Spis treści ustawy
Art. 18zg ustawa o nadzorze nad rynkiem finansowym
zmieniony Obecne brzmienie obowiązuje od 3.04.2026 (Dz.U. 2026 poz. 252).
Co się zmieniło
… o których mowa w art. 19 ust. 4 rozporządzenia 2022/2554.
3. W uzasadnionych przypadkach Komisja może przekazać niezwłocznie CSIRT MON, CSIRT NASK lub CSIRT GOV, zgodnie z ich właściwością, wstępne powiadomienia i sprawozdania, o których mowa w art. 19 ust. 4 rozporządzenia 2022/2554, pochodzące od podmiotu finansowego niebędącego podmiotem, o którym mowa w ust. 4 i 5.
4. Podmiotami finansowymi będącymi podmiotami kluczowymi są:
1) instytucja kredytowa, o której mowa w art. 4 ust. 1 pkt 17 ustawy – Prawo bankowe,
2) bank krajowy, o którym mowa w art. 4 ust. 1 pkt 1 ustawy – Prawo bankowe,
3) oddział banku zagranicznego, o którym mowa w art. 4 ust. 1 pkt 20 ustawy – Prawo bankowe,
4) oddzia …
Aktualne brzmienie
Art. 18zg.
1.Podmiot finansowy zgłasza Komisji poważny incydent związany z ICT w rozumieniu art. 3 pkt 10 rozporządzenia 2022/2554, o którym mowa w art. 19 ust. 1 akapit pierwszy rozporządzenia 2022/2554, przekazując wstępne powiadomienie, i przekazuje sprawozdania, o których mowa w art. 19 ust. 4 rozporządzenia 2022/2554.
2.Komisja przekazuje niezwłocznie Zespołowi Reagowania na Incydenty Bezpieczeństwa Komputerowego działającemu na poziomie krajowym, prowadzonemu przez Ministra Obrony Narodowej, zwanemu dalej „CSIRT MON”, Zespołowi Reagowania na Incydenty Bezpieczeństwa Komputerowego działającemu na poziomie krajowym, prowadzonemu przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy, zwanemu dalej „CSIRT NASK”, albo Zespołowi Reagowania na Incydenty Bezpieczeństwa Komputerowego działającemu na poziomie krajowym, prowadzonemu przez Szefa Agencji Bezpieczeństwa Wewnętrznego, zwanemu dalej „CSIRT GOV”, o których mowa odpowiednio w art. 2 pkt 1, 2 i 3 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, zgodnie z ich właściwością, wstępne powiadomienie i sprawozdania, o których mowa w art. 19 ust. 4 rozporządzenia 2022/2554, pochodzące od:
1)podmiotu finansowego będącego podmiotem kluczowym,
2)podmiotu finansowego będącego podmiotem ważnym
–w rozumieniu art. 5 ust. 1 i 2 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
3.W uzasadnionych przypadkach Komisja może przekazać niezwłocznie CSIRT MON, CSIRT NASK lub CSIRT GOV, zgodnie z ich właściwością, wstępne powiadomienia i sprawozdania, o których mowa w art. 19 ust. 4 rozporządzenia 2022/2554, pochodzące od podmiotu finansowego niebędącego podmiotem kluczowym lub podmiotem ważnym w rozumieniu art. 5 ust. 1 i 2 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
4. (uchylony)
5. (uchylony)
6.Komisja przekazuje organom wskazanym w art. 19 ust. 6 rozporządzenia 2022/2554, w sposób określony w tym przepisie, szczegółowe informacje na temat poważnego incydentu związanego z ICT w rozumieniu art. 3 pkt 10 rozporządzenia 2022/2554, zawierające taki sam zakres danych, jak informacje zawarte we wstępnych powiadomieniach i sprawozdaniach, o których mowa w art. 19 ust. 4 rozporządzenia 2022/2554.
7.Wstępne powiadomienia i sprawozdania, o których mowa w art. 19 ust. 4 rozporządzenia 2022/2554, są przekazywane w postaci elektronicznej, a w przypadku braku możliwości przekazania ich w postaci elektronicznej – przy użyciu innych dostępnych środków komunikacji, w terminach i z wykorzystaniem wzorów określonych we wspólnych regulacyjnych standardach technicznych i wspólnych wykonawczych standardach technicznych, o których mowa w art. 20 rozporządzenia 2022/2554.
Tekst ujednolicony ISAP, stan prawny na 28.10.2026, tekst z 9.10.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.
Ważne pojęcia
Ten przepis definiuje: CSIRT MON, CSIRT NASK, CSIRT GOV
Powiązane przepisy
- art. 1 ust. 2 pkt 16 definicjanadzór w zakresie przewidzianym przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniającego rozporządze…
- art. 3 ust. 4 pkt 1 definicjaKomisja Nadzoru Finansowego, zwana dalej „Komisją”, która jest właściwa w sprawach nadzoru nad rynkiem finansowym;
- art. 18za definicjaIlekroć w niniejszym rozdziale jest mowa o podmiocie finansowym, należy przez to rozumieć podmioty finansowe, o których mowa w art. 2 ust. 2 rozporządzenia 2022/2554, z wyłączeniem podmiotów, o których mowa w art. 2 ust.…
Historia zmian
2 brzmień, obecne od 3.04.2026
… o których mowa w art. 19 ust. 4 rozporządzenia 2022/2554.
3. W uzasadnionych przypadkach Komisja może przekazać niezwłocznie CSIRT MON, CSIRT NASK lub CSIRT GOV, zgodnie z ich właściwością, wstępne powiadomienia i sprawozdania, o których mowa w art. 19 ust. 4 rozporządzenia 2022/2554, pochodzące od podmiotu finansowego niebędącego podmiotem, o którym mowa w ust. 4 i 5.
4. Podmiotami finansowymi będącymi podmiotami kluczowymi są:
1) instytucja kredytowa, o której mowa w art. 4 ust. 1 pkt 17 ustawy – Prawo bankowe,
2) bank krajowy, o którym mowa w art. 4 ust. 1 pkt 1 ustawy – Prawo bankowe,
3) oddział banku zagranicznego, o którym mowa w art. 4 ust. 1 pkt 20 ustawy – Prawo bankowe,
4) oddzia …
Odsyła do 10
- art. 3 pkt 10 rozporządzenia 2022/2554, o którym mowa w art. 19 ust. 1 akapit pierwszy rozporządzenia 2022/2554, przekazując wstępne powiadomienie, i przekazuje sprawozdania, o których mowa w art. 19 ust. 4 rozporządzenia 2022/2554 definicja
- art. 2 pkt 1 odesłanie
- art. 2 pkt 2 odesłanie
- art. 2 pkt 3 odesłanie
- art. 19 ust. 4 rozporządzenia 2022/2554, pochodzące od odesłanie
- art. 5 ust. 1 definicja
- art. 5 ust. 2 definicja
- art. 19 ust. 4 rozporządzenia 2022/2554, pochodzące od podmiotu finansowego niebędącego podmiotem kluczowym odesłanie
- art. 19 ust. 6 rozporządzenia 2022/2554, w sposób określony w tym przepisie, szczegółowe informacje na temat poważnego incydentu związanego z ICT w rozumieniu art. 3 pkt 10 rozporządzenia 2022/2554, zawierające taki sam zakres danych, jak informacje zawarte we wstępnych powiadomieniach i sprawozdaniach, o których mowa w art. 19 ust. 4 rozporządzenia 2022/2554 odesłanie
- art. 19 ust. 4 rozporządzenia 2022/2554, są przekazywane w postaci elektronicznej, a odesłanie