Spis treści ustawy
Art. 6zz ustawa o zarządzaniu kryzysowym
nowy przepis Obowiązuje od 4.07.2026 (Dz.U. 2026 poz. 815).
Aktualne brzmienie
Art. 6zz.
1.Podmiot krytyczny przeprowadza co najmniej raz na 3 lata, na własny koszt, audyt zintegrowanego systemu zarządzania bezpieczeństwem świadczenia usługi kluczowej, zwany dalej „audytem”, w zakresie:
1)zarządzania bezpieczeństwem informacji;
2)zarządzania ciągłością działania usługi kluczowej;
3)zapewnienia bezpieczeństwa fizycznego w formie ochrony fizycznej budynków i terenów należących do podmiotu krytycznego lub ich zabezpieczeń technicznych uwzględniających systemy kontroli dostępu.
2.W przypadku wystąpienia incydentu istotnego organ do spraw podmiotów krytycznych może nakazać podmiotowi krytycznemu, w drodze decyzji, przeprowadzenie zewnętrznego audytu wraz z określeniem terminu przekazania kopii raportu z przeprowadzonego audytu i wskazaniem kategorii podmiotów do przeprowadzenia audytu. Organ do spraw podmiotów krytycznych może również określić zakres audytu. Decyzja nakazująca przeprowadzenie zewnętrznego audytu podlega natychmiastowemu wykonaniu.
Tekst ujednolicony ISAP, stan prawny na 27.10.2026, tekst z 7.07.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.
Ważne pojęcia
Ten przepis definiuje: audytem
Powiązane przepisy
- art. 3 pkt 1a definicjapodmiocie krytycznym – należy przez to rozumieć operatora infrastruktury krytycznej wpisanego do wykazu podmiotów krytycznych;
- art. 3 pkt 1f definicjaincydencie – należy przez to rozumieć każde zdarzenie mające lub mogące mieć niekorzystny wpływ na świadczenie usługi kluczowej;
- art. 3 pkt 1g definicjaincydencie istotnym – należy przez to rozumieć incydent, który powoduje lub może spowodować istotne obniżenie jakości lub przerwanie ciągłości świadczenia usługi kluczowej, spełniający progi uznania incydentu za istotny;
Odsyłają tu 3
- ustawa o zarządzaniu kryzysowym art. 6zza ust. 1 pkt 1 do art. 6zz ust. 1
- ustawa o zarządzaniu kryzysowym art. 6zza ust. 6 do art. 6zz ust. 1
- ustawa o zarządzaniu kryzysowym art. 6zzi ust. 2 pkt 2 do art. 6zz ust. 2