§ 1. W zarządzeniu Ministra Finansów z dnia 13 marca 2025 r. w sprawie organizacji Krajowej Informacji Skarbowej, izby administracji skarbowej, urzędu skarbowego, urzędu celno-skarbowego i Krajowej Szkoły Skarbowości oraz nadania im statutów (Dz. Urz. Min. Fin. poz. 19 i 21 oraz Dz. Urz. Min. Fin. i Gosp. poz. 3 i 30) wprowadza się następujące zmiany:

1) w załączniku nr 4:

a) w § 1 w ust. 1 w pkt 1 w lit. g średnik zastępuje się przecinkiem i dodaje się lit. h w brzmieniu:

„h) cyberbezpieczeństwa i zgodności (KWS);”,

b) w § 8 w pkt 12 kropkę zastępuje się średnikiem i dodaje się pkt 13 w brzmieniu:

„13) wspieranie dyrektora KIS w wykonywaniu zadań związanych z zapewnieniem zgodności działania KIS z przepisami prawa, regulacjami wewnętrznymi i standardami w obszarze cyberbezpieczeństwa, w tym współpraca z:

a) komórką organizacyjną Ministerstwa właściwą w sprawach zarządzania bezpieczeństwem i ochrony informacji,

b) komórką organizacyjną Ministerstwa właściwą w sprawach organizacji KAS,

c) CIRF.”;

2) w załączniku nr 5:

a) w § 1 w ust. 1 w pkt 1 w lit. j średnik zastępuje się przecinkiem i dodaje się lit. k w brzmieniu:

„k) cyberbezpieczeństwa i zgodności (IWR);”,

b) w § 12:

- pkt 1 otrzymuje brzmienie:

„1) współpraca w zakresie realizowanych zadań z:

a) komórką organizacyjną Ministerstwa właściwą w sprawach zarządzania bezpieczeństwem i ochrony informacji,

b) komórką organizacyjną Ministerstwa właściwą w sprawach organizacji KAS;”,

- uchyla się pkt 9,

- w pkt 12 lit. a otrzymuje brzmienie:

„a) bezpieczeństwa informacji,”,

c) po § 18 dodaje się § 18a w brzmieniu:

„§ 18a. Do zadań komórki cyberbezpieczeństwa i zgodności należy w szczególności:

1) wspieranie dyrektora izby w wykonywaniu zadań związanych z zapewnieniem zgodności działania izby i podległych urzędów z przepisami prawa, regulacjami wewnętrznymi i standardami w obszarze cyberbezpieczeństwa, w tym:

a) koordynowanie we współpracy z CIRF procesu zarządzania ryzykiem w obszarze cyberbezpieczeństwa,

b) realizowanie i koordynowanie zadań w zakresie opracowywania, wdrażania i doskonalenia zasad, procedur i dokumentów,

c) udział w obsłudze zdarzeń i incydentów dotyczących systemów informatycznych i współpraca w tym zakresie z komórkami organizacyjnymi Ministerstwa oraz CIRF,

d) monitorowanie skuteczności wdrożonych zabezpieczeń i ich ocena, w tym w zakresie usług świadczonych na rzecz izby i podległych urzędów przez CIRF oraz zewnętrznych dostawców produktów i usług,

e) udział w projektowaniu i wdrażaniu zabezpieczeń w funkcjonujących lokalnych systemach informatycznych, z wyłączeniem systemów niejawnych,

f) identyfikowanie potrzeb biznesowych, proponowanie kierunków doskonalenia zabezpieczeń oraz określanie wymagań i priorytetów rozwojowych,

g) promowanie kultury bezpieczeństwa poprzez udział w organizacji kampanii edukacyjnych, podejmowanie inicjatyw zwiększających świadomość cyberzagrożeń oraz planowanie i organizowanie szkoleń dla izby i podległych urzędów;

2) współpraca przy realizacji zadań z:

a) komórką organizacyjną Ministerstwa właściwą w sprawach zarządzania bezpieczeństwem i ochrony informacji,

b) komórką organizacyjną Ministerstwa właściwą w sprawach organizacji KAS,

c) CIRF,

d) centrami kompetencyjnymi działającymi w izbie i podległych urzędach,

e) koordynatorem do spraw współpracy z CIRF w zakresie bieżącej współpracy dotyczącej świadczenia usług IT,

f) komórką bezpieczeństwa i ochrony informacji.”;

3) w załączniku nr 6 uchyla się lp. 3-5;

4) w załączniku nr 9 w § 1 w ust. 1 w pkt 4 w lit. e kropkę zastępuje się przecinkiem i dodaje się lit. f w brzmieniu:

„f) cyberbezpieczeństwa i zgodności (ELC).”;

5) w załączniku nr 10:

a) w lp. 1:

- w części II wyrazy „Systemu Przetwarzania Danych Elektroniczna Książka Służby (SPD EKS)” zastępuje się wyrazami „Systemu Przetwarzania Danych - Elektroniczna Książka Służby (SPD-EKS)”,

- w części III wyrazy „SPD EKS” zastępuje się wyrazem „SPD-EKS”,

b) w lp. 3 część IV otrzymuje brzmienie:

„IV. Centrum kompetencyjne realizujące zadania wytwórcze w celu modernizacji aplikacji systemu SIN RTG funkcjonującego w ramach Systemu Informacyjnego Skarbowo-Celnego, w zakresie uzgodnionym z jego właścicielem biznesowym, przetestowania systemu i jego udostępnienia użytkownikom.”,

c) w lp. 7 uchyla się część II i III,

d) w lp. 8 w części I wyrazy „w serwisie podatki.gov.pl.” zastępuje się wyrazami „i serwisu podatki.gov.pl.”,

e) w lp. 12 dodaje się część III w brzmieniu:

„III. Centrum kompetencyjne realizujące zadania wytwórcze w celu modernizacji aplikacji systemu SATOS funkcjonującego w ramach Systemu Informacyjnego Skarbowo-Celnego, w zakresie uzgodnionym z jego właścicielem biznesowym, przetestowania systemu i jego udostępnienia użytkownikom.”,

f) lp. 23 otrzymuje brzmienie:

§ 2. W terminie 14 dni od dnia wejścia w życie niniejszego zarządzenia:

1) Dyrektor Krajowej Informacji Skarbowej nada regulamin organizacyjny Krajowej Informacji Skarbowej,

2) dyrektorzy izb administracji skarbowej przedłożą Ministrowi Finansów i Gospodarki do zatwierdzenia projekty regulaminów organizacyjnych izb administracji skarbowej,

3) Naczelnik Urzędu Skarbowego w Białogardzie, Naczelnik Urzędu Skarbowego w Drawsku Pomorskim oraz Naczelnik Drugiego Urzędu Skarbowego w Koszalinie przedłożą Dyrektorowi Izby Administracji Skarbowej w Szczecinie do zatwierdzenia projekty regulaminów organizacyjnych urzędów skarbowych,

4) Naczelnik Podkarpackiego Urzędu Celno-Skarbowego w Przemyślu przedłoży Dyrektorowi Izby Administracji Skarbowej w Rzeszowie do zatwierdzenia projekt regulaminu organizacyjnego Podkarpackiego Urzędu Celno-Skarbowego w Przemyślu,

5) Dyrektor Krajowej Szkoły Skarbowości przedłoży Ministrowi Finansów i Gospodarki do zatwierdzenia projekt regulaminu organizacyjnego Krajowej Szkoły Skarbowej

- zgodne z zarządzeniem zmienianym w § 1, w brzmieniu nadanym niniejszym zarządzeniem.

§ 3. Zarządzenie wchodzi w życie z dniem 1 stycznia 2026 r.