Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiejz dnia 1 grudnia 2022 r.w sprawie ogłoszenia jednolitego tekstu ustawy o zarządzaniu kryzysowym Spis treści Treść obwieszczenia Załącznik - Tekst jednolity ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym Treść obwieszczenia 1. Na podstawie art. 16 ust. 1 zdanie pierwsze ustawy z dnia 20 lipca 2000 r. o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych (Dz. U. z 2019 r. poz. 1461) ogłasza się w załączniku do niniejszego obwieszczenia jednolity tekst ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2022 r. poz. 261), z uwzględnieniem zmian wprowadzonych: 1) ustawą z dnia 12 marca 2022 r. o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa (Dz. U. poz. 583), 2) ustawą z dnia 7 października 2022 r. o zmianie niektórych ustaw w celu uproszczenia procedur administracyjnych dla obywateli i przedsiębiorców (Dz. U. poz. 2185) oraz zmian wynikających z przepisów ogłoszonych przed dniem 30 listopada 2022 r. 2. Podany w załączniku do niniejszego obwieszczenia tekst jednolity ustawy nie obejmuje: 1) art. 107 i art. 116 ustawy z dnia 12 marca 2022 r. o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa (Dz. U. poz. 583), które stanowią: „ Art. 107. 1. Polecenia i porozumienia realizowane przez wojewodę na podstawie ustawy z dnia 23 stycznia 2009 r. o wojewodzie i administracji rządowej w województwie (Dz. U. z 2022 r. poz. 135) i ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2022 r. poz. 261 i 583), w celu zapewnienia współdziałania organów administracji rządowej i samorządowej działających w województwie zawarte od dnia 24 lutego 2022 r. w zakresie pomocy udzielonej obywatelom Ukrainy, zachowują moc do dnia 31 maja 2022 r. 2. Do poleceń, o których mowa w ust. 1, nie ma zastosowania art. 12 ust. 16. ” „ Art. 116. Ustawa wchodzi w życie z dniem ogłoszenia, z mocą od dnia 24 lutego 2022 r., z wyjątkiem: 1) art. 12 ust. 10-16, art. 72 oraz art. 89, które wchodzą w życie z dniem następującym po dniu ogłoszenia; 2) art. 95, który wchodzi w życie z dniem 27 marca 2022 r. ” ; 2) art. 81 ustawy z dnia 7 października 2022 r. o zmianie niektórych ustaw w celu uproszczenia procedur administracyjnych dla obywateli i przedsiębiorców (Dz. U. poz. 2185), który stanowi: „ Art. 81. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem: 1) art. 45 pkt 1, który wchodzi w życie z dniem ogłoszenia, z mocą od dnia 31 grudnia 2021 r.; 2) art. 46, który wchodzi w życie z dniem następującym po dniu ogłoszenia, z mocą od dnia 24 lutego 2022 r.; 3) art. 47 i art. 79 ust. 2, które wchodzą w życie z dniem następującym po dniu ogłoszenia; 4) art. 8 pkt 2, art. 21, art. 22 pkt 1-9, art. 28 i art. 38 pkt 6, pkt 9 lit. b i pkt 10, które wchodzą w życie po upływie 3 miesięcy od dnia ogłoszenia; 5) art. 5, który wchodzi w życie z dniem 1 stycznia 2023 r.; 6) art. 22 pkt 10-12 oraz art. 62 ust. 2, które wchodzą w życie z dniem 1 stycznia 2024 r. ” . Załącznik - Tekst jednolity ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym Art. 1. Ustawa określa organy właściwe w sprawach zarządzania kryzysowego oraz ich zadania i zasady działania w tej dziedzinie, a także zasady finansowania zadań zarządzania kryzysowego. Art. 2. Zarządzanie kryzysowe to działalność organów administracji publicznej będąca elementem kierowania bezpieczeństwem narodowym, która polega na zapobieganiu sytuacjom kryzysowym, przygotowaniu do przejmowania nad nimi kontroli w drodze zaplanowanych działań, reagowaniu w przypadku wystąpienia sytuacji kryzysowych, usuwaniu ich skutków oraz odtwarzaniu zasobów i infrastruktury krytycznej. Art. 3. Ilekroć w ustawie jest mowa o: 1) sytuacji kryzysowej - należy przez to rozumieć sytuację wpływającą negatywnie na poziom bezpieczeństwa ludzi, mienia w znacznych rozmiarach lub środowiska, wywołującą znaczne ograniczenia w działaniu właściwych organów administracji publicznej ze względu na nieadekwatność posiadanych sił i środków; 2) infrastrukturze krytycznej - należy przez to rozumieć systemy oraz wchodzące w ich skład powiązane ze sobą funkcjonalnie obiekty, w tym obiekty budowlane, urządzenia, instalacje, usługi kluczowe dla bezpieczeństwa państwa i jego obywateli oraz służące zapewnieniu sprawnego funkcjonowania organów administracji publicznej, a także instytucji i przedsiębiorców. Infrastruktura krytyczna obejmuje systemy: a) zaopatrzenia w energię, surowce energetyczne i paliwa, b) łączności, c) sieci teleinformatycznych, d) finansowe, e) zaopatrzenia w żywność, f) zaopatrzenia w wodę, g) ochrony zdrowia, h) transportowe, i) ratownicze, j) zapewniające ciągłość działania administracji publicznej, k) produkcji, składowania, przechowywania i stosowania substancji chemicznych i promieniotwórczych, w tym rurociągi substancji niebezpiecznych; 2a) europejskiej infrastrukturze krytycznej - należy przez to rozumieć systemy oraz wchodzące w ich skład powiązane ze sobą funkcjonalnie obiekty, w tym obiekty budowlane, urządzenia i instalacje kluczowe dla bezpieczeństwa państwa i jego obywateli oraz służące zapewnieniu sprawnego funkcjonowania organów administracji publicznej, a także instytucji i przedsiębiorców, wyznaczone w systemach, o których mowa w pkt 2 lit. a i h, w zakresie energii elektrycznej, ropy naftowej i gazu ziemnego oraz transportu drogowego, kolejowego, lotniczego, wodnego śródlądowego, żeglugi oceanicznej, żeglugi morskiej bliskiego zasięgu i portów, zlokalizowane na terytorium państw członkowskich Unii Europejskiej, których zakłócenie lub zniszczenie miałoby istotny wpływ na co najmniej dwa państwa członkowskie; 3) ochronie infrastruktury krytycznej - należy przez to rozumieć wszelkie działania zmierzające do zapewnienia funkcjonalności, ciągłości działań i integralności infrastruktury krytycznej w celu zapobiegania zagrożeniom, ryzykom lub słabym punktom oraz ograniczenia i neutralizacji ich skutków oraz szybkiego odtworzenia tej infrastruktury na wypadek awarii, ataków oraz innych zdarzeń zakłócających jej prawidłowe funkcjonowanie; 4) planowaniu cywilnym - należy przez to rozumieć: a) całokształt przedsięwzięć organizacyjnych mających na celu przygotowanie administracji publicznej do zarządzania kryzysowego, b) planowanie w zakresie wspierania Sił Zbrojnych Rzeczypospolitej Polskiej w razie ich użycia oraz planowanie wykorzystania Sił Zbrojnych Rzeczypospolitej Polskiej do realizacji zadań z zakresu zarządzania kryzysowego; 5) (uchylony) 6) powiecie - należy przez to rozumieć również miasto na prawach powiatu; 7) cyklu planowania - należy przez to rozumieć okresowe realizowanie etapów: analizowania, programowania, opracowywania planu lub programu, jego wdrażanie, testowanie i uruchamianie; 8) siatce bezpieczeństwa - należy przez to rozumieć zestawienie potencjalnych zagrożeń ze wskazaniem podmiotu wiodącego przy ich usuwaniu oraz podmiotów współpracujących; 9) mapie zagrożenia - należy przez to rozumieć mapę przedstawiającą obszar geograficzny objęty zasięgiem zagrożenia z uwzględnieniem różnych scenariuszy zdarzeń; 10) mapie ryzyka - należy przez to rozumieć mapę lub opis przedstawiający potencjalnie negatywne skutki oddziaływania zagrożenia na ludzi, środowisko, mienie i infrastrukturę; 11) zdarzeniu o charakterze terrorystycznym - należy przez to rozumieć sytuację, o której mowa w art. 2 pkt 7 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych (Dz. U. z 2021 r. poz. 2234 oraz z 2022 r. poz. 583 i 655). Art. 4. 1. Zadania z zakresu planowania cywilnego obejmują: 1) przygotowanie planów zarządzania kryzysowego; 2) przygotowanie struktur uruchamianych w sytuacjach kryzysowych; 3) przygotowanie i utrzymywanie zasobów niezbędnych do wykonania zadań ujętych w planie zarządzania kryzysowego; 4) utrzymywanie baz danych niezbędnych w procesie zarządzania kryzysowego; 5) przygotowanie rozwiązań na wypadek zniszczenia lub zakłócenia funkcjonowania infrastruktury krytycznej; 6) zapewnienie spójności między planami zarządzania kryzysowego a innymi planami sporządzanymi w tym zakresie przez właściwe organy administracji publicznej, których obowiązek wykonania wynika z odrębnych przepisów. 2. Zadania, o których mowa w ust. 1, powinny uwzględniać: 1) zapewnienie funkcjonowania administracji publicznej w sytuacji kryzysowej; 2) zapewnienie funkcjonowania i możliwości odtworzenia infrastruktury krytycznej; 3) zapewnienie ciągłego monitorowania zagrożeń; 4) racjonalne gospodarowanie siłami i środkami w sytuacjach kryzysowych; 5) pomoc udzielaną ludności w zapewnieniu jej warunków przetrwania w sytuacjach kryzysowych. Art. 5. 1. Tworzy się Krajowy Plan Zarządzania Kryzysowego oraz wojewódzkie, powiatowe i gminne plany zarządzania kryzysowego, zwane dalej „planami zarządzania kryzysowego”. 2. W skład planów zarządzania kryzysowego wchodzą następujące elementy: 1) plan główny zawierający: a) charakterystykę zagrożeń oraz ocenę ryzyka ich wystąpienia, w tym dotyczących infrastruktury krytycznej, oraz mapy ryzyka i mapy zagrożeń, b) zadania i obowiązki uczestników zarządzania kryzysowego w formie siatki bezpieczeństwa, c) zestawienie sił i środków planowanych do wykorzystania w sytuacjach kryzysowych, d) zadania określone planami działań krótkoterminowych, o których mowa w art. 92 ustawy z dnia 27 kwietnia 2001 r. - Prawo ochrony środowiska (Dz. U. z 2021 r. poz. 1973, z późn. zm.1)Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2021 r. poz. 2127 i 2269 oraz z 2022 r. poz. 1079, 1260, 1504, 1576, 1747, 2088, 2127 i 2375.); 2) zespół przedsięwzięć na wypadek sytuacji kryzysowych, a w tym: a) zadania w zakresie monitorowania zagrożeń, b) tryb uruchamiania niezbędnych sił i środków, uczestniczących w realizacji planowanych przedsięwzięć na wypadek sytuacji kryzysowej, c) procedury reagowania kryzysowego, określające sposób postępowania w sytuacjach kryzysowych, d) współdziałanie między siłami, o których mowa w lit. b; 3) załączniki funkcjonalne planu głównego określające: a) procedury realizacji zadań z zakresu zarządzania kryzysowego, w tym związane z ochroną infrastruktury krytycznej, b) organizację łączności, c) organizację systemu monitorowania zagrożeń, ostrzegania i alarmowania, d) zasady informowania ludności o zagrożeniach i sposobach postępowania na wypadek zagrożeń, e) organizację ewakuacji z obszarów zagrożonych, f) organizację ratownictwa, opieki medycznej, pomocy społecznej oraz pomocy psychologicznej, g) organizację ochrony przed zagrożeniami charakterystycznymi dla danego obszaru, h) wykaz zawartych umów i porozumień związanych z realizacją zadań zawartych w planie zarządzania kryzysowego, i) zasady oraz tryb oceniania i dokumentowania szkód, j) procedury uruchamiania rezerw państwowych, k) wykaz infrastruktury krytycznej znajdującej się odpowiednio na terenie województwa, powiatu lub gminy, objętej planem zarządzania kryzysowego, l) priorytety w zakresie ochrony oraz odtwarzania infrastruktury krytycznej. 3. Plany zarządzania kryzysowego podlegają systematycznej aktualizacji, a cykl planowania nie może być dłuższy niż dwa lata. 4. Cykl planowania realizują właściwe organy administracji publicznej oraz podmioty przewidywane do realizacji przedsięwzięć określonych w planie zarządzania kryzysowego, w zakresie ich dotyczącym. 5. Plany zarządzania kryzysowego uzgadnia się z kierownikami jednostek organizacyjnych, w zakresie ich dotyczącym, planowanych do wykorzystania przy realizacji przedsięwzięć określonych w planie. Art. 5a. 1. Na potrzeby Krajowego Planu Zarządzania Kryzysowego, ministrowie kierujący działami administracji rządowej, kierownicy urzędów centralnych oraz wojewodowie sporządzają Raport o zagrożeniach bezpieczeństwa narodowego, zwany dalej „Raportem”. 2. Koordynację przygotowania Raportu zapewnia dyrektor Rządowego Centrum Bezpieczeństwa, natomiast w części dotyczącej zagrożeń o charakterze terrorystycznym, mogących doprowadzić do sytuacji kryzysowej, Szef Agencji Bezpieczeństwa Wewnętrznego, a w części dotyczącej zagrożeń cyberbezpieczeństwa mogących doprowadzić do sytuacji kryzysowej - Pełnomocnik Rządu do spraw Cyberbezpieczeństwa. 3. Raport jest dokumentem zawierającym następujące elementy: 1) wskazanie najważniejszych zagrożeń przez stworzenie mapy ryzyka; 2) określenie celów strategicznych; 3) określenie priorytetów w reagowaniu na określone zagrożenia; 4) wskazanie sił i środków niezbędnych do osiągnięcia celów strategicznych; 5) programowanie zadań w zakresie poprawy bezpieczeństwa przez uwzględnianie regionalnych i lokalnych inicjatyw; 6) wnioski zawierające hierarchicznie uporządkowaną listę przedsięwzięć niezbędnych do osiągnięcia celów strategicznych. 4. Raport przyjmuje Rada Ministrów w drodze uchwały. 5. Kierunki działania wynikające z wniosków z Raportu stanowią element Krajowego Planu Zarządzania Kryzysowego oraz są uwzględniane w planach zarządzania kryzysowego. 6. Rada Ministrów określi, w drodze rozporządzenia, sposób, tryb i terminy opracowywania Raportu, biorąc pod uwagę konieczność zapewnienia odpowiedniego poziomu bezpieczeństwa narodowego. Art. 5b. 1. Rada Ministrów przyjmuje, w drodze uchwały, Narodowy Program Ochrony Infrastruktury Krytycznej, zwany dalej „programem”, którego celem jest stworzenie warunków do poprawy bezpieczeństwa infrastruktury krytycznej, w szczególności w zakresie: 1) zapobiegania zakłóceniom funkcjonowania infrastruktury krytycznej; 2) przygotowania na sytuacje kryzysowe mogące niekorzystnie wpłynąć na infrastrukturę krytyczną; 3) reagowania w sytuacjach zniszczenia lub zakłócenia funkcjonowania infrastruktury krytycznej; 4) odtwarzania infrastruktury krytycznej. 2. Program określa: 1) narodowe priorytety, cele, wymagania oraz standardy, służące zapewnieniu sprawnego funkcjonowania infrastruktury krytycznej; 2) ministrów kierujących działami administracji rządowej i kierowników urzędów centralnych odpowiedzialnych za systemy, o których mowa w art. 3 pkt 2; 3) szczegółowe kryteria pozwalające wyodrębnić obiekty, instalacje, urządzenia i usługi wchodzące w skład systemów infrastruktury krytycznej, biorąc pod uwagę ich znaczenie dla funkcjonowania państwa i zaspokojenia potrzeb obywateli. 3. Program przygotowuje dyrektor Rządowego Centrum Bezpieczeństwa we współpracy z ministrami i kierownikami urzędów centralnych odpowiedzialnymi za systemy, o których mowa w art. 3 pkt 2, oraz właściwymi w sprawach bezpieczeństwa narodowego. 4. Programem obejmuje się infrastrukturę krytyczną w podziale na systemy, o których mowa w art. 3 pkt 2. 5. Program podlega aktualizacji nie rzadziej niż raz na dwa lata. 6. Do programu stosuje się przepisy o ochronie informacji niejawnych. 7. Dyrektor Rządowego Centrum Bezpieczeństwa: 1) sporządza na podstawie szczegółowych kryteriów, o których mowa w ust. 2 pkt 3, we współpracy z odpowiednimi ministrami odpowiedzialnymi za systemy, jednolity wykaz obiektów, instalacji, urządzeń i usług wchodzących w skład infrastruktury krytycznej z podziałem na systemy. W wykazie wyróżnia się także europejską infrastrukturę krytyczną zlokalizowaną na terytorium Rzeczypospolitej Polskiej oraz europejską infrastrukturę krytyczną zlokalizowaną na terytorium innych państw członkowskich Unii Europejskiej, mogącą mieć istotny wpływ na Rzeczpospolitą Polską. Wykaz ma charakter niejawny; 2) opracowuje wyciągi z wykazu infrastruktury krytycznej, o którym mowa w pkt 1, znajdującej się w danym systemie oraz przekazuje je ministrom i kierownikom urzędów centralnych odpowiedzialnym za dany system; 3) opracowuje wyciągi z wykazu infrastruktury krytycznej, o którym mowa w pkt 1, znajdującej się na terenie województw oraz przekazuje je właściwym wojewodom; 4) informuje o ujęciu w wykazie, o którym mowa w pkt 1, obiektów, instalacji lub urządzeń - ich właścicieli, posiadaczy samoistnych i zależnych. 8. Właściwi wojewodowie, jeżeli istnieje potrzeba wynikająca z wojewódzkiego planu zarządzania kryzysowego, są upoważnieni do przekazywania niezbędnej informacji o infrastrukturze krytycznej na terenie województwa właściwemu organowi administracji publicznej działającemu na tym terenie, z zachowaniem przepisów o ochronie informacji niejawnych. 9. Rada Ministrów określi, w drodze rozporządzenia, sposób realizacji określonych w ustawie obowiązków i współpracy w zakresie programu przez organy administracji publicznej i służby odpowiedzialne za bezpieczeństwo narodowe z właścicielami oraz posiadaczami samoistnymi i zależnymi obiektów, instalacji, urządzeń i usług infrastruktury krytycznej oraz innymi organami i służbami publicznymi, biorąc pod uwagę konieczność zapewnienia odpowiedniego poziomu bezpieczeństwa infrastruktury krytycznej. Art. 6. 1. Zadania z zakresu ochrony infrastruktury krytycznej obejmują: 1) gromadzenie i przetwarzanie informacji dotyczących zagrożeń infrastruktury krytycznej; 2) (uchylony) 3) opracowywanie i wdrażanie procedur na wypadek wystąpienia zagrożeń infrastruktury krytycznej; 4) odtwarzanie infrastruktury krytycznej; 5) współpracę między administracją publiczną a właścicielami oraz posiadaczami samoistnymi i zależnymi obiektów, instalacji lub urządzeń infrastruktury krytycznej w zakresie jej ochrony. 2. (uchylony) 3. (uchylony) 4. (uchylony) 5. Właściciele oraz posiadacze samoistni i zależni obiektów, instalacji lub urządzeń infrastruktury krytycznej mają obowiązek ich ochrony, w szczególności przez przygotowanie i wdrażanie, stosownie do przewidywanych zagrożeń, planów ochrony infrastruktury krytycznej oraz utrzymywanie własnych systemów rezerwowych zapewniających bezpieczeństwo i podtrzymujących funkcjonowanie tej infrastruktury, do czasu jej pełnego odtworzenia. 5a. Właściciele, posiadacze samoistni i zależni, o których mowa w ust. 5, mają obowiązek wyznaczyć, w terminie 30 dni od dnia otrzymania informacji, o której mowa w art. 5b ust. 7 pkt 4, osobę odpowiedzialną za utrzymywanie kontaktów z podmiotami właściwymi w zakresie ochrony infrastruktury krytycznej. 5b. Właściciele, posiadacze samoistni i zależni, o których mowa w ust. 5, będący jednocześnie operatorami usług kluczowych w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2022 r. poz. 1863), uwzględniają w planach ochrony infrastruktury krytycznej dokumentację dotyczącą cyberbezpieczeństwa systemów informacyjnych wykorzystywanych do świadczenia usług kluczowych zgodnie z zakresem informacji określonym w przepisach wydanych na podstawie art. 10 ust. 5 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. 6. Jeżeli dla obiektów, instalacji, urządzeń i usług infrastruktury krytycznej istnieją, tworzone na podstawie innych przepisów, plany odpowiadające wymogom planu ochrony infrastruktury krytycznej, uznaje się, iż wymóg posiadania takiego planu jest spełniony. 7. Rada Ministrów określi, w drodze rozporządzenia: 1) sposób tworzenia, aktualizacji oraz strukturę planów, o których mowa w ust. 5, 2) warunki i tryb uznania spełnienia obowiązku posiadania planu odpowiadającego wymogom planu ochrony infrastruktury krytycznej - uwzględniając potrzebę zapewnienia ciągłości funkcjonowania infrastruktury krytycznej. Art. 6a. 1. Dyrektor Rządowego Centrum Bezpieczeństwa, we współpracy z ministrami i kierownikami urzędów centralnych odpowiedzialnymi za systemy, o których mowa w art. 3 pkt 2a, na bieżąco rozpoznaje potencjalną europejską infrastrukturę krytyczną, badając, czy infrastruktura krytyczna spełnia kolejno następujące wymogi: 1) kryteria sektorowe - przybliżone progi liczbowe ustalone przez Komisję Europejską i państwa członkowskie Unii Europejskiej, charakteryzujące parametry, wchodzących w skład systemów infrastruktury krytycznej obiektów, urządzeń oraz instalacji lub funkcje realizowane przez te obiekty, urządzenia oraz instalacje, warunkujące identyfikację infrastruktury krytycznej; 2) stanowi składnik, system lub część infrastruktury, które mają podstawowe znaczenie dla utrzymania niezbędnych funkcji społec