Spis treści ustawy

Art. 6ze ustawa o zarządzaniu kryzysowym

Obowiązuje od 4.07.2026Stan prawny na 26.10.2026Źródło: ELI / Sejm RP, oficjalny PDF ↗

nowy przepis Obowiązuje od 4.07.2026 (Dz.U. 2026 poz. 815).

Art. 6ze.

1.Operator infrastruktury krytycznej zapewnia jej ochronę przez:

1)prowadzenie bieżącej analizy zagrożeń dla infrastruktury krytycznej;

2)wdrażanie adekwatnych do wyników przeprowadzonej analizy zagrożeń, o której mowa w pkt 1, rozwiązań w zakresie:

a)bezpieczeństwa fizycznego w formie ochrony fizycznej lub zabezpieczeń technicznych uwzględniających systemy kontroli dostępu,

b)bezpieczeństwa technicznego,

c)bezpieczeństwa osobowego dotyczącego pracowników i dostawców zewnętrznych,

d)cyberbezpieczeństwa,

e)bezpieczeństwa prawnego,

f)ciągłości działania i odtwarzania, w tym utrzymywania własnych systemów rezerwowych zapewniających bezpieczeństwo i podtrzymujących funkcjonalność infrastruktury krytycznej do czasu jej pełnego odtworzenia;

3)bieżącą współpracę z organami zarządzania kryzysowego, służbami, strażami i inspekcjami oraz dyrektorem Centrum przez sporządzanie, przekazywanie oraz odbieranie informacji o:

a)zagrożeniach zakłócających lub mogących zakłócić funkcjonowanie infrastruktury krytycznej,

b)spodziewanych przerwach lub zakłóceniach w funkcjonowaniu infrastruktury krytycznej;

4)sporządzanie i przekazywanie informacji w zakresie zapewnienia ochrony infrastruktury krytycznej na żądanie:

a)odpowiednio:

–ministra, o którym mowa w art. 6t ust. 1,

–właściwego miejscowo wojewody,

–Komisji Nadzoru Finansowego,

b)dyrektora Centrum,

c)Szefa Agencji Bezpieczeństwa Wewnętrznego lub Szefa Agencji Wywiadu;

5)zapewnienie zdolności do ochrony informacji niejawnych rozumianej jako spełnienie wymagań określonych w przepisach ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2025 r. poz. 1209), zwaną dalej „zdolnością do ochrony informacji niejawnych”.

2.Operator infrastruktury krytycznej przeprowadza analizę zagrożeń, o której mowa w ust. 1 pkt 1, w terminie 6 miesięcy od dnia otrzymania informacji o dokonaniu wpisu do wykazu infrastruktury krytycznej.

3.Operator infrastruktury krytycznej wdraża rozwiązania, o których mowa w ust. 1 pkt 2, w terminie 6 miesięcy od dnia przeprowadzenia analizy zagrożeń, o której mowa w ust. 1 pkt 1, a następnie stosownie do potrzeb, w zależności od wyników przeprowadzonej analizy zagrożeń.

4.Rada Ministrów określi, w drodze rozporządzenia, minimalne wymagania w zakresie bezpieczeństwa fizycznego, technicznego, osobowego, cyberbezpieczeństwa, prawnego oraz ciągłości działania, niezbędne do wdrażania rozwiązań, o których mowa w ust. 1 pkt 2, mając na uwadze potrzebę podejmowania działań zapewniających bezpieczeństwo infrastruktury krytycznej oraz zapewnienia jednolitości rozwiązań.

5.Operator infrastruktury krytycznej w celu zapewnienia wdrażania rozwiązań, o których mowa w ust. 1 pkt 2, może zawierać umowy. Przy zawieraniu umów operator ochrony infrastruktury krytycznej żąda od usługodawców:

1)certyfikatów, uwzględniając dokumenty równoważne, zgodnie z zasadami wzajemnego uznawania w Unii Europejskiej, lub w przypadku ich braku – innych dokumentów właściwych dla poszczególnych rozwiązań, potwierdzających posiadanie odpowiednich kompetencji i uprawnień niezbędnych do ich realizacji;

2)potwierdzenia zdolności do ochrony informacji niejawnych oraz stosowania przepisów o ochronie informacji niejawnych, jeżeli opracowanie, przygotowanie i wykonanie umowy wiążą się z dostępem do informacji niejawnych.

6.Minister, o którym mowa w art. 6t ust. 1, właściwy miejscowo wojewoda lub Komisja Nadzoru Finansowego, po zasięgnięciu opinii właściwych sektorowych rad do spraw kompetencji, o których mowa w art. 4c ust. 1 pkt 2 ustawy z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz. U. z 2025 r. poz. 98), mogą opracować i udostępnić na stronie podmiotowej Biuletynu Informacji Publicznej zestawienie certyfikatów lub innych dokumentów zapewniających wdrożenie rozwiązań, o których mowa w ust. 1 pkt 2.

7.Minister, o którym mowa w art. 6t ust. 1, właściwy miejscowo wojewoda, Komisja Nadzoru Finansowego lub Narodowy Bank Polski, w zakresie swojej właściwości, we współpracy z dyrektorem Centrum, ustalają klauzule tajności oraz szczegółowe wymagania dotyczące ochrony informacji niejawnych związanych z realizacją przez operatora infrastruktury krytycznej przedsięwzięć związanych z ochroną tej infrastruktury.

Zapytaj o swoją sytuację

5 wyjaśnień za darmo. Logowanie przez Google albo e-mail, bez hasła i bez karty.

Tekst ujednolicony ISAP, stan prawny na 26.10.2026, tekst z 7.07.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.

Ważne pojęcia

Ten przepis definiuje: zdolnością do ochrony informacji niejawnych

Powiązane przepisy

art. 3 pkt 2 definicja
infrastrukturze krytycznej – należy przez to rozumieć obiekt, urządzenie, instalację, sieć, system lub usługę lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi niezbędne do:
art. 3 pkt 3 definicja
ochronie infrastruktury krytycznej – należy przez to rozumieć wszelkie działania zmierzające do zapewnienia funkcjonalności, ciągłości działania oraz integralności infrastruktury krytycznej;
art. 3 pkt 3a definicja
operatorze infrastruktury krytycznej – należy przez to rozumieć właściciela lub posiadacza obiektu, urządzenia, instalacji, sieci, systemu lub usługi lub połączonych ze sobą funkcjonalnie obiektów, urządzeń, instalacji, …
art. 3 pkt 26 definicja
certyfikacie – należy przez to rozumieć dokument wydany przez jednostkę certyfikującą, potwierdzający, że wyrób, instalacja, system, proces, usługa lub osoba spełniają wymagania właściwego dokumentu normalizacyjnego, o k…
art. 6e ust. 5 definicja
Projekt KOR opracowuje dyrektor Rządowego Centrum Bezpieczeństwa, zwanego dalej „Centrum”.
art. 21a ust. 3 definicja
Operator ruchomej publicznej sieci telekomunikacyjnej w rozumieniu przepisów ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. poz. 1221, z 2025 r. poz. 637 i 820 oraz z 2026 r. poz. 252), zwany d…
art. 6t ust. 1 odesłanie
Minister kierujący działem administracji rządowej, we współpracy z dyrektorem Centrum, identyfikuje obiekt, urządzenie, instalację, sieć, system lub usługę lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instala…
ustawa o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości art. 4c ust. 1 pkt 2 odesłanie
sektorowych rad do spraw kompetencji, zwanych dalej „radami sektorowymi”.

Odsyłają tu 11

ustawa o zarządzaniu kryzysowym art. 6zc ust. 2 do art. 6ze ust. 1 pkt 1, art. 6ze ust. 1 pkt 2 lit. a, art. 6ze ust. 1 pkt 3 lit. a, art. 6ze ust. 1 pkt 4
ustawa o zarządzaniu kryzysowym art. 6zf ust. 2 pkt 1 do art. 6ze ust. 1 pkt 1
ustawa o zarządzaniu kryzysowym art. 6zf ust. 2 pkt 2 do art. 6ze ust. 1 pkt 2
ustawa o zarządzaniu kryzysowym art. 6zf ust. 6 do art. 6ze ust. 1 pkt 2
ustawa o zarządzaniu kryzysowym art. 6zg ust. 3 pkt 1 do art. 6ze ust. 1 pkt 1
ustawa o zarządzaniu kryzysowym art. 6zg ust. 3 pkt 2 do art. 6ze ust. 1 pkt 2
ustawa o zarządzaniu kryzysowym art. 6zg ust. 3 pkt 3 do art. 6ze ust. 1 pkt 1
ustawa o zarządzaniu kryzysowym art. 6zg ust. 3 pkt 4 do art. 6ze ust. 1 pkt 2
ustawa o zarządzaniu kryzysowym art. 6zi ust. 1 do art. 6ze ust. 1
ustawa o zarządzaniu kryzysowym art. 6zi ust. 4 pkt 5 do art. 6ze ust. 7
ustawa o zarządzaniu kryzysowym art. 6zzr ust. 1 pkt 10 do art. 6ze ust. 1 pkt 2

Odsyła do 4

ustawa o zarządzaniu kryzysowym art. 6ze ust. 1 pkt 1 odesłanie
ustawa o zarządzaniu kryzysowym art. 6t ust. 1 odesłanie
ustawa o zarządzaniu kryzysowym art. 6ze ust. 1 pkt 2 odesłanie
ustawa o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości art. 4c ust. 1 pkt 2 odesłanie