Spis treści ustawy
Art. 6zt ust. 1 ustawa o zarządzaniu kryzysowym
nowy przepis Obowiązuje od 4.07.2026 (Dz.U. 2026 poz. 815).
Aktualne brzmienie
1.Podmiot krytyczny wdraża zintegrowany system zarządzania bezpieczeństwem świadczenia usługi kluczowej obejmujący:
1)przeprowadzenie nierzadziej niż raz na 2 lata oceny ryzyka z uwzględnieniem:
a)zagrożeń i związanych z tym ryzyk wymienionych w KOR oraz innych zagrożeń charakterystycznych dla świadczonej usługi kluczowej, w tym zagrożeń antagonistycznych,
b)stopnia zależności innych sektorów lub podsektorów, o których mowa w załączniku do ustawy, od usługi kluczowej świadczonej przez podmiot krytyczny oraz stopnia zależności tego podmiotu krytycznego od usług kluczowych świadczonych przez inne podmioty w innych sektorach, w tym w uzasadnionych przypadkach w sąsiadujących państwach członkowskich Unii Europejskiej i w państwach trzecich,
c)identyfikacji alternatywnych łańcuchów dostaw w celu przywrócenia świadczenia usługi kluczowej,
d)ocen ryzyka prowadzonych na podstawie odrębnych przepisów;
2)wdrożenie odpowiednich i proporcjonalnych do wyników oceny ryzyka rozwiązań organizacyjno-technicznych, w zakresie:
a)polityk zarządzania ryzykiem,
b)bezpieczeństwa fizycznego w formie ochrony fizycznej budynków i terenów należących do podmiotu krytycznego lub ich zabezpieczeń technicznych uwzględniających systemy kontroli dostępu,
c)ochrony infrastruktury krytycznej niezbędnej do świadczenia usługi kluczowej,
d)bezpieczeństwa osobowego dotyczącego pracowników i dostawców zewnętrznych,
e)cyberbezpieczeństwa, zgodnie z wymogami dotyczącymi podmiotów kluczowych, o których mowa w przepisach ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa,
f)bezpieczeństwa prawnego świadczenia usługi kluczowej,
g)ciągłości działania i odtwarzania, w tym utrzymywania własnych systemów rezerwowych zapewniających bezpieczeństwo i podtrzymujących funkcjonowanie świadczenia usługi kluczowej do czasu jej pełnego odtworzenia,
h)zdolności do ochrony informacji niejawnych w niezbędnym zakresie do zapewnienia świadczenia usługi kluczowej,
j)realizacji okresowych audytów i certyfikacji;
3)bieżącą współpracę z właściwymi organami zarządzania kryzysowego oraz służbami, strażami i inspekcjami dotyczącą wymiany informacji o zagrożeniach i incydentach zakłócających lub mogących zakłócić funkcjonowanie usługi kluczowej oraz sposobu postępowania w przypadku takiego zdarzenia;
4)gromadzenie informacji o zagrożeniach i incydentach zakłócających lub mogących zakłócić świadczenie usługi kluczowej;
5)zarządzanie incydentami;
6)stosowanie środków zapobiegających i ograniczających wpływ incydentów na świadczenie usługi kluczowej.
Tekst ujednolicony ISAP, stan prawny na 27.10.2026, tekst z 7.07.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.
Powiązane przepisy
- art. 3 pkt 1a definicjapodmiocie krytycznym – należy przez to rozumieć operatora infrastruktury krytycznej wpisanego do wykazu podmiotów krytycznych;
- art. 3 pkt 1e definicjausłudze kluczowej – należy przez to rozumieć usługę, która ma decydujące znaczenie dla utrzymania niezbędnych funkcji społecznych, niezbędnej działalności gospodarczej, zdrowia i bezpieczeństwa publicznego lub środowiska…
- art. 3 pkt 1f definicjaincydencie – należy przez to rozumieć każde zdarzenie mające lub mogące mieć niekorzystny wpływ na świadczenie usługi kluczowej;
- art. 3 pkt 2 definicjainfrastrukturze krytycznej – należy przez to rozumieć obiekt, urządzenie, instalację, sieć, system lub usługę lub połączone ze sobą funkcjonalnie obiekty, urządzenia, instalacje, sieci, systemy lub usługi niezbędne do:
- art. 3 pkt 3 definicjaochronie infrastruktury krytycznej – należy przez to rozumieć wszelkie działania zmierzające do zapewnienia funkcjonalności, ciągłości działania oraz integralności infrastruktury krytycznej;
- art. 3 pkt 12 definicjaryzyku – należy przez to rozumieć prawdopodobieństwo wystąpienia zagrożenia wraz z jego skutkami;
- art. 3 pkt 13 definicjaocenie ryzyka – należy przez to rozumieć proces identyfikacji zagrożenia, podatności na zagrożenie, prawdopodobieństwa wystąpienia zagrożenia wraz z jego skutkami, który określa wartość ryzyka;
- art. 3 pkt 14 definicjazarządzaniu ryzykiem – należy przez to rozumieć działania polegające na:
- art. 3 pkt 22 definicjazagrożeniu antagonistycznym – należy przez to rozumieć rodzaj zagrożenia hybrydowego ukierunkowanego przeciwko usługom kluczowym i infrastrukturze krytycznej niezbędnej do świadczenia tych usług, realizowanego w sposób c…
- art. 3 pkt 27 definicjacertyfikacji – należy przez to rozumieć działania jednostki certyfikującej wykazujące, że wyrób, instalacja, system, proces, usługa lub osoba spełniają wymagania właściwego dokumentu normalizacyjnego, o którym mowa w art…
- art. 6e ust. 1 definicjaW celu dokonania oceny ryzyka zidentyfikowanych zagrożeń opracowuje się Krajową Ocenę Ryzyka, zwaną dalej „KOR”. Rada Ministrów przyjmuje KOR w drodze uchwały.
- art. 6ze ust. 1 pkt 5 definicjazapewnienie zdolności do ochrony informacji niejawnych rozumianej jako spełnienie wymagań określonych w przepisach ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2025 r. poz. 1209), zwaną dal…
Odsyłają tu 15
- ustawa o zarządzaniu kryzysowym art. 6zt ust. 2 do art. 6zt ust. 1 pkt 2
- ustawa o zarządzaniu kryzysowym art. 6zt ust. 3 do art. 6zt ust. 1 pkt 1
- ustawa o zarządzaniu kryzysowym art. 6zt ust. 4 do art. 6zt ust. 1 pkt 2
- ustawa o zarządzaniu kryzysowym art. 6zt ust. 5 do art. 6zt ust. 1 pkt 2
- ustawa o zarządzaniu kryzysowym art. 6zt ust. 6 do art. 6zt ust. 1 pkt 2
- ustawa o zarządzaniu kryzysowym art. 6zt ust. 7 do art. 6zt ust. 1 pkt 2
- ustawa o zarządzaniu kryzysowym art. 6zt ust. 8 do art. 6zt ust. 1 pkt 2
- ustawa o zarządzaniu kryzysowym art. 6zt ust. 9 do art. 6zt ust. 1 pkt 2
- ustawa o zarządzaniu kryzysowym art. 6zu ust. 2 pkt 3 do art. 6zt ust. 1 pkt 2 lit. b, art. 6zt ust. 1 pkt 2 lit. d
- ustawa o zarządzaniu kryzysowym art. 6zza ust. 4
- ustawa o zarządzaniu kryzysowym art. 6zzd ust. 1
- ustawa o zarządzaniu kryzysowym art. 6zze do art. 6zt ust. 1 pkt 1
- ustawa o zarządzaniu kryzysowym art. 6zzr ust. 1 pkt 1 do art. 6zt ust. 1 pkt 1
- ustawa o zarządzaniu kryzysowym art. 6zzr ust. 1 pkt 2 do art. 6zt ust. 1 pkt 2
- ustawa o zarządzaniu kryzysowym art. 6zzw do art. 6zt ust. 1 pkt 1, art. 6zt ust. 1 pkt 2 lit. b, art. 6zt ust. 1 pkt 2 lit. c, art. 6zt ust. 1 pkt 2 lit. d, art. 6zt ust. 1 pkt 2 lit. f, art. 6zt ust. 1 pkt 2 lit. h