§ 1. [1] 1. Powołuje się Zespół ds. monitorowania cyberbezpieczeństwa sektora energii, zwany dalej „Zespołem", w celu: [2]

1) wzmocnienia cyberbezpieczeństwa sektora energii;

2) zapewnienia wymiany informacji o stanie zagrożeń cyberbezpieczeństwa w sektorze energia;

3) usprawnienia zarządzania ryzykiem w obszarze cyberbezpieczeństwa w sektorze energia.

2. [3] (uchylony)

3. [4] Zespół jest organem opiniodawczo-doradczym Ministra Klimatu i Środowiska.

§ 2. Ilekroć w zarządzeniu jest mowa o:

1) CISRT GOV - rozumie się przez to Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego działający na poziomie krajowym, prowadzony przez Szefa Agencji Bezpieczeństwa Wewnętrznego;

2) CISRT NASK - rozumie się przez to Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego działający na poziomie krajowym, prowadzony przez Naukową i Akademicką Sieć Komputerową - Państwowy Instytut Badawczy;

3) cyberbezpieczeństwie - rozumie się przez to odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy;

4) incydencie - rozumie się przez to zdarzenie, które ma lub może mieć niekorzystny wpływ na cyberbezpieczeństwo;

5) [5] komórce ds. informatyzacji - rozumie się przez to komórkę organizacyjną Ministerstwa właściwą do spraw informatyzacji;

6) [6] Ministerstwie - rozumie się przez to Ministerstwo Klimatu i Środowiska;

7) [7] Ministrze - rozumie się przez to Ministra Klimatu i Środowiska;

8) systemie informacyjnym - rozumie się przez to system teleinformatyczny, o którym mowa w art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2020 r. poz. 346, 568 i 695), wraz z przetwarzanymi w nim danymi w postaci elektronicznej;

9) ustawie KSC - rozumie się przez to ustawę z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. poz. 1560, z 2019 r. poz. 2020, 2248 oraz z 2020 r. poz. 695).

§ 3. 1. Do składu Zespołu powołuje się:

1) Przewodniczącego - kierującego komórką ds. informatyzacji [8] ;

2) Zastępcę Przewodniczącego - pracownika komórki ds. informatyzacji [9] wskazanego przez Przewodniczącego;

3) pracowników komórki ds. informatyzacji [10] realizujących w imieniu Ministra zadania z zakresu cyberbezpieczeństwa wynikające z ustawy KSC;

4) przedstawicieli operatorów usług kluczowych sektora energia.

2. Operatorzy, o których mowa w ust. 1 pkt 4, pisemnie wyznaczają swoich przedstawicieli do udziału w pracach Zespołu, wyrażając tym samym zgodę na ich udział w pracach Zespołu.

3. Przewodniczący może zapraszać do udziału w pracach Zespołu, z głosem doradczym, inne osoby niebędące członkami Zespołu, w szczególności przedstawicieli:

1) CSIRT NASK;

2) CSIRT GOV.

4. Każda z osób biorących udział w pracach Zespołu zobowiązana będzie do złożenia oświadczenia o zachowaniu poufności.

5. Przedstawiciele podmiotów zaproszonych do udziału w pracach Zespołu, współdziałają w ramach Zespołu na zasadzie dobrowolności.

6. Pracami Zespołu kieruje Przewodniczący, a w razie jego nieobecności Zastępca Przewodniczącego. Przewodniczący może wyznaczyć Zastępcę Przewodniczącego do wykonywania obowiązków Przewodniczącego w jego imieniu także w innych przypadkach.

7. [11] W celu realizacji zadań Zespołu, o których mowa w § 4 ust. 1, Przewodniczący może powoływać grupy zadaniowe złożone z osób wchodzących w skład Zespołu oraz osób, o których mowa w ust. 3. Przewodniczący wyznacza koordynatora grupy zadaniowej spośród osób, o których mowa w ust. 1 pkt 3.

§ 4. 1. Do zadań Zespołu należy:

1) wsparcie realizacji zadań Ministra, jako organu właściwego do spraw cyberbezpieczeństwa sektora energii w rozumieniu art. 41 pkt 1 ustawy KSC, w zakresie zapewnienia cyberbezpieczeństwa i niezakłóconego świadczenia usług przez operatorów usług kluczowych sektora energii;

2) zarządzanie wymianą informacji o zagrożeniach cyberbezpieczeństwa, podatnościach i incydentach, pomiędzy operatorami usług kluczowych sektora energii;

3) tworzenie raportów oraz biuletynów w zakresie sytuacji cyberbezpieczeństwa sektora energii;

4) wsparcie Ministra w opracowaniu rekomendacji wydawanych w zakresie zwiększenia poziomu cyberbezpieczeństwa sektora energii;

5) wsparcie operatorów usług kluczowych sektora energii w zakresie przeciwdziałania zagrożeniom cyberbezpieczeństwa i zarządzania incydentami;

6) współpraca z podmiotami krajowego systemu cyberbezpieczeństwa, zgodnie z art. 4 ustawy KSC.

2. Informacje przekazywane w ramach Zespołu mogą mieć status informacji stanowiących tajemnice prawnie chronione lub informacji niejawnych określonych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2019 r. poz. 742).

3. [12] Zespół raz w miesiącu przekazuje Ministrowi informację na temat swojej działalności.

§ 5. 1. [13] Spotkania Zespołu zwołuje Przewodniczący nie rzadziej niż raz w miesiącu oraz doraźnie w przypadku zaistnienia potrzeby.

2. Spotkania Zespołu odbywają się przy wykorzystaniu środków komunikacji elektronicznej.

3. Decyzje w ramach Zespołu podejmowane są zwykłą większością głosów członków obecnych na spotkaniu Zespołu.

4. Tryb pracy Zespołu oraz operacyjne sposoby wymiany informacji i realizacji celów określi Przewodniczący w formie regulaminu Zespołu.

5. Ze spotkań Zespołu sporządza się sprawozdania.

6. Obsługę organizacyjną prac Zespołu zapewnia komórka ds. informatyzacji [14] .