Ustawaz dnia 2 grudnia 2021 r.o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa 1)Niniejszą ustawą zmienia się ustawy: ustawę z dnia 6 kwietnia 1990 r. o Policji, ustawę z dnia 12 października 1990 r. o Straży Granicznej, ustawę z dnia 10 grudnia 1993 r. o zaopatrzeniu emerytalnym żołnierzy zawodowych oraz ich rodzin, ustawę z dnia 18 lutego 1994 r. o zaopatrzeniu emerytalnym funkcjonariuszy Policji, Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Służby Kontrwywiadu Wojskowego, Służby Wywiadu Wojskowego, Centralnego Biura Antykorupcyjnego, Straży Granicznej, Straży Marszałkowskiej, Służby Ochrony Państwa, Państwowej Straży Pożarnej, Służby Celno-Skarbowej i Służby Więziennej oraz ich rodzin, ustawę z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu, ustawę z dnia 11 września 2003 r. o służbie wojskowej żołnierzy zawodowych, ustawę z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym, ustawę z dnia 9 czerwca 2006 r. o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego, ustawę z dnia 9 czerwca 2006 r. o służbie funkcjonariuszy Służby Kontrwywiadu Wojskowego oraz Służby Wywiadu Wojskowego, ustawę z dnia 30 kwietnia 2010 r. o instytutach badawczych, ustawę z dnia 7 maja 2010 r. o wspieraniu rozwoju usług i sieci telekomunikacyjnych, ustawę z dnia 8 grudnia 2017 r. o Służbie Ochrony Państwa, ustawę z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa oraz ustawę z dnia 30 sierpnia 2019 r. o zmianie ustawy o wspieraniu usług i sieci telekomunikacyjnych oraz niektórych innych ustaw. Treść ustawy Art. 1. Ustawa określa zasady: 1) działania Funduszu Cyberbezpieczeństwa, zwanego dalej „Funduszem”; 2) gromadzenia środków Funduszu; 3) udzielania finansowania ze środków Funduszu; 4) przyznawania świadczenia teleinformatycznego, o którym mowa w art. 5, osobom realizującym zadania z zakresu cyberbezpieczeństwa. Art. 2. 1. Celem Funduszu jest wsparcie działań zmierzających do zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami. 2. Fundusz jest państwowym funduszem celowym. 3. Dysponentem Funduszu jest minister właściwy do spraw informatyzacji. 4. Przychodami Funduszu są: 1) wpływy z kar pieniężnych, o których mowa w art. 73 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369 oraz z 2021 r. poz. 2333); 2) środki, o których mowa w ust. 6 i 8; 3) dotacje z budżetu państwa; 4) inne przychody. 5. Środki Funduszu przeznacza się na świadczenie teleinformatyczne, o którym mowa w art. 5, oraz koszty z nim związane. 6. Dyrektor Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego może, w drodze porozumienia z ministrem właściwym do spraw informatyzacji, przekazać część środków z planu finansowego tego instytutu, w tym z wypracowanego przez Naukową i Akademicką Sieć Komputerową - Państwowy Instytut Badawczy zysku netto za poprzedni rok obrotowy, do Funduszu. 7. Koszty obsługi Funduszu są finansowane z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw informatyzacji. 8. Minister właściwy do spraw informatyzacji może, w drodze porozumienia z ministrem właściwym do spraw finansów publicznych, przekazać część środków z Funduszu Szerokopasmowego, o którym mowa w art. 16a ustawy z dnia 7 maja 2010 r. o wspieraniu rozwoju usług i sieci telekomunikacyjnych (Dz. U. z 2021 r. poz. 777, 784 i 2333), do Funduszu. 9. Warunkiem ubiegania się o wsparcie ze środków Funduszu jest realizacja przez osoby, o których mowa w art. 5, zadań zmierzających do zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami. 10. Wsparcia ze środków Funduszu udziela się na podstawie umowy zawartej pomiędzy ministrem właściwym do spraw informatyzacji awnioskodawcą będącym podmiotem wskazanym w art. 5. 11. Minister właściwy do spraw informatyzacji przedstawia sejmowej Komisji do Spraw Służb Specjalnych sprawozdanie z dysponowania środkami Funduszu za dany kwartał w terminie 21 dni od zakończenia kwartału. Art. 3. 1. Warunkiem ubiegania się o wsparcie ze środków Funduszu jest złożenie przez podmiot, o którym mowa w art. 5, wniosku do ministra właściwego do spraw informatyzacji, zawierającego: 1) szczegółowy opis zadań z zakresu cyberbezpieczeństwa wraz z liczbą osób wykonujących dane zadanie; 2) oświadczenie kierownika podmiotu będącego wnioskodawcą o spełnieniu wymagań określonych w przepisach wydanych na podstawie art. 8 ust. 1 pkt 1 i 2; 3) wskazanie maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego, o którym mowa w art. 5; 4) oczekiwany termin otrzymania z Funduszu środków na wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5. 2. Maksymalna kwota prognozowanych kosztów stanowi limit kosztów, jakie mógłby ponieść Fundusz w związku z finansowaniem świadczenia teleinformatycznego, o którym mowa w art. 5, dla danego podmiotu w danym roku. 3. Wnioskodawca składa wniosek raz w roku w terminie do dnia 31 sierpnia roku poprzedzającego wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, pod rygorem pozostawienia wniosku bez rozpoznania. 4. W razie stwierdzenia braków formalnych minister właściwy do spraw informatyzacji wzywa wnioskodawcę do uzupełnienia wniosku w terminie 7 dni od dnia otrzymania wezwania, pod rygorem pozostawienia wniosku bez rozpoznania. 5. W razie stwierdzenia omyłki we wniosku minister właściwy do spraw informatyzacji: 1) poprawia tę omyłkę z urzędu, jeżeli jest to oczywista omyłka pisarska, informując o tym wnioskodawcę, albo 2) wzywa wnioskodawcę do poprawienia omyłki w terminie 7 dni od dnia otrzymania wezwania, pod rygorem pozostawienia wniosku bez rozpoznania. Art. 4. 1. Minister właściwy do spraw informatyzacji przekazuje spełniający wymagania formalne wniosek do Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. 2. Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, nie później niż do dnia 31 grudnia roku poprzedzającego wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, wydaje opinię w przedmiocie wniosku w zakresie maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego. 3. Minister właściwy do spraw informatyzacji przekazuje z Funduszu środki na wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, na dany rok kalendarzowy w terminie wskazanym przez wnioskodawcę we wniosku, po uzyskaniu pozytywnej opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. 4. W przypadku zmiany maksymalnej kwoty prognozowanych kosztów związanych z przyznaniem świadczenia teleinformatycznego, o którym mowa w art. 5, albo negatywnej opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, wnioskodawca może złożyć zmieniony wniosek po terminie, o którym mowa w art. 3 ust. 3. 5. Zmieniony wniosek wymaga uzyskania pozytywnej opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. 6. Uzyskanie przez tego samego wnioskodawcę dwóch negatywnych opinii Kolegium do Spraw Cyberbezpieczeństwa, o którym mowa w art. 64 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, skutkuje brakiem możliwości ponownego złożenia zmienionego wniosku przez tego wnioskodawcę w danym roku kalendarzowym. 7. Niewykorzystane w danym roku kalendarzowym środki na wypłatę świadczenia teleinformatycznego, o którym mowa w art. 5, wnioskodawca zwraca do Funduszu. Art. 5. Dodatek do wynagrodzenia za pracę, a w przypadku funkcjonariuszy i żołnierzy zawodowych świadczenie pieniężne, zwane dalej „świadczeniem teleinformatycznym”, może być przyznane osobom realizującym zadania: 1) w organach i podmiotach, o których mowa w art. 26, art. 41, art. 44 lub art. 60 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, 2) w zakresie zapewnienia cyberbezpieczeństwa w: a) Agencji Bezpieczeństwa Wewnętrznego, b) Agencji Wywiadu, c) Centralnym Biurze Antykorupcyjnym, d) jednostkach organizacyjnych podległych Prezesowi Rady Ministrów lub ministrom, e) Kancelarii Prezesa Rady Ministrów oraz w urzędach obsługujących ministrów, f) Kancelarii Prezydenta Rzeczypospolitej Polskiej, g) Kancelarii Sejmu, h) Kancelarii Senatu, i) Policji, j) prokuraturze, k) Służbie Kontrwywiadu Wojskowego, l) Służbie Wywiadu Wojskowego, m) Straży Granicznej, n) Służbie Ochrony Państwa - zwane dalej „zadaniami z zakresu cyberbezpieczeństwa”. Art. 6. Osoby realizujące zadania z zakresu cyberbezpieczeństwa korzystają z ochrony przewidzianej w ustawie z dnia 6 czerwca 1997 r. - Kodeks karny (Dz. U. z 2020 r. poz. 1444 i 1517 oraz z 2021 r. poz. 1023 i 2054) dla funkcjonariuszy publicznych. Art. 7. 1. Wysokość wynagrodzenia za pracę wraz z dodatkami albo uposażenia wraz z dodatkami, z uwzględnieniem świadczenia teleinformatycznego, nie może przekroczyć dwudziestojednokrotności kwoty bazowej dla członków korpusu służby cywilnej określonej w ustawie budżetowej. 2. Świadczenie teleinformatyczne jest przyznawane corocznie na okres realizacji zadań z zakresu cyberbezpieczeństwa. 3. Przyznania i cofnięcia świadczenia teleinformatycznego dokonuje kierownik podmiotu, w którym osoby realizujące zadania z zakresu cyberbezpieczeństwa są zatrudnione albo pełnią służbę jako funkcjonariusze albo żołnierze zawodowi. 4. Osoba realizująca zadania z zakresu cyberbezpieczeństwa traci prawo do przyznanego świadczenia teleinformatycznego w przypadku: 1) ukarania karą porządkową albo karą dyscyplinarną; 2) nieusprawiedliwionej nieobecności w pracy, trwającej co najmniej 2 dni; 3) stawienia się do pracy albo do pełnienia służby w stanie nietrzeźwości lub wskazującym na spożycie alkoholu albo pod wpływem środków odurzających; 4) spożywania alkoholu lub używania środków odurzających w czasie pracy albo pełnienia służby; 5) opuszczenia miejsca pracy albo pełnienia służby bez usprawiedliwienia. 5. Ponowne ustalenie wysokości świadczenia teleinformatycznego, w przypadku zaistnienia okoliczności, o których mowa w ust. 4, nie może nastąpić wcześniej niż po upływie: 1) okresu 3 miesięcy - w przypadkach, o których mowa w ust. 4 pkt 2 lub 5; 2) okresu 6 miesięcy - w przypadkach, o których mowa w ust. 4 pkt 1, 3 lub 4. 6. Świadczenia teleinformatycznego nie wypłaca się za okres: 1) korzystania z urlopu bezpłatnego; 2) nieusprawiedliwionej nieobecności w pracy albo w służbie, trwającej krócej niż 2 dni; 3) usprawiedliwionej nieobecności w pracy albo w służbie, z wyłączeniem urlopu wypoczynkowego, dodatkowego urlopu wypoczynkowego oraz urlopu okolicznościowego. 7. Świadczenie teleinformatyczne jest wypłacane w terminie płatności wynagrodzenia za pracę albo uposażenia w miesiącu następującym po miesiącu, za który to świadczenie przysługuje, a za grudzień - w tym miesiącu. 8. Jeżeli podmiot zobowiązany do wypłaty świadczenia teleinformatycznego nie otrzymał środków finansowych na ten cel, świadczenie może nie zostać wypłacone. 9. W zakresie nieuregulowanym w ustawie stosuje się przepisy dotyczące zatrudnienia albo pełnienia służby stosowane w podmiotach, w których osoby realizujące zadania z zakresu cyberbezpieczeństwa są zatrudnione albo pełnią służbę. 10. Świadczenia teleinformatycznego nie wlicza się do ustalania wysokości wynagrodzenia na potrzeby obliczenia wysokości nagrody jubileuszowej lub odprawy emerytalnej lub rentowej, a także nie uwzględnia się przy ustalaniu wysokości wynagrodzenia rocznego, o której mowa w art. 4 ust. 1 ustawy z dnia 12 grudnia 1997 r. o dodatkowym wynagrodzeniu rocznym dla pracowników jednostek sfery budżetowej (Dz. U. z 2018 r. poz. 1872). Art. 8. 1. Rada Ministrów określi, w drodze rozporządzenia: 1) szczegółowe zadania z zakresu cyberbezpieczeństwa i podział ich na grupy, 2) doświadczenie zawodowe lub wymóg posiadania specjalistycznej wiedzy z zakresu cyberbezpieczeństwa wymagane do realizacji zadań z poszczególnych grup, 3) przedziały kwotowe wysokości świadczenia teleinformatycznego, uwzględniając podział zadań z zakresu cyberbezpieczeństwa na grupy, o którym mowa w pkt 1 - biorąc pod uwagę znaczenie i wpływ realizacji poszczególnych zadań dla zapewnienia bezpieczeństwa systemów teleinformatycznych przed cyberzagrożeniami, stawki rynkowe, plan finansowy Funduszu, wymagania kwalifikacyjne określone dla osób realizujących podobne zadania z zakresu cyberbezpieczeństwa na rynku oraz potrzebę zapewnienia właściwej realizacji zadań. 2. Kierownik podmiotu, w którym są zatrudnione osoby realizujące zadania z zakresu cyberbezpieczeństwa albo na rzecz którego realizują te zadania osoby będące funkcjonariuszami bądź żołnierzami zawodowymi, przed przyznaniem świadczenia teleinformatycznego weryfikuje spełnienie przez te osoby wymagań określonych w przepisach wydanych na podstawie ust. 1 pkt 1 i 2. 3. Weryfikacja spełnienia wymagań w zakresie wymaganego doświadczenia zawodowego odbywa się przez analizę dokumentów potwierdzających ich spełnienie, przedłożonych przez osobę realizującą albo mającą realizować zadania z zakresu cyberbezpieczeństwa. 4. Wymóg posiadania specjalistycznej wiedzy z zakresu cyberbezpieczeństwa jest weryfikowany przez sprawdzian wiedzy, przeprowadzany w formie pisemnej lub ustnej, przez kierownika podmiotu. 5. Kierownik podmiotu może zdecydować o przeprowadzeniu sprawdzianu wiedzy przy użyciu środków komunikacji elektronicznej. Przeprowadzenie sprawdzianu przy użyciu środków komunikacji elektronicznej obejmuje w szczególności wielostronną komunikację w czasie rzeczywistym, w ramach której sprawdzający wiedzę i osoba, której wiedza jest sprawdzana, mogą wypowiadać się w toku posiedzenia, z zachowaniem niezbędnych zasad bezpieczeństwa. Z przeprowadzonego sprawdzianu sporządza się protokół. 6. Kierownik podmiotu może odstąpić od przeprowadzenia sprawdzianu wiedzy w przypadku przedłożenia przez osobę realizującą albo mającą realizować zadania z zakresu cyberbezpieczeństwa aktualnego dokumentu potwierdzającego posiadanie specjalistycznej wiedzy z zakresu cyberbezpieczeństwa w zakresie zgodnym z zadaniami na stanowisku. 7. W przypadku odstąpienia od przeprowadzenia sprawdzianu wiedzy w trybie określonym w ust. 6, w miejsce protokołu przeprowadzonego egzaminu załącza się kopie dokumentów potwierdzających posiadanie specjalistycznej wiedzy z zakresu cyberbezpieczeństwa. Art. 9. W ustawie z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2021 r. poz. 1882) wprowadza się następujące zmiany: 1) w art. 108 w ust. 1 po pkt 5a dodaje się pkt 5b w brzmieniu: „ 5b) świadczenie teleinformatyczne, o którym mowa wart. 5 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa (Dz. U. poz. 2333), zwane dalej „świadczeniem teleinformatycznym”; ” ; 2) po art. 120a dodaje się art. 120b wbrzmieniu: „ Art. 120b. 1. Policjantowi wykonującemu zadania, o których mowa w art. 26, art. 42 ust. 1, art. 44 i art. 62 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369 oraz z 2021 r. poz. 2333), lub w zakresie zapewnienia cyberbezpieczeństwa w Policji przyznaje się na okres ich wykonywania świadczenie teleinformatyczne. 2. Do ustalenia wysokości świadczenia teleinformatycznego, o którym mowa w ust. 1, stosuje się przepisy wydane na podstawie art. 8 ust. 1 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa. 3. Decyzję o przyznaniu świadczenia teleinformatycznego przełożony, o którym mowa w art. 32 ust. 1, wydaje nie później niż w terminie 30 dni po rozpoczęciu przez policjanta wykonywania zadań, o których mowa w ust. 1. 4. Przed wydaniem decyzji, o której mowa w ust. 3, policjant podlega opiniowaniu służbowemu na zasadach, o których mowa w art. 35, jeżeli od dnia wydania ostatniej opinii o tym policjancie upłynęły co najmniej 3 miesiące. 5. Świadczenia teleinformatycznego nie przyznaje się w przypadkach, o których mowa w art. 120a ust. 7. Przepisy art. 120a ust. 8 i 9 stosuje się. 6. Świadczenia teleinformatycznego nie wypłaca się w przypadkach, o których mowa w art. 120a ust. 10. 7. Do wypłaty świadczenia teleinformatycznego stosuje się przepisy art. 120a ust. 11-13. ” . Art. 10. W ustawie z dnia 12 października 1990 r. o Straży Granicznej (Dz. U. z 2021 r. poz. 1486, 1728, 1898 i 2191) wprowadza się następujące zmiany: 1) w art. 112 w ust. 1 po pkt 5b dodaje się pkt 5c w brzmieniu: „ 5c) świadczenie teleinformatyczne, o którym mowa w art. 5 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa (Dz. U. poz. 2333), zwane dalej „świadczeniem teleinformatycznym”; ” ; 2) po art. 117d dodaje się art. 117e w brzmieniu: „ Art. 117e. 1. Funkcjonariuszowi wykonującemu zadania, o których mowa w art. 26, art. 42 ust. 1, art. 44 i art. 62 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369 oraz z 2021 r. poz. 2333), lub w zakresie zapewnienia cyberbezpieczeństwa w Straży Granicznej przyznaje się na okres ich wykonywania świadczenie teleinformatyczne. 2. Do ustalenia wysokości świadczenia teleinformatycznego, o którym mowa w ust. 1, stosuje się przepisy wydane na podstawie art. 8 ust. 1 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa. 3. Decyzję o przyznaniu świadczenia teleinformatycznego przełożony, o którym mowa w art. 36 ust. 1, wydaje nie później niż w terminie 30 dni po rozpoczęciu przez funkcjonariusza wykonywania zadań, o których mowa w ust. 1. 4. Przed wydaniem decyzji, o której mowa w ust. 3, funkcjonariusz podlega opiniowaniu służbowemu na zasadach, o których mowa w art. 39, jeżeli od dnia wydania ostatniej opinii o tym funkcjonariuszu upłynęły co najmniej 3 miesiące. 5. Świadczenia teleinformatycznego nie przyznaje się w przypadkach, o których mowa w art. 117d ust. 6. Przepisy art. 117d ust. 7 i 8 stosuje się. 6. Świadczenia teleinformatycznego nie wypłaca się w przypadkach, o których mowa w art. 117d ust. 9. 7. Do wypłaty świadczenia teleinformatycznego stosuje się przepisy art. 117d ust. 10-12. ” . Art. 11. W ustawie z dnia 10 grudnia 1993 r. o zaopatrzeniu emerytalnym żołnierzy zawodowych oraz ich rodzin (Dz. U. z 2020 r. poz. 586 i 2320) wprowadza się następujące zmiany: 1) w art. 5 po ust. 1 dodaje się ust. 1a w brzmieniu: „ 1a. Świadczenia teleinformatycznego, o którym mowa w art. 5 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa (Dz. U. poz. 2333), nie wlicza się do podstawy wymiaru emerytury lub renty inwalidzkiej, o której mowa w ust. 1. ” ; 2) w art. 6a po ust. 2 dodaje się ust. 2a w brzmieniu: „ 2a. Świadczenia teleinformatycznego, o którym mowa w art. 5 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa, nie wlicza się do uposażenia stanowiącego podstawę wymiaru składek na ubezpieczenie emerytalne i rentowe, o którym mowa w ust. 2. ” ; 3) w art. 24 pkt 6 otrzymuje brzmienie: „ 6) w razie śmierci albo zaginięcia żołnierza w przypadkach wskazanych w pkt 1a i 1c renta rodzinna przysługuje w wysokości uposażenia; w tym wypadku do wysokości uposażenia nie jest wliczane świadczenie teleinformatyczne, o którym mowa w art. 5 ustawy z dnia 2 grudnia 2021 r. o szczególnych zasadach wynagradzania osób realizujących zadania z zakresu cyberbezpieczeństwa. ” . Art. 12. W ustawie z dnia 18 lutego 1994 r. o zaopatrzeniu emerytalnym funkcjonariuszy Policji, Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Służby