) ministrem właściwym do spraw informatyzacji i właściwymi terytorialnie wojewodami – w zakresie określonym w § 7 ust. 1 pkt 7;
2) Prezesem UKE – w zakresie określonym w § 7 ust. 1 pkt 7 i 14. 2. Przedsiębiorca o szczególnym znaczeniu gospodarczo-obronnym przesyła projekt planu i dokonuje jego uzgodnień z:
1) Ministrem Obrony Narodowej oraz ministrem właściwym do spraw wewnętrznych – w zakresie określonym w § 7 ust. 1 pkt 7 oraz ust. 2 pkt 1 i 2;
2) ministrem właściwym do spraw informatyzacji, Szefem Agencji Bezpieczeństwa Wewnętrznego oraz właściwymi terytorialnie wojewodami – w zakresie określonym w § 7 ust. 1 pkt 7;
3) Prezesem UKE – w zakresie określonym w § 7 ust. 1 pkt 7 i 14. 3. Projekt planu, o którym mowa w ust. 1 i 2, przesyłany jest w formie dokumentu elektronicznego, zapisanego w formacie .doc(x), .odt albo .pdf, a w przypadku braku takiej możliwości w postaci papierowej. 4. Organy uzgadniające plan uzgadniają plan i przesyłają potwierdzenie uzgodnienia planu w terminie 30 dni od dnia otrzymania projektu planu lub odmawiają uzgodnienia planu, określając przyczynę braku uzgodnienia, oraz wyznaczają termin jego uzupełnienia i ponownego przesłania do uzgodnienia nie krótszy niż 14 dni.

1. Plan podlega aktualizacji w trybie określonym w § 4–6 i 8–9 nie rzadziej niż raz na trzy lata lub w przypadku wystąpienia okoliczności wpływających na jego zawartość, a w szczególności:
1) zmian w infrastrukturze telekomunikacyjnej oraz zakresie wykonywanej działalności telekomunikacyjnej, wpływają- cych na zmianę sposobu i formy realizacji planu;
2) zmiany danych identyfikujących przedsiębiorcę, procedur współpracy z organami uzgadniającymi plan;
3) istotnej zmiany:
a) danych dotyczących zagrożeń, o których mowa w § 6 ust. 1 pkt 1,
b) sytuacji w zakresie występowania naruszeń bezpieczeństwa lub integralności infrastruktury telekomunikacyjnej lub świadczonych usług, w tym związanych z wystąpieniem incydentów, o których mowa w § 6 ust. 1 pkt 2;
4) na wniosek organów uzgadniających plan lub wskazanych przez te organy organów administracji rządowej, odpo- wiednio do ich kompetencji, uzasadniony zmianami potrzeb, o których mowa w § 6 ust. 1 pkt 3. 2. Przedsiębiorca niezwłocznie dokonuje aktualizacji planu po wystąpieniu okoliczności, o których mowa w ust. 1 pkt 1–4, oraz przesyła zaktualizowaną część planu organom uzgadniającym plan. 3. Aktualizacja planu w zakresie, o którym mowa w:
1) § 7 ust. 1 pkt 7 oraz ust. 2 pkt 1 i 2 – wymaga uzgodnienia z organami uzgadniającymi plan, w zakresie ich kompe- tencji;
2) § 7 ust. 1 pkt 7 i 14 – wymaga uzgodnienia z Prezesem UKE.