§ 1. Zarządzenie określa sposób realizacji przedsięwzięć wykonywanych w związku z wprowadzeniem, zmianą lub odwołaniem stopnia alarmowego i stopnia alarmowego CRP, w tym moduły zadaniowe dla stopni alarmowych i stopni alarmowych CRP, zawierające procedury realizacji przedsięwzięć wykonywanych w poszczególnych stopniach alarmowych i stopniach alarmowych CRP, zwane dalej „modułami zadaniowymi”, w:

1) Ministerstwie Finansów,

2) izbach administracji skarbowej wraz z podległymi urzędami skarbowymi oraz urzędami celno-skarbowymi, Centrum Informatyki Resortu Finansów, Krajowej Szkole Skarbowości, Krajowej Informacji Skarbowej i Polskiej Agencji Nadzoru Audytowego

- zwanych dalej „jednostkami organizacyjnymi”.

§ 2. W przypadku izby administracji skarbowej oraz podległych urzędów skarbowych i urzędów celno-skarbowych zadania kierownika jednostki organizacyjnej określone w zarządzeniu wykonuje dyrektor izby administracji skarbowej.

§ 3. 1. Za opracowanie i aktualizację modułów zadaniowych odpowiada odpowiednio:

1) komórka organizacyjna Ministerstwa Finansów właściwa w sprawach zarządzania kryzysowego, zwana dalej „DBE”, przy czym w przypadku stopni alarmowych CRP we współpracy z komórką organizacyjną Ministerstwa Finansów właściwą w sprawach cyberbezpieczeństwa;

2) komórka organizacyjna jednostki organizacyjnej, o której mowa w § 1 pkt 2, właściwa w sprawach zarządzania kryzysowego.

2. Moduły zadaniowe i ich aktualizację zatwierdza kierownik jednostki organizacyjnej.

§ 4. W przypadku wprowadzenia stopnia alarmowego lub stopnia alarmowego CRP zadania przewidziane do wykonania w ramach poszczególnych stopni alarmowych i stopni alarmowych CRP są realizowane zgodnie z właściwością określoną w modułach zadaniowych.

§ 5. Kierownicy jednostek organizacyjnych, o których mowa w § 1 pkt 2, przekazują do DBE:

1) dane kontaktowe osób odpowiedzialnych za całodobowe odbieranie informacji o wprowadzeniu, zmianie lub odwołaniu stopnia alarmowego lub stopnia alarmowego CRP w podległych im jednostkach, a także informacje o zmianie tych danych;

2) informacje o zatwierdzeniu modułów zadaniowych.

§ 6. Wymianę informacji o wprowadzeniu, zmianie lub odwołaniu stopnia alarmowego lub stopnia alarmowego CRP w Ministerstwie Finansów prowadzi DBE.

§ 7. 1. Po otrzymaniu z Rządowego Centrum Bezpieczeństwa informacji o wprowadzeniu, zmianie lub odwołaniu stopnia alarmowego lub stopnia alarmowego CRP DBE potwierdza ich otrzymanie.

2. Informacje, o których mowa w ust. 1, DBE przekazuje:

1) członkom Kierownictwa Ministerstwa Finansów, przez sekretariaty ich obsługujące,

2) kierownikom jednostek organizacyjnych, o których mowa w § 1 pkt 2, przez komórki organizacyjne właściwe w sprawach zarządzania kryzysowego w poszczególnych jednostkach,

3) dyrektorom komórek organizacyjnych Ministerstwa Finansów, w tym odpowiedzialnym za realizację zadań określonych w modułach zadaniowych, przez koordynatorów zarządzania kryzysowego w poszczególnych komórkach organizacyjnych,

4) podmiotom będącym operatorami infrastruktury krytycznej, o której mowa w art. 3 pkt 2 lit. d ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2023 r. poz. 122, z późn. zm.²⁾), przez osoby wyznaczone do kontaktu w systemie finansowym ochrony infrastruktury krytycznej

- pocztą elektroniczną, przy czym w przypadku wprowadzenia stopnia alarmowego lub stopnia alarmowego CRP poza godzinami pracy Ministerstwa Finansów dopuszcza się możliwość przekazania tych informacji telefonicznie.

3. W przypadku, o którym mowa w ust. 2 pkt 2 i 3, DBE określa termin na przekazanie raportów sytuacyjnych o stanie realizacji przedsięwzięć wynikających z wprowadzonego stopnia alarmowego lub stopnia alarmowego CRP zawartych w modułach zadaniowych.

§ 8. W przypadku wprowadzenia, zmiany lub odwołania stopnia alarmowego lub stopnia alarmowego CRP kierownicy jednostek organizacyjnych, o których mowa w § 1 pkt 2, oraz dyrektorzy komórek organizacyjnych Ministerstwa Finansów odpowiedzialni za wykonanie zadań określonych w modułach zadaniowych:

1) przekazują do DBE potwierdzenie otrzymania informacji, o których mowa w § 7 ust. 1;

2) niezwłocznie powiadamiają podległych im pracowników o zadaniach do wykonania wraz z czasem ich realizacji;

3) przekazują do DBE raporty sytuacyjne o stanie realizacji zadań wynikających z wprowadzonego stopnia alarmowego lub stopnia alarmowego CRP w określonych przez DBE terminach albo doraźnie, jeżeli wystąpi zdarzenie lub zagrożenie, którego aktualna skala bądź dalszy rozwój mogą skutkować wystąpieniem sytuacji kryzysowej.

§ 9. Dyrektor DBE sporządza i przekazuje do Rządowego Centrum Bezpieczeństwa raport, o którym mowa w § 4 rozporządzenia Prezesa Rady Ministrów z dnia 25 lipca 2016 r. w sprawie zakresu przedsięwzięć wykonywanych w poszczególnych stopniach alarmowych i stopniach alarmowych CRP.

§ 10. Traci moc zarządzenie Ministra Rozwoju i Finansów z dnia 3 lipca 2017 r. w sprawie określenia dla Ministerstwa Finansów oraz jednostek podległych lub nadzorowanych procedur realizacji przedsięwzięć wykonywanych w poszczególnych stopniach alarmowych i stopniach alarmowych CRP.

§ 11. Zarządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.