Rozporządzenie określa:         1) rodzaje, zawartość oraz tryb sporządzania i aktualizacji przez operatora pocztowego planów działania w sytuacjach kryzysowych, stanach nadzwyczajnych oraz w przypadkach bezpośrednich zagrożeń dla jego zasobów wykorzysty- wanych do świadczenia usług pocztowych lub utrzymania ciągłości świadczonych usług pocztowych, zwanych dalej „sytuacją szczególnego zagrożenia”;         2) organy uzgadniające plany działania w sytuacji szczególnego zagrożenia, zwane dalej „planami”, oraz zakres tych uzgodnień;         3) rodzaje operatorów pocztowych obowiązanych do uzgadniania zawartości planów;         4) rodzaje operatorów pocztowych niepodlegających obowiązkowi sporządzania planów.

Obowiązkowi sporządzenia planu nie podlega operator pocztowy, którego roczne przychody z tytułu wykonywa- nia działalności pocztowej w poprzednim roku obrotowym były równe kwocie 400 tysięcy złotych lub od niej mniejsze lub który wykonuje działalność pocztową wyłącznie na obszarze nieprzekraczającym granic administracyjnych jednego woje- wództwa.

    1. Operator pocztowy sporządza plan, zwany dalej „planem operatora pocztowego”.     2. Operatorzy pocztowi tworzący grupę kapitałową, o której mowa w art. 3 ust. 1 pkt 44 ustawy z dnia 29 września 1994 r. o rachunkowości (Dz. U. z 2021 r. poz. 217), zwaną dalej „grupą kapitałową”, mogą sporządzić wspólny plan dla operatorów pocztowych wchodzących w skład tej grupy, z wyłączeniem operatorów pocztowych, o których mowa w § 2, zwany dalej „planem grupy kapitałowej”.

    1. W przypadku sporządzania lub aktualizacji planu grupy kapitałowej jednostka dominująca w tej grupie informuje pisemnie o strukturze grupy kapitałowej Prezesa Urzędu Komunikacji Elektronicznej, zwanego dalej „Prezesem UKE”, oraz sporządza lub aktualizuje plan grupy kapitałowej.     2. Jeżeli operator pocztowy, który jest jednostką dominującą w grupie kapitałowej, spełnia warunki określone w § 2, wyznacza jedną z jednostek zależnych do sporządzenia lub aktualizacji planu grupy kapitałowej i przekazuje Prezesowi UKE informacje o wyznaczonej jednostce zależnej wraz z informacją, o której mowa w ust. 1.

    1. Plan operatora pocztowego jest sporządzany dla obszaru, na którym operator ten faktycznie wykonuje działal- ność pocztową.     2. Plan grupy kapitałowej jest sporządzany dla całego obszaru, na którym grupa kapitałowa faktycznie wykonuje dzia- łalność pocztową.

    1. Operator pocztowy sporządzający plan dokonuje:         1) analizy szczególnych zagrożeń środowiskowych i fizycznych dla obszaru, o którym mowa w § 5 ust. 1, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług;         2) analizy zagrożeń cyberbezpieczeństwa oraz podatności w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2020 r. poz. 1369), zwanej dalej „ustawą o krajowym systemie cyberbezpieczeństwa”, oraz oceny ich wpływu na bezpieczeństwo funkcjonowania własnej infrastruktury i usług;         3) analizy potrzeb w zakresie świadczenia, zachowania ciągłości świadczenia i przywracania świadczenia usług pocztowych:             a) podmiotom koordynującym działania ratownicze,             b) podmiotom i służbom wykonującym zadania na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego,             c) podmiotom właściwym w sprawach zarządzania kryzysowego,             d) służbom ustawowo powołanym do niesienia pomocy – zwanym dalej „właściwymi podmiotami i służbami”, a także dokonuje oceny możliwości zaspokojenia tych potrzeb.     2. Operator pocztowy przeprowadza analizy i oceny:         1) danych dotyczących zagrożeń, o których mowa w ust. 1 pkt 1, na podstawie danych przekazanych przez właściwych terytorialnie wojewodów po złożeniu przez operatora wniosku o ich udostępnienie oraz własnych danych o zaistnia- łych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług;         2) zagrożeń cyberbezpieczeństwa i podatności, o których mowa w ust. 1 pkt 2, kierując się:             a) informacjami o zaistniałych incydentach, publikowanymi przez zespoły reagowania na incydenty bezpieczeństwa komputerowego, działające na poziomie krajowym, o których mowa w art. 2 pkt 1–3 ustawy o krajowym syste- mie cyberbezpieczeństwa,             b) komunikatami o zidentyfikowanych zagrożeniach cyberbezpieczeństwa, o których mowa w art. 26 ust. 3 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa,             c) własnymi danymi o zaistniałych w przeszłości naruszeniach bezpieczeństwa funkcjonowania infrastruktury i usług;         3) potrzeb, o których mowa w ust. 1 pkt 3, po uprzednim złożeniu wniosku o udostępnienie informacji o tych potrzebach do organów uzgadniających plan, o których mowa w § 8.

Plan operatora pocztowego zawiera:         1) podstawowe dane identyfikujące operatora pocztowego, o których mowa w art. 9 ust. 1 pkt 1, 2 i 6–8 ustawy z dnia 23 listopada 2012 r. – Prawo pocztowe, zwanej dalej „ustawą”;         2) stanowiska służbowe, imiona, nazwiska, adresy miejsc pracy i numery telefonów oraz adresy poczty elektronicznej osób odpowiedzialnych za sporządzenie planu wraz z określeniem zakresu ich kompetencji;         3) wykaz przeprowadzonych uzgodnień wraz z potwierdzeniem ich dokonania przez organy, o których mowa w § 8;         4) ogólną charakterystykę prowadzonej działalności pocztowej, w tym opis świadczonych usług, obszar działalności, o którym mowa w § 5 ust. 1, oraz wykaz obiektów infrastruktury pocztowej o znaczeniu kluczowym dla funkcjono- wania operatora pocztowego;         5) opis struktury organizacyjnej operatora pocztowego właściwej w zakresie zarządzania kryzysowego, obowiązującej w przypadku wystąpienia sytuacji szczególnego zagrożenia, w tym wykaz stanowisk wraz z wykazem realizowanych na tych stanowiskach zadań w zakresie zarządzania sytuacją kryzysową po wystąpieniu naruszenia bezpieczeństwa funkcjonowania własnej infrastruktury i usług oraz adresów, numerów telefonów i innych danych umożliwiających kontakt z osobami zatrudnionymi na tych stanowiskach;         6) wykaz wdrożonych procedur współpracy operatora pocztowego w sytuacji szczególnego zagrożenia z innymi operatora- mi pocztowymi, w tym z operatorami zagranicznymi, jeżeli świadczy on usługi pocztowe w obrocie zagranicznym;         7) procedury współpracy operatora pocztowego z organami uzgadniającymi plan, o których mowa w § 8, oraz z właści- wymi podmiotami i służbami, w zakresie:             a) zachowania ciągłości świadczenia usług pocztowych, a w przypadku utraty tej ciągłości – sposobu jej przywró- cenia, z uwzględnieniem pierwszeństwa dla właściwych podmiotów i służb oraz po dokonaniu analizy, o której mowa w § 6 ust. 1 pkt 3,             b) sposobów wzajemnego przekazywania informacji, alarmowania i ostrzegania, dotyczących sytuacji szczególnego zagro- żenia, a także powiadamiania o konieczności podjęcia lub zaprzestania działań określonych w planie, wraz z wykazem imion i nazwisk osób albo nazw podmiotów właściwych w sprawach zarządzania kryzysowego, adresów lub siedzib, numerów telefonów i innych danych kontaktowych tych osób albo podmiotów oraz zakresem ich kompetencji;         8) wyniki analiz i ocen, o których mowa w:             a) § 6 ust. 1 pkt 1 – które mogą być przedstawione w postaci mapy ryzyka lub mapy zagrożeń w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz. U. z 2020 r. poz. 1856 oraz z 2021 r. poz. 159), zwa- nej dalej „ustawą o zarządzaniu kryzysowym”,             b) § 6 ust. 1 pkt 2 – które mogą być przedstawione w postaci mapy ryzyka w rozumieniu ustawy o zarządzaniu kry- zysowym,             c) § 6 ust. 1 pkt 3 – które mogą być przedstawione w postaci zestawienia tabelarycznego;         9) opis sposobu wdrożenia rekomendacji dotyczących stosowania urządzeń informatycznych lub oprogramowania, o których mowa w art. 33 ust. 4 ustawy o krajowym systemie cyberbezpieczeństwa;         10) charakterystykę asortymentową i ilościową zgromadzonych przez operatora pocztowego rezerw przeznaczonych na zachowanie ciągłości świadczenia usług pocztowych oraz ich przywrócenia w sytuacji szczególnego zagrożenia;         11) wykaz wdrożonych systemów monitorowania i zabezpieczenia infrastruktury pocztowej oraz świadczonych usług przed zakłóceniami i skutkami naruszenia bezpieczeństwa lub incydentów oraz procedur działania i środków wdraża- nych w sytuacji szczególnego zagrożenia w celu zabezpieczenia funkcjonowania własnej infrastruktury i usług opera- tora pocztowego, wraz ze wskazaniem dokumentu normującego wdrażanie tych systemów, o ile został ustanowiony;         12) opis sposobu zapewnienia zasilania w energię elektryczną infrastruktury pocztowej służącej utrzymaniu ciągłości świadczenia usług pocztowych w przypadku przerw w dostawach energii elektrycznej, wraz ze wskazaniem dokumen- tu normującego taki sposób zapewnienia zasilania w energię elektryczną, o ile został ustanowiony;         13) opis przygotowań technicznych i organizacyjnych oraz procedury działania zaplanowane na wypadek nałożenia na operatora pocztowego przez Prezesa UKE dodatkowych obowiązków, o których mowa w art. 84 ust. 1 ustawy;         14) wykaz umów dotyczących realizacji zadań na rzecz obronności państwa, o ile zostały zawarte.

    1. Operator pocztowy, sporządzając plan, dokonuje jego uzgodnień z:         1) ministrem właściwym do spraw łączności – w zakresie określonym w § 7 pkt 7 lit. b;         2) właściwymi terytorialnie wojewodami – w zakresie określonym w § 7 pkt 7.     2. Operator wyznaczony, sporządzając plan, dokonuje jego uzgodnień z:         1) Ministrem Obrony Narodowej, ministrem właściwym do spraw wewnętrznych, Szefem Agencji Bezpieczeństwa We- wnętrznego oraz właściwymi terytorialnie wojewodami – w zakresie określonym w § 7 pkt 7;         2) ministrem właściwym do spraw łączności – w zakresie określonym w § 7 pkt 7 lit. b.     3. Organy, o których mowa w ust. 1 i 2, uzgadniają plan albo odmawiają jego uzgodnienia, określając przyczynę od- mowy uzgodnienia oraz wyznaczając termin uzupełnienia i ponownego przesłania planu do uzgodnienia.     4. Po dokonaniu uzgodnień, o których mowa w ust. 1 lub 2, operator pocztowy przekazuje Prezesowi UKE plan do uzgodnienia w zakresie określonym w § 7 pkt 7 lit. b i pkt 13 oraz w zakresie spełnienia warunków dotyczących zawartości planu, o których mowa w § 7.     5. Prezes UKE:         1) uzgadnia plan albo         2) odmawia uzgodnienia planu, określając przyczynę odmowy uzgodnienia, oraz wyznacza termin jego uzupełnienia i ponownego przesłania do uzgodnienia.

Po uzgodnieniu planu z Prezesem UKE operator pocztowy przekazuje plan ministrowi właściwemu do spraw łączności.

    1. Plan, o którym mowa w § 8 ust. 4, jest przekazywany Prezesowi UKE w formie dokumentu elektronicznego, opatrzonego kwalifikowanym podpisem elektronicznym, podpisem osobistym albo podpisem zaufanym przez osobę upraw- nioną do prowadzenia spraw operatora pocztowego w zakresie określonym w rozporządzeniu. Dokument elektroniczny powi- nien być zapisany w formacie .doc(x), .odt albo .pdf, z wyłączeniem elektronicznej kopii stanowiącej obraz pierwotnego do- kumentu.     2. W przypadku braku możliwości przekazania planu w formie dokumentu elektronicznego, o którym mowa w ust. 1, plan jest przekazywany w postaci papierowej, opatrzonej własnoręcznym podpisem.     3. Na wniosek organu uzgadniającego plan operator pocztowy sporządza i przekazuje nieodpłatnie wyciąg z planu w zakresie zagadnień podlegających uzgodnieniom z tym organem.     4. Przy przekazywaniu planu ministrowi właściwemu do spraw łączności zgodnie z § 9 przepisy ust. 1 i 2 stosuje się odpowiednio.

    1. Operator pocztowy dokonuje aktualizacji okresowej planu nie rzadziej niż raz na pięć lat, w trybie określo- nym w § 3–6 i § 8–10.     2. Operator pocztowy dokonuje aktualizacji bieżącej planu niezwłocznie po wystąpieniu okoliczności wpływających na jego treść i przesyła zaktualizowaną część planu organom uzgadniającym plan.     3. Operator pocztowy jest obowiązany określić przyczynę aktualizacji bieżącej planu, wskazując w szczególności, czy aktualizacja jest wynikiem:         1) zmian w infrastrukturze pocztowej lub w zakresie wykonywanej działalności pocztowej, w tym zmiany obszaru obję- tego planem, wpływających na zmianę sposobu i formy realizacji planu;         2) zmiany danych identyfikujących operatora pocztowego;         3) zmiany warunków lub procedur współpracy z organami uzgadniającymi plan;         4) istotnej zmiany danych dotyczących szczególnych zagrożeń;         5) zmiany potrzeb, o których mowa w § 6 ust. 1 pkt 3, wskazanych we wniosku właściwych organów uzgadniających plan.     4. Aktualizacja bieżąca planu w zakresie, o którym mowa w § 7 pkt 7, wymaga uzgodnienia z organami, o których mowa w § 8, w zakresie ich kompetencji.

Operator pocztowy jest obowiązany do sporządzenia planu w terminie 12 miesięcy od rozpoczęcia świadczenia usług pocztowych.

    1. Do sporządzania i aktualizacji planu grupy kapitałowej stosuje się odpowiednio przepisy § 6–12.     2. W planie grupy kapitałowej informacje, o których mowa w § 7 pkt 4, ujmuje się odrębnie dla każdego z operato- rów pocztowych objętych planem.

    1. Operator pocztowy świadczący usługi pocztowe przed dniem wejścia w życie rozporządzenia, który nie wy- konał obowiązku określonego w art. 83 ust. 1 ustawy, jest obowiązany do sporządzenia planu w terminie 12 miesięcy od dnia wejścia w życie rozporządzenia.     2. Plany sporządzone przed dniem wejścia w życie rozporządzenia zachowują moc do upływu terminu ich aktualiza- cji, o którym mowa w art. 83 ust. 3 pkt 1 ustawy.     3. Przepisy ust. 1 i 2 stosuje się odpowiednio do planu grupy kapitałowej.

Do spraw w zakresie sporządzania i aktualizacji planów, wszczętych i niezakończonych przed dniem wejścia w życie rozporządzenia, stosuje się przepisy rozporządzenia.

Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.1) Prezes Rady Ministrów: M. Morawiecki         1) Niniejsze rozporządzenie było poprzedzone rozporządzeniem Rady Ministrów z dnia 25 kwietnia 2014 r. w sprawie planów działań operatora pocztowego w sytuacji szczególnego zagrożenia (Dz. U. poz. 624), które utraciło moc z dniem 2 stycznia 2021 r. zgodnie z art. 82 ustawy z dnia 31 lipca 2019 r. o zmianie niektórych ustaw w celu ograniczenia obciążeń regulacyjnych (Dz. U. poz. 1495, z 2020 r. poz. 568, 875 i 2255 oraz z 2021 r. poz. 255 i 694).