Spis treści ustawy
Art. 18zh ustawa o nadzorze nad rynkiem finansowym
zmieniony Obecne brzmienie obowiązuje od 3.04.2026 (Dz.U. 2026 poz. 252).
Co się zmieniło
… 2022/2554, pochodzące od podmiotu finansowego będącego podmiotem, o którym mowakluczowym lub podmiotem ważnym w rozumieniu art. 18zg5 ust. 4 lub1 i 2 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
3. W uzasadnionych przypadkach Komisja może przekazać niezwłocznie … 2022/2554, pochodzące od podmiotu finansowego niebędącego podmiotem, o którym mowakluczowym lub podmiotem ważnym w rozumieniu art. 18zg5 ust. 41 i 2 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
4. Powiadomienie o znaczącym cyberzagrożeniu w rozumieniu art. 3 …
Aktualne brzmienie
Art. 18zh.
1.Podmiot finansowy może przekazać Komisji powiadomienie o znaczącym cyberzagrożeniu w rozumieniu art. 3 pkt 13 rozporządzenia 2022/2554, o którym mowa w art. 19 ust. 2 akapit pierwszy rozporządzenia 2022/2554.
2.Komisja przekazuje niezwłocznie CSIRT MON, CSIRT NASK lub CSIRT GOV, zgodnie z ich właściwością, powiadomienie o znaczącym cyberzagrożeniu w rozumieniu art. 3 pkt 13 rozporządzenia 2022/2554, o którym mowa w art. 19 ust. 2 akapit pierwszy rozporządzenia 2022/2554, pochodzące od podmiotu finansowego będącego podmiotem kluczowym lub podmiotem ważnym w rozumieniu art. 5 ust. 1 i 2 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
3.W uzasadnionych przypadkach Komisja może przekazać niezwłocznie CSIRT MON, CSIRT NASK lub CSIRT GOV, zgodnie z ich właściwością, powiadomienie o znaczącym cyberzagrożeniu w rozumieniu art. 3 pkt 13 rozporządzenia 2022/2554, o którym mowa w art. 19 ust. 2 akapit pierwszy rozporządzenia 2022/2554, pochodzące od podmiotu finansowego niebędącego podmiotem kluczowym lub podmiotem ważnym w rozumieniu art. 5 ust. 1 i 2 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
4.Powiadomienie o znaczącym cyberzagrożeniu w rozumieniu art. 3 pkt 13 rozporządzenia 2022/2554, o którym mowa w art. 19 ust. 2 akapit pierwszy rozporządzenia 2022/2554, jest przekazywane w terminach i z wykorzystaniem wzorów określonych we wspólnych regulacyjnych standardach technicznych i wspólnych wykonawczych standardach technicznych, o których mowa w art. 20 rozporządzenia 2022/2554, w postaci elektronicznej, a w przypadku braku możliwości przekazania go w postaci elektronicznej – przy użyciu innych dostępnych środków komunikacji.
Tekst ujednolicony ISAP, stan prawny na 28.10.2026, tekst z 9.10.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.
Powiązane przepisy
- art. 1 ust. 2 pkt 16 definicjanadzór w zakresie przewidzianym przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniającego rozporządze…
- art. 3 ust. 4 pkt 1 definicjaKomisja Nadzoru Finansowego, zwana dalej „Komisją”, która jest właściwa w sprawach nadzoru nad rynkiem finansowym;
- art. 18za definicjaIlekroć w niniejszym rozdziale jest mowa o podmiocie finansowym, należy przez to rozumieć podmioty finansowe, o których mowa w art. 2 ust. 2 rozporządzenia 2022/2554, z wyłączeniem podmiotów, o których mowa w art. 2 ust.…
- art. 18zg ust. 2 definicjaKomisja przekazuje niezwłocznie Zespołowi Reagowania na Incydenty Bezpieczeństwa Komputerowego działającemu na poziomie krajowym, prowadzonemu przez Ministra Obrony Narodowej, zwanemu dalej „CSIRT MON”, Zespołowi Reagowa…
Historia zmian
2 brzmień, obecne od 3.04.2026
… 2022/2554, pochodzące od podmiotu finansowego będącego podmiotem, o którym mowakluczowym lub podmiotem ważnym w rozumieniu art. 18zg5 ust. 4 lub1 i 2 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
3. W uzasadnionych przypadkach Komisja może przekazać niezwłocznie … 2022/2554, pochodzące od podmiotu finansowego niebędącego podmiotem, o którym mowakluczowym lub podmiotem ważnym w rozumieniu art. 18zg5 ust. 41 i 2 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
4. Powiadomienie o znaczącym cyberzagrożeniu w rozumieniu art. 3 …
Odsyła do 4
- art. 3 pkt 13 rozporządzenia 2022/2554, o którym mowa w art. 19 ust. 2 akapit pierwszy rozporządzenia 2022/2554 definicja
- art. 3 pkt 13 rozporządzenia 2022/2554, o którym mowa w art. 19 ust. 2 akapit pierwszy rozporządzenia 2022/2554, pochodzące od podmiotu finansowego będącego podmiotem kluczowym definicja
- art. 3 pkt 13 rozporządzenia 2022/2554, o którym mowa w art. 19 ust. 2 akapit pierwszy rozporządzenia 2022/2554, pochodzące od podmiotu finansowego niebędącego podmiotem kluczowym definicja
- art. 3 pkt 13 rozporządzenia 2022/2554, o którym mowa w art. 19 ust. 2 akapit pierwszy rozporządzenia 2022/2554, jest przekazywane w terminach i z wykorzystaniem wzorów określonych we wspólnych regulacyjnych standardach technicznych i wspólnych wykonawczych standardach technicznych, o których mowa w art. 20 rozporządzenia 2022/2554, w postaci elektronicznej, a definicja