Data ogłoszenia: 2026-04-28
z wyjątkiem art. 33, który wszedł w życie z dniem 5 czerwca 2007 r.
Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2557 z dnia 14 grudnia 2022 r. w sprawie odporności podmiotów krytycznych i uchylająca dyrektywę Rady 2008/114/WE (Dz. Urz. UE L 333 z 27.12.2022, str. 164)
Rada Ministrów określi, w drodze rozporządzenia, minimalne wymagania w zakresie bezpieczeństwa fizycznego, technicznego, osobowego, cyberbezpieczeństwa, prawnego oraz ciągłości działania, niezbędne do wdrażania rozwiązań, o których mowa w ust. 1 pkt 2, mając na uwadze potrzebę podejmowania działań zapewniających bezpieczeństwo infrastruktury krytycznej oraz zapewnienia jednolitości rozwiązań.
[Szczegóły]Rada Ministrów określi, w drodze rozporządzenia, wykaz usług kluczowych w podziale na sektory, podsektory i kategorie podmiotów, o których mowa w załączniku do ustawy, oraz progi istotności skutku zakłócającego dla świadczenia usług kluczowych, wymienionych w wykazie usług kluczowych, w zależności od:
1) liczby użytkowników zależnych od usługi kluczowej świadczonej przez ten podmiot;
2) stopnia, w jakim inne sektory lub podsektory, o których mowa w załączniku do ustawy, są zależne od usługi
świadczonej przez ten podmiot;
3) wpływu, jaki incydent – jeżeli chodzi o jego skalę i czas trwania – mógłby mieć na działalność gospodarczą
i społeczną, środowisko naturalne, bezpieczeństwo publiczne lub na zdrowie ludności;
4) udziału tego podmiotu w rynku w odniesieniu do świadczonej usługi kluczowej;
5) obszaru geograficznego, którego mógłby dotyczyć incydent, biorąc pod uwagę wpływ transgraniczny oraz stopień
odizolowania geograficznego;
6) znaczenia podmiotu w utrzymywaniu wystarczającego poziomu świadczenia usługi kluczowej przy uwzględnieniu
dostępności alternatywnych sposobów jej świadczenia;
7) innych czynników charakterystycznych dla danego sektora lub podsektora, o którym mowa w załączniku do
ustawy, jeżeli występują.
[Szczegóły]