Spis treści ustawy
Art. 6zzi ustawa o zarządzaniu kryzysowym
nowy przepis Obowiązuje od 4.07.2026 (Dz.U. 2026 poz. 815).
Aktualne brzmienie
Art. 6zzi.
1.Nadzór w zakresie stosowania przepisów ustawy sprawują organy do spraw podmiotów krytycznych w zakresie:
1)spełniania przez podmioty krytyczne wymogów bezpieczeństwa dotyczących świadczenia usług kluczowych;
2)wykonywania przez podmioty krytyczne obowiązków wynikających z ustawy dotyczących przeciwdziałania zagrożeniom dla świadczonych usług kluczowych i zgłaszania incydentów istotnych.
1)prowadzi kontrole podmiotów krytycznych w ich siedzibach, miejscach wykonywania działalności gospodarczej lub zdalnie;
2)zleca audyt na koszt podmiotu krytycznego w przypadku, o którym mowa w art. 6zz ust. 2;
3)nakłada kary pieniężne na podmioty krytyczne.
3.Organ do spraw podmiotów krytycznych może żądać od podmiotu krytycznego informacji w zakresie wdrożenia rozwiązań zawartych w dokumentacji cyberbezpieczeństwa, o której mowa w art. 6zu ust. 2 pkt 5, obejmujących:
1)wpływ wdrożonych rozwiązań na bezpieczeństwo świadczenia usługi kluczowej;
2)dowody potwierdzające wdrożone rozwiązania, w tym wyniki audytów przeprowadzonych przez podmiot krytyczny.
Tekst ujednolicony ISAP, stan prawny na 16.10.2026, tekst z 7.07.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.
Powiązane przepisy
- art. 3 pkt 1a definicjapodmiocie krytycznym – należy przez to rozumieć operatora infrastruktury krytycznej wpisanego do wykazu podmiotów krytycznych;
- art. 3 pkt 1e definicjausłudze kluczowej – należy przez to rozumieć usługę, która ma decydujące znaczenie dla utrzymania niezbędnych funkcji społecznych, niezbędnej działalności gospodarczej, zdrowia i bezpieczeństwa publicznego lub środowiska…
- art. 3 pkt 1f definicjaincydencie – należy przez to rozumieć każde zdarzenie mające lub mogące mieć niekorzystny wpływ na świadczenie usługi kluczowej;
- art. 3 pkt 1g definicjaincydencie istotnym – należy przez to rozumieć incydent, który powoduje lub może spowodować istotne obniżenie jakości lub przerwanie ciągłości świadczenia usługi kluczowej, spełniający progi uznania incydentu za istotny;
- art. 6zz ust. 1 definicjaPodmiot krytyczny przeprowadza co najmniej raz na 3 lata, na własny koszt, audyt zintegrowanego systemu zarządzania bezpieczeństwem świadczenia usługi kluczowej, zwany dalej „audytem”, w zakresie:
- art. 6zz ust. 2 odesłanieW przypadku wystąpienia incydentu istotnego organ do spraw podmiotów krytycznych może nakazać podmiotowi krytycznemu, w drodze decyzji, przeprowadzenie zewnętrznego audytu wraz z określeniem terminu przekazania kopii rap…
- art. 6zu ust. 2 pkt 5 odesłaniedokumentacja cyberbezpieczeństwa, opracowywana zgodnie z wymogami dla podmiotów kluczowych, o których mowa w przepisach ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa;
Odsyłają tu 1
- ustawa o zarządzaniu kryzysowym art. 6zzr ust. 1 pkt 8 do art. 6zzi ust. 2 pkt 1