Source: https://www.prawo.pl/akty/dz-u-2020-54,18943963.html
Timestamp: 2020-05-25 23:32:19
Legal References Found: art. 32
 art. 32
 art. 32
 art. 32
 art. 32
 art. 32

Document Content:
Warunki i tryb prowadzenia, koordynacji i wdrażania systemu wczesnego ostrzegania o zagrożeniach występujących w sieci Internet. - Prawo.pl
Dz.U.2020.54
a) wdrażania systemu wczesnego ostrzegania o zagrożeniach występujących w sieci Internet, zwanego dalej "systemem ostrzegania", w tym czynności niezbędne do uruchomienia systemu ostrzegania w infrastrukturze podmiotu, o którym mowa w art. 32aa ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, zwanego dalej "Uczestnikiem",
2) wzór porozumienia w sprawie technicznych aspektów uczestnictwa w systemie ostrzegania oraz modelu konfiguracji systemu, zwanego dalej "porozumieniem".
1. Agencja Bezpieczeństwa Wewnętrznego, zwana dalej "ABW", przekazuje Uczestnikowi, u którego wdrożenie systemu ostrzegania następuje zgodnie z rocznym planem wdrożenia, informacje o:
1) technicznych aspektach uczestnictwa w systemie ostrzegania niezbędnych do wdrożenia systemu ostrzegania, w szczególności jego uruchomienia, zwanych dalej "technicznymi aspektami uczestnictwa";
2. ABW przekazuje informacje Uczestnikowi w terminie do dnia 1 grudnia roku poprzedzającego rok, na który został opracowany roczny plan wdrożenia systemu ostrzegania, o którym mowa w art. 32aa ust. 2 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, zwanej dalej "ustawą".
4. W przypadku pozytywnego rozpatrzenia wniosku ABW przekazuje Uczestnikowi, w postaci elektronicznej, a w przypadku braku możliwości przekazania w postaci elektronicznej - przy użyciu innych dostępnych środków komunikacji, informacje o technicznych aspektach uczestnictwa.
§ 3. Uczestnik, w terminie 14 dni od dnia otrzymania informacji o technicznych aspektach uczestnictwa, przekazuje do ABW, w postaci elektronicznej, a w przypadku braku możliwości przekazania w postaci elektronicznej - przy użyciu innych dostępnych środków komunikacji, informację o:
§ 4. W przypadku przekazania informacji, o której mowa w § 3 pkt 2, gdy termin, w którym Uczestnik przekazujący informację dostosuje posiadaną infrastrukturę do technicznych aspektów uczestnictwa, zostanie określony w sposób:
1) umożliwiający wdrożenie systemu ostrzegania, w szczególności jego uruchomienie, zgodnie z planem, o którym mowa w art. 32aa ust. 2 ustawy, Uczestnik niezwłocznie po dostosowaniu posiadanej infrastruktury informuje ABW w postaci elektronicznej, a w przypadku braku możliwości przekazania informacji w postaci elektronicznej - przy użyciu innych dostępnych środków komunikacji, o spełnieniu technicznych aspektów uczestnictwa;
3. Zgoda może zostać wydana przez ABW na uzasadniony wniosek Uczestnika, przekazany w postaci elektronicznej, a w przypadku braku możliwości przekazania w postaci elektronicznej - przy użyciu innych dostępnych środków komunikacji, zawierający:
1. Przed rozpoczęciem wdrożenia systemu ostrzegania Uczestnik przekazuje ABW, w postaci elektronicznej, a w przypadku braku możliwości przekazania w postaci elektronicznej - przy użyciu innych dostępnych środków komunikacji, wypełniony wniosek o nadanie uprawnień do systemu ostrzegania.
4) imiona i nazwiska co najmniej dwóch osób wyznaczonych przez Uczestnika, dla których będą utworzone konta dostępowe w systemie ostrzegania, zwanych dalej "osobami wyznaczonymi";
§ 10. ABW w ramach wdrożenia systemu ostrzegania określa, w uzgodnieniu z Uczestnikiem, zakres:
- które zostaną zrealizowane przez tego Uczestnika.
§ 12. Uczestnik w ramach systemu ostrzegania:
POROZUMIENIE zawarte ______________ w dniu w Warszawie
(klauzula tajności – po wypełnieniu)
Egz. nr………
zawarte w dniu __________________ w Warszawie
w sprawie technicznych aspektów uczestnictwa w systemie ostrzegania oraz modelu konfiguracji systemu
Szefem Agencji Bezpieczeństwa Wewnętrznego z siedzibą w Warszawie (adres siedziby: ul. Rakowiecka 2A, 00-993 Warszawa), NIP: 5213199092, REGON: 015179728, reprezentowanym przez: ………………………………………………………........................
………………………………………………………………………………………………….........,
zwanym/-ną dalej "Uczestnikiem", reprezentowanym/-ną przez: ………….…………………...
– zwanych dalej łącznie "Stronami" lub każdy z osobna "Stroną".
§ 1. Celem porozumienia jest uzgodnienie między Agencją Bezpieczeństwa Wewnętrznego, zwaną dalej "ABW", a Uczestnikiem kwestii związanych z technicznymi aspektami uczestnictwa Uczestnika w systemie wczesnego ostrzegania o zagrożeniach występujących w sieci Internet, o którym mowa w art. 32aa ust. 1 ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2020 r. poz. 27), zwanym dalej "systemem ostrzegania".
§ 2. Uczestnik zostaje włączony do systemu ostrzegania na podstawie:
1)planu, o którym mowa w art. 32aa ust. 2 zdanie pierwsze ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu*;
2)wniosku, o którym mowa w art. 32aa ust. 2 zdanie drugie ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu*.
§ 3. Uczestnik oświadcza, iż na dzień podpisania porozumienia spełnia wszystkie aspekty techniczne niezbędne do wdrożenia systemu ostrzegania, w szczególności jego uruchomienia, o których mowa w § 2 ust. 1 pkt 1 rozporządzenia Prezesa Rady Ministrów z dnia 2 stycznia 2020 r. w sprawie warunków i trybu prowadzenia, koordynacji i wdrażania systemu wczesnego ostrzegania o zagrożeniach występujących w sieci Internet (Dz. U. poz. 54), zwanego dalej "rozporządzeniem", o których poinformował ABW w formie
…………………………………….………..………………………………………....................
………………………………….……………………………………………………………….........
w dniu ..………………………………………………………………………………………….......
§ 4. Strony ustaliły, że wdrożenie systemu ostrzegania w infrastrukturze Uczestnika rozpocznie się w dniu …………………………………………………………………..…….....
§ 5. 1. W związku z wdrożeniem systemu ostrzegania ABW:
1)użycza Uczestnikowi platformę sprzętową*;
2)nie użycza platformy sprzętowej, gdyż Uczestnik posiada odpowiednią platformę sprzętową*.
2. W przypadku użyczenia Uczestnikowi przez ABW platformy sprzętowej:
1)przekazanie tej platformy odbędzie się na podstawie protokołu przekazania platformy sprzętowej;
2)instalacja tej platformy jest przeprowadzana przez Uczestnika na podstawie wytycznych przekazanych przez ABW.
§ 6. Wdrożenie systemu ostrzegania w infrastrukturze Uczestnika koordynuje ze strony ABW jednostka organizacyjna ABW właściwa do realizacji zadań z zakresu cyberbezpieczeństwa.
§ 7. 1. Koordynatorami wdrożenia systemu ostrzegania w infrastrukturze Uczestnika wyznaczonymi przez Uczestnika są następujące osoby:
1) …………………………………………….., numer telefonu: …………………………..., adres e-mail: .......……………………………………….……………………………………….;
2) …………………………………………….., numer telefonu: …………………………..., adres e-mail: ......……………………………………….………………………………………..
2.Zmiana osób lub danych kontaktowych wymaga powiadomienia.
3.Zmienione dane osób lub dane kontaktowe Uczestnik niezwłocznie przekazuje pisemnie ABW.
§ 8. 1. Po przeprowadzeniu wdrożenia systemu ostrzegania ABW informuje Uczestnika o zakończeniu wdrożenia tego systemu oraz o jego uruchomieniu i sprawdzeniu poprawności działania systemu ostrzegania.
2.Informację, o której mowa w ust. 1, przekazuje się osobom wymienionym w § 7 ust. 1 przy użyciu środków komunikacji elektronicznej.
3.ABW nie ponosi odpowiedzialności za następstwa dysfunkcji w działaniu platformy sprzętowej oraz innych systemów Uczestnika, leżących po stronie Uczestnika.
§ 9. Uczestnik zapewnia, że dostęp programowy do zasobów na platformie sprzętowej, o której mowa w § 5 ust. 1 pkt 1, będzie posiadać wyłącznie ABW.
§ 10. 1. Uczestnik ma prawo dostępu do informacji przetwarzanych w systemie ostrzegania dotyczących tego Uczestnika, w tym raportów wygenerowanych przez system ostrzegania.
2.Raporty, o których mowa w ust. 1, informują o wykrytych nieprawidłowościach w ruchu sieciowym, agregując dostępne dane na potrzeby analizy zdarzeń.
3.Dostęp do informacji, o których mowa w ust. 1, jest wykonywany za pośrednictwem dostępu sieciowego poprzez graficzny interfejs użytkownika (GUI) i wymaga posiadania konta dostępowego, o którym mowa w § 7 ust. 3 rozporządzenia.
4.ABW przetwarza informacje dotyczące zidentyfikowanych anomalii w ruchu sieciowym występujących w infrastrukturze Uczestnika po poddaniu ich procesowi anonimizacji.
5.ABW może udostępniać informacje, o których mowa w ust. 4, innym Uczestnikom systemu ostrzegania, w formie informacji statystycznych wytwarzanych przez system ostrzegania, oraz wykorzystywać te informacje na potrzeby tworzenia sygnatur anomalii ruchu sieciowego.
§ 11. 1. Uczestnik zobowiązuje się do:
1)zachowania w tajemnicy informacji:
a)uzyskanych w wyniku uczestnictwa w systemie ostrzegania,
b)dotyczących sposobu działania systemu ostrzegania oraz jego aspektów technicznych;
2)przestrzegania warunków uczestnictwa w systemie ostrzegania określonych w § 5 ust. 1 rozporządzenia oraz wykonywania działań przewidzianych dla Uczestnika w przepisach rozporządzenia.
2. Uczestnik, który na podstawie przepisów ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2018 r. poz. 1560 oraz z 2019 r. poz. 2020 i 2248) jest obowiązany do zgłaszania incydentów do Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego działającego na poziomie krajowym, prowadzonego przez Ministra Obrony Narodowej albo Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy, może przekazywać w ramach przedmiotowych zgłoszeń informacje techniczne uzyskane z systemu ostrzegania.
§ 12. Porozumienie zostaje zawarte na czas nieokreślony.
§ 13. 1. Zmiany porozumienia wymagają zachowania formy pisemnej pod rygorem nieważności.
2. Zmiany, o których mowa w § 7 ust. 2, nie stanowią zmiany porozumienia.
§ 14. Porozumienie sporządzono w dwóch jednobrzmiących egzemplarzach, po jednym egzemplarzu dla każdej ze Stron.
§ 15. Porozumienie wchodzi w życie z dniem podpisania przez Strony.
………………………….. …….…………………….
Wykonano w 2 egzemplarzach: Egz. nr 1: Uczestnik
Egz. nr 2: ABW
Wykonał: ………………………..
Tytuł: Warunki i tryb prowadzenia, koordynacji i wdrażania systemu wczesnego ostrzegania o zagrożeniach występujących w sieci Internet.