1.Zarząd spółki obowiązany jest do przekazywania pełnomocnikowi
do spraw ochrony infrastruktury krytycznej lub jego zastępcy dokumentów lub
informacji o podjęciu uchwały lub o dokonaniu przez organy spółki czynności
prawnych, o których mowa w art. 2 ust. 1 i 2, w terminie 3 dni od dnia ich podjęcia
lub dokonania.
2.Zarząd spółki powiadamia pełnomocnika do spraw ochrony infrastruktury
krytycznej lub jego zastępcę o każdym planowanym posiedzeniu dotyczącym
spraw, o których mowa w art. 2 ust. 1 i 2.
3.Pełnomocnik do spraw ochrony infrastruktury krytycznej lub jego zastępca
sporządza dla zarządu spółki oraz rady nadzorczej raport doraźny oraz raporty
półroczny i roczny o stanie ochrony infrastruktury krytycznej. Raport półroczny
i roczny zawierają informacje dotyczące ochrony infrastruktury krytycznej
w zakresie:1)ochrony fizycznej;
2)ochrony technicznej;
3)ochrony prawnej;
4)ochrony osobowej;
5)ochrony teleinformatycznej;
6)planów odbudowy i przywracania infrastruktury krytycznej do
funkcjonowania;
7)stwierdzonych incydentów i podjętych działaniach korygujących;
8)przeprowadzonych kontroli i audytów dotyczących ochrony infrastruktury
krytycznej;
9)posiadanych certyfikatów systemów i rozwiązań dotyczących ochrony
infrastruktury krytycznej.
3a.Raport doraźny jest sporządzany w terminie 24 godzin od
zidentyfikowania zagrożenia lub wystąpienia sytuacji stwarzającej rzeczywiste
zagrożenie dla funkcjonowania, ciągłości działania oraz integralności
infrastruktury krytycznej.
4.Raporty, o których mowa w ust. 3, są przekazywane ministrowi
właściwemu do spraw aktywów państwowych, dyrektorowi Rządowego Centrum
Bezpieczeństwa oraz odpowiednio ministrowi właściwemu do spraw energii lub
ministrowi właściwemu do spraw gospodarki surowcami energetycznymi. Jeżeli
raporty są niepełne, zawierają nieścisłości lub nie przedstawiają dokładnie stanu
faktycznego w zakresie spraw w nim zawartych, pełnomocnik do spraw ochrony
infrastruktury krytycznej lub jego zastępca jest obowiązany, na wezwanie ministra
właściwego do spraw aktywów państwowych lub dyrektora Rządowego Centrum
Bezpieczeństwa, lub odpowiednio ministra właściwego do spraw energii lub
ministra właściwego do spraw gospodarki surowcami energetycznymi, do
uzupełnienia raportów we wskazanym zakresie i terminie.
5.Pełnomocnik do spraw ochrony infrastruktury krytycznej lub jego zastępca
sporządza sprawozdania półroczne i roczne z wykonanych obowiązków, które
składa ministrowi właściwemu do spraw aktywów państwowych, dyrektorowi
Rządowego Centrum Bezpieczeństwa oraz odpowiednio ministrowi właściwemu
do spraw energii lub ministrowi właściwemu do spraw gospodarki surowcami
energetycznymi.
6.Pełnomocnik do spraw ochrony infrastruktury krytycznej lub jego zastępca,
w terminie 4 dni od dnia otrzymania dokumentów lub informacji o podjęciu
uchwały lub o dokonaniu przez organy spółki czynności prawnych, o których
mowa w art. 2 ust. 1 i 2, przekazuje ministrowi właściwemu do spraw aktywów
państwowych, dyrektorowi Rządowego Centrum Bezpieczeństwa oraz
odpowiednio ministrowi właściwemu do spraw energii lub ministrowi właściwemu
do spraw gospodarki surowcami energetycznymi pisemną informację w tej sprawie
oraz stanowisko odnośnie do wniesienia sprzeciwu, wraz z jego uzasadnieniem.
Stanowisko powinno zawierać informacje dotyczące faktów i okoliczności
podjętych przez spółkę czynności prawnych, o których mowa w art. 2 ust. 1 i 2.
7.Przekazywanie informacji oraz raportów, o których mowa w ust. 3–6 oraz
w art. 5 ust. 2 pkt 1, 2, 5, 6 i w ust. 5 pkt 2, następuje zgodnie z przepisami
o ochronie informacji niejawnych.
8.Prezes Rady Ministrów określi, w drodze rozporządzenia:1)szczegółowy tryb powoływania i odwoływania pełnomocnika do spraw
ochrony infrastruktury krytycznej oraz jego zastępcy,
2)sposób wykonywania przez pełnomocnika do spraw ochrony infrastruktury
krytycznej i jego zastępcę obowiązku monitorowania działalności spółki
w zakresie, o którym mowa w art. 2 ust. 1 i 2
– uwzględniając konieczność efektywnego wykonywania szczególnych uprawnień
ministra właściwego do spraw aktywów państwowych w spółkach kapitałowych
lub grupach kapitałowych.