27/05/2024
ℹ️ W wykazie prac legislacyjnych i programowych Rady Ministrów opublikowany został projekt ustawy o zmianie ustawy o zarządzaniu kryzysowym oraz niektórych innych ustaw.
Chodzi o wdrożenie rozwiązań zapewniających podstaw zarządzania ryzykiem, z uwzględnieniem postanowień Decyzji Parlamentu Europejskiego i Rady nr 1313/2013/EU z dnia 17 grudnia 2013 r. w sprawie Unijnego Mechanizmu Ochrony Ludności.
ℹ️ W ramach projektu przewiduje się, między innymi, opracowanie na szczeblu centralnym dokumentu rządowego, tzw. Krajowej Oceny Ryzyka, który zastąpi obecnie funkcjonujący Raport o zagrożeniach bezpieczeństwa narodowego. Jak wynika z opsisu, dotychczasowe doświadczenia wykazują, że Raport o zagrożeniach bezpieczeństwa narodowego jest dokumentem nadmiernie obszernym, mającym charakter quasi cyklicznej oceny zidentyfikowanych zagrożeń, a jednocześnie nie przekładającym się na procesy planistyczne dotyczące zarządzania ryzykiem.
ℹ️ W projekcie przewiduje się również wdrożenie nowych kryteriów umożliwiających identyfikację obiektów, instalacji oraz urządzeń jako infrastruktury krytycznej, a tym samym wyłaniania operatorów infrastruktury krytycznej (właściciel lub posiadacz takiej infrastruktury). Jednocześnie z kryteriami zostaną wskazani ministrowie kierujący działami administracji rządowej, którzy będą odpowiedzialni za infrastrukturę krytyczną w poszczególnych sektorach.
Zostanie dokonany podział na infrastrukturę krytyczną, której zniszczenie lub zakłócenie będzie miało niekorzystny wpływ na:
1️⃣ funkcjonowanie państwa i zaspokojenia potrzeb obywateli;
2️⃣ zaspokojenie potrzeb lokalnych społeczności danego województwa.
Dodatkowo kryteria będą dotyczyły znaczenia infrastruktury krytycznej dla świadczenia usług kluczowych.
ℹ️ W celu jak najlepszego doboru działań zmierzających do identyfikacji podmiotów krytycznych, zbudowania ich odporności i zapewnienia niezakłóconego świadczenia usług kluczowych – opracowany ma zostać, na szczeblu krajowym, dokument
o charakterze strategicznym. Strategia ma określić cele i priorytety w zakresie zapewnienia niezakłóconego świadczenia usług kluczowych przez podmioty krytyczne i operatorów infrastruktury krytycznej jak również określi wszelkie niezbędne zakresy działań oraz formy działań służące osiąganiu tych celów. Strategia wskaże również podmioty właściwe do realizacji postanowień strategii oraz określi ich role.
ℹ️ Wskazane zostaną zadania podmiotu publicznego lub prywatnego, który wraz z uzyskaniem statusu podmiotu krytycznego będzie zobowiązany m.in. do:
1️⃣ przeprowadzenia oceny ryzyka świadczonej usługi kluczowej;
2️⃣ wdrożenia odpowiednich i proporcjonalnych do wyników oceny ryzyka rozwiązań organizacyjno-technicznych, dotyczących bezpieczeństwa świadczonej usługi (w tym infrastruktury krytycznej, za pomocą której świadczona jest usługa kluczowa), z uwzględnieniem polskich norm;
3️⃣ wyznaczenia tzw. osób odpowiedzialnych za utrzymanie kontaktów z właściwymi organami do spraw podmiotów krytycznych oraz zapewnienie im organizacyjnych warunków realizacji funkcji.
Przewiduje się również wyznaczenie organów do spraw podmiotów krytycznych (wybrani ministrowie kierujący działami administracji rządowej), które będą;
1️⃣ prowadzić identyfikację podmiotów krytycznych oraz ujmować je w wykazach;
2️⃣ prowadzić wykazy oraz aktualizować te wykazy;
3️⃣ dokonywać audytu i kontroli podmiotów krytycznych w zakresie realizacji ich obowiązków;
4️⃣ nakładać kary na podmioty krytyczne.
ℹ️ Za opracowanie projektu odpowiedzialny jest Zbigniew Muszyński, dyrektor Rządowe Centrum Bezpieczeństwa. Planowany termin przyjęcia projektu przez Radę Ministrów to trzeci kwartał 2024 roku.