§ 7. [Zakres planu] 1. Plan zawiera:

1) dane identyfikujące przedsiębiorcę, o których mowa w art. 10 ust. 4 pkt 1, 2, 5 i 6 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne, zwanej dalej „ustawą”;

2) stanowiska służbowe, adresy, numery telefonów i adresy poczty elektronicznej osób odpowiedzialnych za sporządzenie planu wraz z określeniem zakresu ich kompetencji;

3) wykaz przeprowadzonych uzgodnień wraz z potwierdzeniem ich dokonania przez organy uzgadniające plan;

4) ogólną charakterystykę prowadzonej działalności telekomunikacyjnej, w tym faktyczny obszar działalności, opis świadczonych usług z uwzględnieniem zakresu współpracy z podmiotami zewnętrznymi, niezbędnej do świadczenia tych usług, oraz wykaz i położenie elementów infrastruktury telekomunikacyjnej o znaczeniu kluczowym dla funkcjonowania przedsiębiorcy, wraz z opisem przewidywanych skutków ich zakłóconego działania;

5) opis struktury organizacyjnej przedsiębiorcy właściwej w zakresie zarządzania kryzysowego, w tym wykaz stanowisk wraz z wykazem zadań w zakresie zarządzania sytuacją kryzysową po wystąpieniu naruszenia bezpieczeństwa lub integralności infrastruktury telekomunikacyjnej lub świadczonych usług, z podaniem adresów lub siedzib, numerów telefonów i adresów poczty elektronicznej;

6) wykaz wdrożonych procedur współpracy przedsiębiorcy w sytuacjach szczególnych zagrożeń, w szczególności dotyczących zapewnienia dostępu telekomunikacyjnego, z innymi przedsiębiorcami oraz zagranicznymi operatorami telekomunikacyjnymi, w szczególności z operatorami państw sąsiadujących;

7) procedury współpracy z organami uzgadniającymi plan oraz z właściwymi podmiotami i służbami, w zakresie:

a) utrzymania ciągłości, a w przypadku jej utraty – odtwarzania świadczenia usług telekomunikacyjnych i dostarczania sieci telekomunikacyjnej, z uwzględnieniem pierwszeństwa dla właściwych podmiotów i służb oraz wyniku analizy, o której mowa w § 6 ust. 1 pkt 3,

b) sposobów wzajemnego przekazywania informacji, alarmowania i ostrzegania o sytuacji szczególnego zagrożenia, a także powiadamiania o konieczności podjęcia lub zaprzestania działań określonych w planie, wraz z wykazem stanowisk służbowych, właściwych w sprawach zarządzania kryzysowego, przedsiębiorcy oraz organów uzgadniających plan lub właściwych podmiotów i służb, zawierającym informacje o zakresie kompetencji w ramach tych stanowisk oraz dane kontaktowe: adresy lub siedziby, numery telefonów i adresy poczty elektronicznej;

8) wyniki analiz i ocen, o których mowa w:

a) § 6 ust. 1 pkt 1 – mogą być przedstawione w postaci mapy ryzyka lub mapy zagrożeń w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2019 r. poz. 1398 oraz z 2020 r. poz. 148, 284, 374 i 695), zwanej dalej „ustawą o zarządzaniu kryzysowym”,

b) § 6 ust. 1 pkt 2 – mogą być przedstawione w postaci mapy ryzyka w rozumieniu ustawy o zarządzaniu kryzysowym,

c) § 6 ust. 1 pkt 3 – mogą być przedstawione w postaci zestawienia tabelarycznego;

9) procedurę udostępniania innym przedsiębiorcom lub właściwym podmiotom i służbom urządzeń telekomunikacyjnych przedsiębiorcy, niezbędnych do przeprowadzenia akcji ratowniczych, wraz ze wskazaniem dokumentu określającego tę procedurę;

10) opis wdrożonych środków technicznych i organizacyjnych oraz metod zapobiegania zagrożeniom, o których mowa w przepisach wykonawczych wydanych na podstawie art. 175d ustawy, albo wskazanie dokumentu zawierającego opis tych środków i metod, o ile został ustanowiony;

11) charakterystykę asortymentową i ilościową rezerw przeznaczonych na utrzymanie ciągłości świadczenia usług oraz ich odtworzenia w sytuacjach szczególnych zagrożeń lub opis sposobów współpracy z dostawcami sprzętu oraz usług serwisowych i naprawczych;

12) wykaz wdrożonych systemów monitorowania i zabezpieczenia infrastruktury telekomunikacyjnej oraz świadczonych usług przed zakłóceniami i skutkami naruszenia bezpieczeństwa lub integralności lub incydentów oraz wykaz procedur działania i środków wdrażanych w sytuacjach szczególnych zagrożeń dla zabezpieczenia wykorzystywanej infrastruktury telekomunikacyjnej przedsiębiorcy;

13) opis możliwości zasilania w energię elektryczną infrastruktury telekomunikacyjnej służącej utrzymaniu ciągłości świadczenia usług telekomunikacyjnych i dostarczaniu sieci telekomunikacyjnej w przypadku przerw w dostawach energii elektrycznej albo wskazanie dokumentu określającego takie możliwości;

14) wykaz przedsięwzięć podejmowanych w zakresie przygotowań technicznych i organizacyjnych, w przypadku wprowadzenia ograniczeń w działalności telekomunikacyjnej przewidzianych ustawą, wraz ze wskazaniem dokumentu normującego wprowadzanie takich przedsięwzięć;

15) informację, czy przedsiębiorca sporządza odrębny plan ochrony infrastruktury krytycznej w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym.

2. Plan sporządzany przez przedsiębiorcę realizującego zadania na rzecz Sił Zbrojnych, o którym mowa w art. 648 ustawy z dnia 11 marca 2022 r. o obronie Ojczyzny, zawiera elementy określone w ust. 1 oraz: [2]

1) wykaz elementów sieci telekomunikacyjnej oraz sposób ich przygotowania do zapewnienia telekomunikacji na potrzeby właściwych podmiotów i służb wraz z procedurami uruchamiania tych elementów;

2) wykaz obiektów i elementów infrastruktury telekomunikacyjnej dostosowanych do współpracy z ruchomymi urządzeniami telekomunikacyjnymi używanymi przez podmioty, o których mowa w art. 4 pkt 1 ustawy, wraz z procedurami ich użycia;

3) wykaz umów dotyczących realizacji zadań na rzecz Sił Zbrojnych [3] .

3. Plan zawiera wykazy, o których mowa w ust. 2 pkt 1 i 2, o ile potrzeby dotyczące elementów i obiektów zostały wskazane przez organy uzgadniające plan lub inne organy administracji rządowej, które zostały wskazane przez organy uzgadniające plan w udostępnionych danych dotyczących potrzeb, o których mowa w § 6 ust. 1 pkt 3.

4. W planie grupy kapitałowej informacje, o których mowa w ust. 1 pkt 4 i 14, podaje się osobno dla każdego z przedsiębiorców wchodzących w skład tej grupy.

§ 7. [Zakres planu] 1. Plan zawiera:

1) dane identyfikujące przedsiębiorcę, o których mowa w art. 10 ust. 4 pkt 1, 2, 5 i 6 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne, zwanej dalej „ustawą”;

2) stanowiska służbowe, adresy, numery telefonów i adresy poczty elektronicznej osób odpowiedzialnych za sporządzenie planu wraz z określeniem zakresu ich kompetencji;

3) wykaz przeprowadzonych uzgodnień wraz z potwierdzeniem ich dokonania przez organy uzgadniające plan;

4) ogólną charakterystykę prowadzonej działalności telekomunikacyjnej, w tym faktyczny obszar działalności, opis świadczonych usług z uwzględnieniem zakresu współpracy z podmiotami zewnętrznymi, niezbędnej do świadczenia tych usług, oraz wykaz i położenie elementów infrastruktury telekomunikacyjnej o znaczeniu kluczowym dla funkcjonowania przedsiębiorcy, wraz z opisem przewidywanych skutków ich zakłóconego działania;

5) opis struktury organizacyjnej przedsiębiorcy właściwej w zakresie zarządzania kryzysowego, w tym wykaz stanowisk wraz z wykazem zadań w zakresie zarządzania sytuacją kryzysową po wystąpieniu naruszenia bezpieczeństwa lub integralności infrastruktury telekomunikacyjnej lub świadczonych usług, z podaniem adresów lub siedzib, numerów telefonów i adresów poczty elektronicznej;

6) wykaz wdrożonych procedur współpracy przedsiębiorcy w sytuacjach szczególnych zagrożeń, w szczególności dotyczących zapewnienia dostępu telekomunikacyjnego, z innymi przedsiębiorcami oraz zagranicznymi operatorami telekomunikacyjnymi, w szczególności z operatorami państw sąsiadujących;

7) procedury współpracy z organami uzgadniającymi plan oraz z właściwymi podmiotami i służbami, w zakresie:

a) utrzymania ciągłości, a w przypadku jej utraty – odtwarzania świadczenia usług telekomunikacyjnych i dostarczania sieci telekomunikacyjnej, z uwzględnieniem pierwszeństwa dla właściwych podmiotów i służb oraz wyniku analizy, o której mowa w § 6 ust. 1 pkt 3,

b) sposobów wzajemnego przekazywania informacji, alarmowania i ostrzegania o sytuacji szczególnego zagrożenia, a także powiadamiania o konieczności podjęcia lub zaprzestania działań określonych w planie, wraz z wykazem stanowisk służbowych, właściwych w sprawach zarządzania kryzysowego, przedsiębiorcy oraz organów uzgadniających plan lub właściwych podmiotów i służb, zawierającym informacje o zakresie kompetencji w ramach tych stanowisk oraz dane kontaktowe: adresy lub siedziby, numery telefonów i adresy poczty elektronicznej;

8) wyniki analiz i ocen, o których mowa w:

a) § 6 ust. 1 pkt 1 – mogą być przedstawione w postaci mapy ryzyka lub mapy zagrożeń w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2019 r. poz. 1398 oraz z 2020 r. poz. 148, 284, 374 i 695), zwanej dalej „ustawą o zarządzaniu kryzysowym”,

b) § 6 ust. 1 pkt 2 – mogą być przedstawione w postaci mapy ryzyka w rozumieniu ustawy o zarządzaniu kryzysowym,

c) § 6 ust. 1 pkt 3 – mogą być przedstawione w postaci zestawienia tabelarycznego;

9) procedurę udostępniania innym przedsiębiorcom lub właściwym podmiotom i służbom urządzeń telekomunikacyjnych przedsiębiorcy, niezbędnych do przeprowadzenia akcji ratowniczych, wraz ze wskazaniem dokumentu określającego tę procedurę;

10) opis wdrożonych środków technicznych i organizacyjnych oraz metod zapobiegania zagrożeniom, o których mowa w przepisach wykonawczych wydanych na podstawie art. 175d ustawy, albo wskazanie dokumentu zawierającego opis tych środków i metod, o ile został ustanowiony;

11) charakterystykę asortymentową i ilościową rezerw przeznaczonych na utrzymanie ciągłości świadczenia usług oraz ich odtworzenia w sytuacjach szczególnych zagrożeń lub opis sposobów współpracy z dostawcami sprzętu oraz usług serwisowych i naprawczych;

12) wykaz wdrożonych systemów monitorowania i zabezpieczenia infrastruktury telekomunikacyjnej oraz świadczonych usług przed zakłóceniami i skutkami naruszenia bezpieczeństwa lub integralności lub incydentów oraz wykaz procedur działania i środków wdrażanych w sytuacjach szczególnych zagrożeń dla zabezpieczenia wykorzystywanej infrastruktury telekomunikacyjnej przedsiębiorcy;

13) opis możliwości zasilania w energię elektryczną infrastruktury telekomunikacyjnej służącej utrzymaniu ciągłości świadczenia usług telekomunikacyjnych i dostarczaniu sieci telekomunikacyjnej w przypadku przerw w dostawach energii elektrycznej albo wskazanie dokumentu określającego takie możliwości;

14) wykaz przedsięwzięć podejmowanych w zakresie przygotowań technicznych i organizacyjnych, w przypadku wprowadzenia ograniczeń w działalności telekomunikacyjnej przewidzianych ustawą, wraz ze wskazaniem dokumentu normującego wprowadzanie takich przedsięwzięć;

15) informację, czy przedsiębiorca sporządza odrębny plan ochrony infrastruktury krytycznej w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym.

2. Plan sporządzany przez przedsiębiorcę o szczególnym znaczeniu gospodarczo-obronnym zawiera elementy określone w ust. 1 oraz:

1) wykaz elementów sieci telekomunikacyjnej oraz sposób ich przygotowania do zapewnienia telekomunikacji na potrzeby właściwych podmiotów i służb wraz z procedurami uruchamiania tych elementów;

2) wykaz obiektów i elementów infrastruktury telekomunikacyjnej dostosowanych do współpracy z ruchomymi urządzeniami telekomunikacyjnymi używanymi przez podmioty, o których mowa w art. 4 pkt 1 ustawy, wraz z procedurami ich użycia;

3) wykaz umów dotyczących realizacji zadań na rzecz obronności państwa.

3. Plan zawiera wykazy, o których mowa w ust. 2 pkt 1 i 2, o ile potrzeby dotyczące elementów i obiektów zostały wskazane przez organy uzgadniające plan lub inne organy administracji rządowej, które zostały wskazane przez organy uzgadniające plan w udostępnionych danych dotyczących potrzeb, o których mowa w § 6 ust. 1 pkt 3.

4. W planie grupy kapitałowej informacje, o których mowa w ust. 1 pkt 4 i 14, podaje się osobno dla każdego z przedsiębiorców wchodzących w skład tej grupy.